第章：計算機網(wǎng)絡技術基礎課程課件設計 網(wǎng)絡安全與網(wǎng)絡管理技術

9.1網(wǎng)絡安全研究的主要問題

9.1.1網(wǎng)絡安全的重要性

網(wǎng)絡安全問題已經(jīng)成為信息化社會的一個焦點問題；每個國家只能立足于本國，研究自己的網(wǎng)絡安全技術，培養(yǎng)自己的專門人才，發(fā)展自己的網(wǎng)絡安全產(chǎn)業(yè)，才能構筑本國的網(wǎng)絡與信息安全防范體系。1《計算機網(wǎng)絡》第9章網(wǎng)絡安全與網(wǎng)絡管理技術9.1.2網(wǎng)絡安全技術研究的主要問題

網(wǎng)絡防攻擊問題；網(wǎng)絡安全漏洞與對策問題；網(wǎng)絡中的信息安全保密問題；防抵賴問題；

網(wǎng)絡內部安全防范問題；網(wǎng)絡防病毒問題；網(wǎng)絡數(shù)據(jù)備份與恢復、災難恢復問題。2《計算機網(wǎng)絡》第9章網(wǎng)絡安全與網(wǎng)絡管理技術1.網(wǎng)絡防攻擊技術服務攻擊（applicationdependentattack）

:對網(wǎng)絡提供某種服務的服務器發(fā)起攻擊，造成該網(wǎng)絡的“拒絕服務”，使網(wǎng)絡工作不正常;非服務攻擊（applicationindependentattack）

:不針對某項具體應用服務，而是基于網(wǎng)絡層等低層協(xié)議而進行的，使得網(wǎng)絡通信設備工作嚴重阻塞或癱瘓。3《計算機網(wǎng)絡》第9章網(wǎng)絡安全與網(wǎng)絡管理技術3.網(wǎng)絡中的信息安全問題信息存儲安全與信息傳輸安全信息存儲安全如何保證靜態(tài)存儲在連網(wǎng)計算機中的信息不會被未授權的網(wǎng)絡用戶非法使用；信息傳輸安全如何保證信息在網(wǎng)絡傳輸?shù)倪^程中不被泄露與不被攻擊；

4《計算機網(wǎng)絡》第9章網(wǎng)絡安全與網(wǎng)絡管理技術9.1.3網(wǎng)絡安全服務與安全標準

網(wǎng)絡安全服務應該提供以下基本的服務功能：數(shù)據(jù)保密（dataconfidentiality）認證（authentication）數(shù)據(jù)完整（dataintegrity）

防抵賴（non-repudiation）

訪問控制（accesscontrol）5《計算機網(wǎng)絡》第9章網(wǎng)絡安全與網(wǎng)絡管理技術9.2加密與認證技術

9.2.1密碼算法與密碼體制的基本概念

數(shù)據(jù)加密與解密的過程

6《計算機網(wǎng)絡》第9章網(wǎng)絡安全與網(wǎng)絡管理技術密碼體制是指一個系統(tǒng)所采用的基本工作方式以及它的兩個基本構成要素，即加密/解密算法和密鑰；傳統(tǒng)密碼體制所用的加密密鑰和解密密鑰相同，也稱為對稱密碼體制；如果加密密鑰和解密密鑰不相同，則稱為非對稱密碼體制；密鑰可以看作是密碼算法中的可變參數(shù)。從數(shù)學的角度來看，改變了密鑰，實際上也就改變了明文與密文之間等價的數(shù)學函數(shù)關系；密碼算法是相對穩(wěn)定的。在這種意義上，可以把密碼算法視為常量，而密鑰則是一個變量；在設計加密系統(tǒng)時，加密算法是可以公開的，真正需要保密的是密鑰。7《計算機網(wǎng)絡》第9章網(wǎng)絡安全與網(wǎng)絡管理技術9.2.2對稱密鑰（symmetriccryptography）密碼體系

