第章：计算机网络技术基础课程课件设计 网络安全与网络管理技术

9.1网络安全研究的主要问题

9.1.1网络安全的重要性

网络安全问题已经成为信息化社会的一个焦点问题；每个国家只能立足于本国，研究自己的网络安全技术，培养自己的专门人才，发展自己的网络安全产业，才能构筑本国的网络与信息安全防范体系。1《计算机网络》第9章网络安全与网络管理技术9.1.2网络安全技术研究的主要问题

网络防攻击问题；网络安全漏洞与对策问题；网络中的信息安全保密问题；防抵赖问题；

网络内部安全防范问题；网络防病毒问题；网络数据备份与恢复、灾难恢复问题。2《计算机网络》第9章网络安全与网络管理技术1.网络防攻击技术服务攻击（applicationdependentattack）

:对网络提供某种服务的服务器发起攻击，造成该网络的“拒绝服务”，使网络工作不正常;非服务攻击（applicationindependentattack）

:不针对某项具体应用服务，而是基于网络层等低层协议而进行的，使得网络通信设备工作严重阻塞或瘫痪。3《计算机网络》第9章网络安全与网络管理技术3.网络中的信息安全问题信息存储安全与信息传输安全信息存储安全如何保证静态存储在连网计算机中的信息不会被未授权的网络用户非法使用；信息传输安全如何保证信息在网络传输的过程中不被泄露与不被攻击；

4《计算机网络》第9章网络安全与网络管理技术9.1.3网络安全服务与安全标准

网络安全服务应该提供以下基本的服务功能：数据保密（dataconfidentiality）认证（authentication）数据完整（dataintegrity）

防抵赖（non-repudiation）

访问控制（accesscontrol）5《计算机网络》第9章网络安全与网络管理技术9.2加密与认证技术

9.2.1密码算法与密码体制的基本概念

数据加密与解密的过程

6《计算机网络》第9章网络安全与网络管理技术密码体制是指一个系统所采用的基本工作方式以及它的两个基本构成要素，即加密/解密算法和密钥；传统密码体制所用的加密密钥和解密密钥相同，也称为对称密码体制；如果加密密钥和解密密钥不相同，则称为非对称密码体制；密钥可以看作是密码算法中的可变参数。从数学的角度来看，改变了密钥，实际上也就改变了明文与密文之间等价的数学函数关系；密码算法是相对稳定的。在这种意义上，可以把密码算法视为常量，而密钥则是一个变量；在设计加密系统时，加密算法是可以公开的，真正需要保密的是密钥。7《计算机网络》第9章网络安全与网络管理技术9.2.2对称密钥（symmetriccryptography）密码体系

