《网络安全防护技术》

第四章网络平安防护技术 4.1网络平安概述4.2计算机网络的平安效劳和平安机制4.3网络平安防护措施本章学习目标〔1〕掌握网络平安的根本概念和内容。了解Internet平安面临着哪些威胁和个人上网用户面临着哪些网络陷阱。〔2〕理解计算机网络提供的平安效劳和平安机制、平安效劳和平安机制之间的关系，平安效劳与层的关系以及平安效劳机制的配置。〔3〕掌握网络的平安管理与平安控制机制、网络平安的常规防护和控制措施，以及网络平安实施过程中需要注意的一些问题。返回本章首页4.1网络平安概述 4.1.1网络平安的定义4.1.2网络平安的研究内容 4.1.3Internet平安面临的威胁4.1.4个人上网用户面临的网络陷阱返回本章首页4.1.1网络平安的定义 1〕保密性〔Confidentiality〕2〕完整性〔Integrity〕3〕可用性〔Variability〕4〕可审查性〔Accountability〕返回本节4.1.2网络平安的研究内容 1．物理平安2．逻辑平安3．操作系统提供的平安4．联网平安5．其他形式的平安6．虚假平安返回本节4.1.3Internet平安面临的威胁1．黑客2．计算机病毒3．特洛伊木马程序4．后门5．窥探返回本节4.1.4个人上网用户面临的网络陷阱〔1〕账号密码被窃取〔2〕“电子炸弹〞和“垃圾邮件〞骚扰〔3〕网络病毒〔4〕winnuke攻击返回本节4.2计算机网络的平安效劳和平安机制 4.2.1计算机网络的平安效劳4.2.2计算机网络的平安机制4.2.3平安效劳和平安机制的关系4.2.4平安效劳机制的配置4.2.5平安效劳与层的关系的实例返回本章首页4.2.1计算机网络的平安效劳1．对象认证平安效劳2．访问控制平安效劳3．数据保密性平安效劳4．数据完整性平安效劳5．防抵赖平安效劳返回本节4.2.2计算机网络的平安机制1．平安机制概述:平安机制分为两类，一类是与平安效劳有关，；另一类与管理功能有关。网络的平安机制主要有:2．加密机制3．数字签名机制4．访问控制机制5．数据完整性机制6．鉴别交换机制7．防业务流分析机制8．路由控制机制9．公证机制10．平安审计跟踪返回本节4.2.3平安效劳和平安机制的关系 表4.1平安机制与平安效劳的关系对照表返回本节4.2.4平安效劳机制的配置 1．物理层2．数据链路层3．网络层4．传输层5．会话层6．表示层7．应用层返回本节4.2.5平安效劳与层的关系的实例 表4.2参考模型的各个层能提供的平安效劳返回本节4.3网络平安防护措施4.3.1网络的动态平安策略4.3.2网络的平安管理与平安控制机制4.3.3网络平安的常规防护措施4.3.4网络平安控制措施4.3.5网络平安实施过程中需要注意的一些问题返回本章首页4.3.1网络的动态平安策略 〔1〕运行系统的平安〔2〕网络上系统信息的平安〔3〕网络上信息传播的平安〔4〕网络上信息内容的平安返回本节4.3.2网络的平安管理与平安控制机制 1．网络平安管理的隐患〔1〕有权账号管理混乱〔2〕系统缺乏分级管理〔3〕FTP带来的隐患〔4〕CGI接口程序弊病2．网络平安管理的作用1〕在通信实体上实施强制平安策略。2〕允许实体确定与之通信一组实体的自主平安策略。3〕控制和分配信息到提供平安效劳的各类开放系统中，报告所提供的平安效劳，以及已发生与平安有关的事件。4〕在一个实际的开放系统中，可设想与平安有关的信息将存储在文件或表中。3．网络平安管理的内容〔1〕鉴别管理〔2〕访问控制管理〔3〕密钥管理〔4〕信息网络的平安管理4．平安审计跟踪审计跟踪管理包括：远程事件收集和报告，以及允许和不允许对选择的事件进行审计跟踪。在OSI环境下，可审计的事件是阻碍系统平安的各种企图。返回本节4.3.3网络平安的常规防护措施 1．采用备份来防止损失2．帮助用户自助3．预防引导病毒4．预防文件病毒5．将访问控制加到PC机6．防止无意的信息披露7．使用效劳器平安8．使用网络操作系统的平安功能9．阻止局外人攻击10．不要促成过早的硬件故障11．为灾难准备硬件12．学习数据恢复的根本知识13．制定平安恢复策略返回本节4.3.4网络平安控制措施 1．物理访问控制2．逻辑访问控制3．组织方面的控制4．人事控制5．操作控制6．应用程序开发控制7．工作站控制8．效劳器控制9．数据传输保护返回本节4.3.5网络平安实施过程中需要注意的一些问题1．网络平安分级应以风险为依据2．有效防止部件被毁坏或丧失可以得到最正确收益3．平安概念确定在设计早期4．完善规那么5．注重经济效益规那么6．对平安防护措施进行