對稱加密的特點

8《計算機網(wǎng)絡》第9章網(wǎng)絡安全與網(wǎng)絡管理技術9.2.3非對稱密鑰（asymmetriccryptography）密碼體系

非對稱密鑰密碼體系的特點9《計算機網(wǎng)絡》第9章網(wǎng)絡安全與網(wǎng)絡管理技術9.枯2.鍛4錢數(shù)請字信驢封技和術10《計算揪機網(wǎng)地絡》姨第9樣章欄網(wǎng)絡湖安全揉與網(wǎng)督絡管屆理技攏術9.朽2.賠5芳數(shù)離字簽熱名技農(nóng)術11《計算藥機網(wǎng)過絡》晴第9鍋章申網(wǎng)絡忘安全架與網(wǎng)蠅絡管僚理技返術9.活2.掘6紹身呈份認花證技渴術的有發(fā)展身份令認證精可以腐通過3種基周本途據(jù)徑之夸一或夢它們悲的組設合實仰現(xiàn)：所知曉（kn池ow都le紋dg酬e）滔:個人毒所掌年握的愿密碼俊、口渾令；所有夾（po友ss國es豆se像s）珍:個人暴身份穩(wěn)證、繞護照路、信旦用卡慘、鑰缸匙；個人窄特征孩（ch襪ar乒ac崗te艱ri臨st虹ic乓s）夾:人的籠指紋玩、聲光紋、妻筆跡塑、手坡型、慰臉型概、血果型、絞視網(wǎng)促膜、誓虹膜斷、DN隆A，以及捎個人網(wǎng)動作池方面刪的特烈征；新的垃、廣離義的粒生物售統(tǒng)計刻學是窯利用稀個人要所特率有的生理飽特征來設映計的??；目前倆人們紅研究伍的個束人特喇征主各要包船括：容貌陣、膚快色、鞭發(fā)質群、身刻材、犯姿勢豈、手芽印、沃指紋急、腳奴印、筆唇印境、顱擋相、珠口音聽、腳安步聲使、體僑味、真視網(wǎng)前膜、覺血型叼、遺育傳因伴子、惑筆跡耐、習椒慣性誦簽字罵、打來字韻躁律，早以及誰在外法界刺點激下須的反詞應等蛋。12《計算妥機網(wǎng)違絡》決第9藍章山網(wǎng)絡院安全蹄與網(wǎng)乒絡管延理技羞術9.決3防火券墻技怎術9.環(huán)3.米1性防炎火墻食的基厲本概區(qū)念防火禾墻是仔在網(wǎng)襖絡之占間執(zhí)淘行安躺全控鞏制策股略的筋系統(tǒng)拉，它貌包括言硬件耀和軟雕件；設置爆防火冶墻的葬目的撥是保懲護內錫部網(wǎng)隨絡資變源不窮被外懶部非系授權進用戶勝使用塌，防淚止內充部受闖到外叔部非蛇法用贊戶的恭攻擊毀。13《計算銳機網(wǎng)乳絡》噸第9忌章稿網(wǎng)絡包安全助與網(wǎng)牛絡管顫理技優(yōu)術防火笨墻通迫過檢寺查所腎有進拍出內乒部網(wǎng)雞絡的洗數(shù)據(jù)粥包，熱檢查冊數(shù)據(jù)訴包的核合法罩性，銳判斷匯是否毅會對槐網(wǎng)絡意安全矛構成便威脅性，為薪內部沈網(wǎng)絡常建立備安全有邊界暈（se懸cu扭ri諷ty叉p封er和im櫻et暈er區(qū)）；構成欲防火贊墻系質統(tǒng)的督兩個營基本爬部件嘩是包隆過濾箱路由爺器（pa旅ck阿et職f帥il獸te壩ri露ng拉r涼ou芬te艦r）和應午用級靠網(wǎng)關產(chǎn)（ap抗pl霉ic撓at裙io掘n根ga鹽te初wa滾y）執(zhí)；最簡鍋單的罩防火頭墻由動一個壞包過協(xié)濾路鼻由器餓組成冤，而瞧復雜芹的防載火墻周系統(tǒng)同由包喉過濾李路由第器和養(yǎng)應用鑼級網(wǎng)忠關組被合而叫成；由于室組合侮方式船有多跌種，跡因此暖防火裳墻系罷統(tǒng)的近結構伏也有宅多種嬸形式盜。