对称加密的特点

8《计算机网络》第9章网络安全与网络管理技术9.2.3非对称密钥（asymmetriccryptography）密码体系

非对称密钥密码体系的特点9《计算机网络》第9章网络安全与网络管理技术9.枯2.锻4钱数请字信驴封技和术10《计算揪机网地络》姨第9样章栏网络湖安全揉与网督络管届理技拢术9.朽2.赔5芳数离字签热名技农术11《计算药机网过络》晴第9锅章申网络忘安全架与网蝇络管僚理技返术9.活2.掘6绍身呈份认花证技渴术的有发展身份令认证精可以腐通过3种基周本途据径之夸一或梦它们悲的组设合实仰现：所知晓（kn池ow都le纹dg酬e）滔:个人毒所掌年握的愿密码俊、口浑令；所有夹（po友ss国es豆se像s）珍:个人暴身份稳证、绕护照路、信旦用卡惨、钥缸匙；个人窄特征孩（ch袜ar乒ac岗te艰ri临st虹ic乓s）夹:人的笼指纹玩、声光纹、妻笔迹塑、手坡型、慰脸型概、血果型、绞视网促膜、誓虹膜断、DN隆A，以及捎个人网动作池方面删的特烈征；新的垃、广离义的粒生物售统计刻学是窑利用稀个人要所特率有的生理饱特征来设映计的浮；目前俩人们红研究伍的个束人特喇征主各要包船括：容貌阵、肤快色、鞭发质群、身刻材、犯姿势岂、手芽印、沃指纹急、脚奴印、笔唇印境、颅挡相、珠口音听、脚安步声使、体侨味、真视网前膜、觉血型叼、遗育传因伴子、惑笔迹耐、习椒惯性诵签字骂、打来字韵躁律，早以及谁在外法界刺点激下须的反词应等蛋。12《计算妥机网违络》决第9蓝章山网络院安全蹄与网乒络管延理技羞术9.决3防火券墙技怎术9.环3.米1性防炎火墙食的基厉本概区念防火禾墙是仔在网袄络之占间执淘行安躺全控巩制策股略的筋系统拉，它貌包括言硬件耀和软雕件；设置爆防火冶墙的葬目的拨是保惩护内锡部网随络资变源不穷被外懒部非系授权进用户胜使用塌，防泪止内充部受闯到外叔部非蛇法用赞户的恭攻击毁。13《计算锐机网乳络》吨第9忌章稿网络包安全助与网牛络管颤理技优术防火笨墙通迫过检寺查所肾有进拍出内乒部网鸡络的洗数据粥包，热检查册数据诉包的核合法罩性，锐判断汇是否毅会对槐网络意安全矛构成便威胁性，为薪内部沈网络常建立备安全有边界晕（se悬cu扭ri讽ty叉p封er和im樱et晕er区）；构成欲防火赞墙系质统的督两个营基本爬部件哗是包隆过滤箱路由爷器（pa旅ck阿et职f帅il兽te坝ri露ng拉r凉ou芬te舰r）和应午用级靠网关产（ap抗pl霉ic挠at裙io掘n根ga盐te初wa滚y）执；最简锅单的罩防火头墙由动一个坏包过协滤路鼻由器饿组成冤，而瞧复杂芹的防载火墙周系统同由包喉过滤李路由第器和养应用锣级网忠关组被合而叫成；由于室组合侮方式船有多跌种，迹因此暖防火裳墙系罢统的近结构伏也有宅多种婶形式盗。14《计算蓝机网茧络》倦第9卫章钻网络爽安全阵与网氧络管疲理技脆术9.津6网络狮防病笔毒技维术9.傲6.赌1絮造甜成网阻络感如染病跳毒的络主要狂原因70象%的碰病毒建发生宾在网荐络上救；将用驾户家办庭微穴型机满软盘限带到骨网络尸上运狸行而尊使网抖络感售染上鸣病毒械的事弱件约绑占4捷1%卸左右肤；从网而络电芬子广截告牌浸上带饥来的男病毒雹约占荷7%画；从软帖件商影的演要示盘居中带抛来的扰病毒拿约占良6%材；从系常统维渴护盘蕉中带室来的辟病毒减约占帝6%勉；从公的司之阳间交挂换的鸡软盘荣带来熔的病调毒约躬占2倒%；其他喘未知棋因素陈约占校27低%；从统疤计数葡据中腾可以撑看出含，引杠起网猛络病剂毒感遗染的苍主要语原因苗在于赢网络悲用户刑自身感。15《计算某机网急络》童第9谣章掘网络堆安全钟与网播络管过理技酒术9.肺6.遥2酒网恨络病冤毒的速危害网络划病毒寒感染名一般惕是从协用户纹工作驶站开掏始的令，而添网络绩服务陕器是衫病毒枪潜在菌的攻贞击目颜标，叉也是荒网络牵病毒艺潜藏声的重阀要场秧所；网络骄服务建器在评网络宰病毒军事件优中起饥着两屠种作汉用：业它可偶能被铸感染凳，造是成服习务器仙瘫痪阶；它系可以约成为狠病毒问传播烘的代个理人侦，在乱工作需站之庙间迅立速传圆播与暗蔓延独病毒嗓；网络宫病毒煌的传监染与惠发作维过程脏与单袍机基误本相麻同，芽它将青本身牢拷贝趟覆盖希在宿找主程究序上阴；当宿搁主程慌序执精行时倘，病都毒也雕被启劫动，似然后使再继着续传屈染给语其他凉程序沙。如全果病先毒不只发作脚，宿岔主程掘序还经能照慌常运贵行；纺当符悦合某那种条野件时惨，病右毒便览会发承作，政它将勺破坏输程序慨与数烈据。16《计算都机网扶络》家第9揉章蛙网络迹安全语与网全络管舰理技辨术9.辆6.触3秀典崖型网桌络防问病毒啦软件半的应崖用网络夺防病徐毒可符以从颗以下生两方仍面入郑手：朋一是职工作述站，奖二是卡服务哀器；网络康防病邀毒软详件的缝基本端功能京是：蒙对文急件服偶务器答和工泛作站眉进行高查毒映扫描耕、检锯查、叹隔离烤、报看警，制当发飘现病绪毒时眠，由桂网络佣管理渴员负喘责清台除病正毒；网络冤防病赶毒软葛件一胸般允细许用扔户设死置三匠种扫灿描方倒式：君