第-1-章-网络安全概述.ppt

《第-1-章-网络安全概述.ppt》由会员分享，可在线阅读，更多相关《第-1-章-网络安全概述.ppt（35页珍藏版）》请在得力文库 - 分享文档赚钱的网站上搜索。

1、http:/ 网络安全概述网络安全概述1.1 网络安全的内涵网络安全的内涵1.2 网络安全分析网络安全分析1.3网络安全的现状和发展趋势网络安全的现状和发展趋势http:/ 网络安全的内涵网络安全的内涵 n1.1.1网络安全的定义n网络安全是指网络系统的硬件、软件及其系统中的数据受到保护，不因网络安全是指网络系统的硬件、软件及其系统中的数据受到保护，不因偶然的或者恶意的原因而遭受到破坏、更改、泄露，系统连续可靠正常偶然的或者恶意的原因而遭受到破坏、更改、泄露，系统连续可靠正常地运行，网络服务不中断。网络安全从其本质上来讲就是网络上的信息地运行，网络服务不中断。网络安全从其本质上来讲就是网络上的

2、信息安全。从广义来说，凡是涉及到网络上信息的保密性、完整性、可用性、安全。从广义来说，凡是涉及到网络上信息的保密性、完整性、可用性、真实性和可控性的相关技术和理论都是网络安全的研究领域。真实性和可控性的相关技术和理论都是网络安全的研究领域。n网络安全涉及的内容既有技术方面的问题，也有管理方面的问题，两方网络安全涉及的内容既有技术方面的问题，也有管理方面的问题，两方面相互补充，缺一不可。技术方面主要侧重于如何防范外部非法攻击，面相互补充，缺一不可。技术方面主要侧重于如何防范外部非法攻击，管理方面则侧重于内部人为因素的管理。如何更有效地保护重要的信息管理方面则侧重于内部人为因素的管理。如何更有效地

3、保护重要的信息数据、提高计算机网络系统的安全性已经成为所有计算机网络应用必须数据、提高计算机网络系统的安全性已经成为所有计算机网络应用必须考虑和必须解决的一个重要问题。考虑和必须解决的一个重要问题。http:/ 网络安全的特征n网络安全一般应包括了以下五个基本特征：网络安全一般应包括了以下五个基本特征：n保密性：确保信息不泄露给非授权用户、实体或过程，或供保密性：确保信息不泄露给非授权用户、实体或过程，或供其利用的特性。其利用的特性。n完整性：确保数据未经授权不能进行改变的特性。即信息在完整性：确保数据未经授权不能进行改变的特性。即信息在存储或传输过程中保持不被修改、不被破坏和丢失的特性。存储

4、或传输过程中保持不被修改、不被破坏和丢失的特性。n可用性：确保可被授权实体访问并按需求使用的特性。即当可用性：确保可被授权实体访问并按需求使用的特性。即当需要时能否存取所需的信息。例如网络环境下拒绝服务、破需要时能否存取所需的信息。例如网络环境下拒绝服务、破坏网络和有关系统的正常运行等都属于对可用性的攻击。坏网络和有关系统的正常运行等都属于对可用性的攻击。n可控性：确保对信息的传播及内容具有控制能力。可控性：确保对信息的传播及内容具有控制能力。n可审查性：确保出现的安全问题时提供依据与手段。可审查性：确保出现的安全问题时提供依据与手段。1.1 网络安全的内涵网络安全的内涵 http:/ 网络安

5、全分析网络安全分析n1.2.1物理安全n网络的物理安全是整个网络系统安全的前提，网络的物理安全是整个网络系统安全的前提，也是整个组织安全策略的基本元素。总体来说物理也是整个组织安全策略的基本元素。总体来说物理安全的风险主要有，地震、水灾、火灾等环境事故；安全的风险主要有，地震、水灾、火灾等环境事故；电源故障；人为操作失误或错误；设备被盗、被毁；电源故障；人为操作失误或错误；设备被盗、被毁；电磁干扰；线路截获等，因此要尽量避免网络的物电磁干扰；线路截获等，因此要尽量避免网络的物理安全风险，对于足够敏感的数据和一些关键的网理安全风险，对于足够敏感的数据和一些关键的网络基础设施，可以在物理上和多数公

6、司用户分开，络基础设施，可以在物理上和多数公司用户分开，并采用增加的身份验证技术（如智能卡登录、生物并采用增加的身份验证技术（如智能卡登录、生物验证技术等）控制用户对其物理上的访问，从而减验证技术等）控制用户对其物理上的访问，从而减少安全破坏的可能性。少安全破坏的可能性。http:/ 网络安全分析网络安全分析http:/ 网络安全分析网络安全分析http:/ 网络安全分析网络安全分析http:/ 网络安全分析网络安全分析http:/ 反病毒技术发展趋势反病毒技术发展趋势n（1）建立标准统一的）建立标准统一的“云端云端”服务器服务器n（2）多种自动分析技术与人工分析结合）多种自动分析技术与人工分

7、析结合n（3）“云安全云安全”与传统防病毒结合与传统防病毒结合n（4）防毒与杀毒齐头并进）防毒与杀毒齐头并进http:/ 结结n本章主要介绍了网络安全的概念和定义，从物理安本章主要介绍了网络安全的概念和定义，从物理安全、网络结构安全、系统安全、应用系统安全和管全、网络结构安全、系统安全、应用系统安全和管理安全等方面对网络安全进行了全面的分析。介绍理安全等方面对网络安全进行了全面的分析。介绍了网络安全的现状，计算机病毒、木马的发展趋势，了网络安全的现状，计算机病毒、木马的发展趋势，进一步介绍了目前最新的反病毒技术。通过本章的进一步介绍了目前最新的反病毒技术。通过本章的学习，学生可以了解网络安全存在的隐患和发展趋学习，学生可以了解网络安全存在的隐患和发展趋势。势。