14《計算藍機網(wǎng)繭絡》倦第9衛(wèi)章鉆網(wǎng)絡爽安全陣與網(wǎng)氧絡管疲理技脆術9.津6網(wǎng)絡獅防病筆毒技維術9.傲6.賭1絮造甜成網(wǎng)阻絡感如染病跳毒的絡主要狂原因70象%的碰病毒建發(fā)生賓在網(wǎng)薦絡上救；將用駕戶家辦庭微穴型機滿軟盤限帶到骨網(wǎng)絡尸上運貍行而尊使網(wǎng)抖絡感售染上鳴病毒械的事弱件約綁占4捷1%卸左右膚；從網(wǎng)而絡電芬子廣截告牌浸上帶饑來的男病毒雹約占荷7%畫；從軟帖件商影的演要示盤居中帶拋來的擾病毒拿約占良6%材；從系常統(tǒng)維渴護盤蕉中帶室來的辟病毒減約占帝6%勉；從公的司之陽間交掛換的雞軟盤榮帶來熔的病調毒約躬占2倒%；其他喘未知棋因素陳約占校27低%；從統(tǒng)疤計數(shù)葡據(jù)中騰可以撐看出含，引杠起網(wǎng)猛絡病劑毒感遺染的蒼主要語原因苗在于贏網(wǎng)絡悲用戶刑自身感。15《計算某機網(wǎng)急絡》童第9謠章掘網(wǎng)絡堆安全鐘與網(wǎng)播絡管過理技酒術9.肺6.遙2酒網(wǎng)恨絡病冤毒的速危害網(wǎng)絡劃病毒寒感染名一般惕是從協(xié)用戶紋工作駛站開掏始的令，而添網(wǎng)絡績服務陜器是衫病毒槍潛在菌的攻貞擊目顏標，叉也是荒網(wǎng)絡牽病毒藝潛藏聲的重閥要場秧所；網(wǎng)絡驕服務建器在評網(wǎng)絡宰病毒軍事件優(yōu)中起饑著兩屠種作漢用：業(yè)它可偶能被鑄感染凳，造是成服習務器仙癱瘓階；它系可以約成為狠病毒問傳播烘的代個理人偵，在亂工作需站之廟間迅立速傳圓播與暗蔓延獨病毒嗓；網(wǎng)絡宮病毒煌的傳監(jiān)染與惠發(fā)作維過程臟與單袍機基誤本相麻同，芽它將青本身牢拷貝趟覆蓋希在宿找主程究序上陰；當宿擱主程慌序執(zhí)精行時倘，病都毒也雕被啟劫動，似然后使再繼著續(xù)傳屈染給語其他涼程序沙。如全果病先毒不只發(fā)作腳，宿岔主程掘序還經(jīng)能照慌常運貴行；紡當符悅合某那種條野件時慘，病右毒便覽會發(fā)承作，政它將勺破壞輸程序慨與數(shù)烈據(jù)。16《計算都機網(wǎng)扶絡》家第9揉章蛙網(wǎng)絡跡安全語與網(wǎng)全絡管艦理技辨術9.輛6.觸3秀典崖型網(wǎng)桌絡防問病毒啦軟件半的應崖用網(wǎng)絡奪防病徐毒可符以從顆以下生兩方仍面入鄭手：朋一是職工作述站，獎二是卡服務哀器；網(wǎng)絡康防病邀毒軟詳件的縫基本端功能京是：蒙對文急件服偶務器答和工泛作站眉進行高查毒映掃描耕、檢鋸查、嘆隔離烤、報看警，制當發(fā)飄現(xiàn)病緒毒時眠，由桂網(wǎng)絡傭管理渴員負喘責清臺除病正毒；網(wǎng)絡冤防病趕毒軟葛件一胸般允細許用扔戶設死置三匠種掃燦描方倒式：君