计算机网络安全概论课件

1、1、计算机网络安全概论教学目标 主要介绍计算机安全、网络安全与信息安全的概念；分析近年信息安全形势及移动互联网安全领域；简单分析计算机网络安全体系结构。通过本章学习，对网络安全的威胁、网络安全的重要性和安全网络框架模型有全面了解。 要点内容 计算机安全、网络安全及信息安全的概念计算机网络安全形势安全服务与安全机制网络安全体系结构1.1 计算机网络安全概述 计算机系统安全网络系统安全 信息安全 计算机系统安全概念 计算机安全是指计算机资产安全，即计算机信息系统资源和信息资源不受自然和人为有害因素的威胁和危害 计算机安全主要包括实体安全、软件安全、数据安全和运行安全计算机安全涉及技术、管理、法学、

2、犯罪学、心理学等问题 计算机系统面临的威胁 环境威胁 计算机软硬件故障 人为无意失误 人为恶意攻击 计算机病毒与恶意软件 网络系统安全定义 网络安全是指网络系统的硬件、软件及其系统中的数据受到保护，不因偶然的或者恶意的原因而遭到破坏、更改、泄露，系统可连续、可靠、正常地运行，网络服务不中断主要包括：运行系统安全、系统信息安全、信息传播安全和信息内容的安全 网络安全的实现 先进的网络安全技术是网络安全的基础条件严格的安全管理是网络安全的基本要求 严格的法律规范体系是网络安全的根本保证 信息安全的目标 信息安全的目标是保护信息系统，使其没有危险，不受威胁，不出事故信息安全的目标就是要保证信息资源的

3、机密性（Confidentiality）、完整性（Integrity）、可用性（Availability）和不可抵赖性 （Non-repudiation） 信息安全的实现 信息加密技术：用各种变形的信息取而代之，用于存储和传输身份认证技术：用于验证使用信息的人员身份与其所声明的身份是否一致访问控制技术：用于控制信息使用主体对客体的操作权限安全审计技术：对用户的操作行为进行记录、分析和审查，以确认操作的行为历史1.2 我国互联网安全状况1.2 我国互联网安全状况安全威胁的新特点 “钓鱼”网站引发用户信息泄露 网上银行面临“钓鱼”威胁 DDoS攻击频率高、规模大 木马和僵尸网络活动越发猖獗 应用软

4、件漏洞呈现迅猛增长趋势 手机恶意程序现多发态势 基础网络安全隐患（棱镜门事件） 网络安全热点问题 网站安全面临的形势更加严峻 针对移动互联网、智能终端的恶意程序继续增加，智能终端将成为攻击的重要目标 针对网上银行、证券机构和第三方支付的攻击增加 APT攻击更加盛行，网络窃密风险加大 域名用者或欺诈 IPv6网络、无线网和云系统及数据等安全问题会越来越多1.3 移动互联网及其安全移动互联网概念 移动互联网是以移动网络作为接入网络的互联网及服务，包括三个要素：移动终端、移动网络和应用服务定义给出了移动互联网两个方面的含义：一方面，移动网络是移动通信网络与互联网的融合，用户以移动终端接入无线移动通信

5、网络（包括2G、3G、WLAN、WiMax、4G等）的方式访问互联网；另一方面，移动互联网产生了大量新型的应用，这些应用与终端的可移动、可定位和随身携带等特性相结合，为用户提供个性化、位置相关的服务移动互联网发展状况 安全问题与安全形势 互联网上存在的安全隐患，手机全都有，而手机更具隐私性及强关联性 案例分析：X卧底 计算机系统安全体系结构 五重屏障九大领域：电磁辐射、环境安全、计算机技术、网络技术、系统安全管理、安全服务管理、安全机制管理、法律和心理因素OSI网络系统安全体系结构 主要包括安全服务（Security Service）、安全机制（Security Mechanism）和安全管理（Security Management）OSI网络层次、安全服务和安全机制之间的逻辑关系OSI安全体系结构：安全服务与安全机制OSI网络系统安全体系结构：安全管理安全管理主要内容是实施