计算机网络安全的概念优秀PPT.ppt

《计算机网络安全的概念优秀PPT.ppt》由会员分享，可在线阅读，更多相关《计算机网络安全的概念优秀PPT.ppt（15页珍藏版）》请在得力文库 - 分享文档赚钱的网站上搜索。

1、12计算机网络平安的重要性1）成为敌对势力、不法分子的攻击目标。2）存取限制、逻辑连接数量不断增加，软件规模空前膨胀，任何隐含的缺陷、失误都能造成巨大损失。3）计算机系统运用的场所正在转向工业、农业、野外、天空、海上、宇宙空间、核辐射环境，这些环境都比机房恶劣，出错率和故障的增多必将导致牢靠性和平安性的降低。专题五、计算机网络平安简介专题五、计算机网络平安简介 5.1 计算机网络平安的概念24）随着计算机系统的广泛应用，操作人员、编程人员和系统分析人员的失误或缺乏阅历都会造成系统的平安功能不足。5）计算机网络平安问题涉及很多学科领域，是一个特别困难的综合问题，随着系统应用环境的变更而不断变更。

2、6）从相识论的高度看，人们往往首先关注对系统的须要、功能，然后才被动地从现象留意系统应用的平安问题。专题五、计算机网络平安简介专题五、计算机网络平安简介 5.1 计算机网络平安的概念35.2计算机网络系统面临的威逼5.2.1 计算网络系统面临的威逼5.2.2平安威逼的来源5.2.3威逼的具体表现形式专题五、计算机网络平安简介专题五、计算机网络平安简介 5.2.1 计算网络系统面临的威逼1对硬件实体的威逼和攻击2对信息的威逼和攻击3同时攻击软、硬件系统4计算机犯罪45.2.2平安威逼的来源1天灾2人祸3系统本身的缘由专题五、计算机网络平安简介专题五、计算机网络平安简介 5.2计算机网络系统面临的

3、威逼5.2.3威逼的具体表现形式1）伪装2）非法连接 3）非授权访问4）拒绝服务5）抵赖6）信息泄露7）业务流分析 8）改动信息流 9）篡改或破坏数据 10）推断或演绎信息 11）非法篡改程序55.3计算机网络系统的脆弱性5.3.1操作系统平安的脆弱性5.3.2网络平安的脆弱性5.3.3数据库管理系统平安的脆弱性5.3.4防火墙的局限性5.3.5其他方面的缘由返回本章首页专题五、计算机网络平安简介专题五、计算机网络平安简介 65.3.1操作系统平安的脆弱性1）操作系统结构体制本身的缺陷。2）在网络上传输文件，加载与安装程序，包括可执行的文件。3）在于创建进程，甚至可以在网络的节点上进行远程的创

4、建和激活。4）操作系统中有一些守护进程，事实上是一些系统进程，它们总是在等待一些条件的出现。专题五、计算机网络平安简介专题五、计算机网络平安简介 5.3计算机网络系统的脆弱性75）操作系统都供应远程过程调用（RPC）服务，而供应的平安验证功能却很有限。6）操作系统供应网络文件系统（NFS）服务，NFS系统是一个基于RPC的网络文件系统。7）操作系统的debug和wizard功能。专题五、计算机网络平安简介专题五、计算机网络平安简介 5.3计算机网络系统的脆弱性8）操作系统支配的无口令入口，是为系统开发人员供应的边界入口，但这些入口也可能被黑客利用。9）操作系统还有隐藏的信道，存在着潜在的危急。

5、10）尽管操作系统的缺陷可以通过版本的不断升级来克服，但系统的某一个平安漏洞就会使系统的全部平安限制毫无价值。85.3.2网络平安的脆弱性 运用TCP/IP协议的网络所供应的FTP、E-Mail、RPC和NFS都包含很多担忧全的因素，存在着很多漏洞。同时，网络的普及，使信息共享达到了一个新的层次，信息被暴露的机会大大增多。特殊是Internet网络就是一个不设防的开放大系统。另外，数据处理的可访问性和资源共享的目的性之间是一对冲突。它造成了计算机系统保密性难。专题五、计算机网络平安简介专题五、计算机网络平安简介 5.3计算机网络系统的脆弱性95.3.3数据库管理系统平安的脆弱性 当前，大量的信

6、息存储在各种各样的数据库中，然而，这些数据库系统在平安方面的考虑却很少。而且，数据库管理系统平安必需与操作系统的平安相配套。例如，DBMS的平安级别是B2级，那么操作系统的平安级别也应当是B2级，但实践中往往不是这样做的。返回本节专题五、计算机网络平安简介专题五、计算机网络平安简介 5.3计算机网络系统的脆弱性10防火墙的局限性 尽管利用防火墙可以爱护平安网免受外部黑客的攻击，但它只是能够提高网络的平安性，不行能保证网络确定平安。事实上仍旧存在着一些防火墙不能防范的平安威逼，如防火墙不能防范不经过防火墙的攻击。另外，防火墙很难防范来自于网络内部的攻击以及病毒的威逼。返回本节专题五、计算机网络平

7、安简介专题五、计算机网络平安简介 5.3计算机网络系统的脆弱性115.3.5其他方面的缘由 1）计算机领域中重大技术进步都对平安性构成新的威逼。2）平安性的地位总是列在计算机网络系统总体设计规划的最终面，勿略了网络系统的平安。3）易受环境和灾难的影响。4）电子技术基础薄弱，反抗外部环境较弱。5）剩磁效应和电磁泄漏的不行避开。专题五、计算机网络平安简介专题五、计算机网络平安简介 5.3计算机网络系统的脆弱性125.4.1探讨内容（1）实体硬件平安（2）软件系统平安（3）网络平安防护（4）数据信息平安（5）病毒防治技术（6）网络站点平安5.4计算机网络平安技术的探讨内容和发展过程专题五、计算机网络

8、平安简介专题五、计算机网络平安简介 13发展过程 50年头，计算机应用范围很小，平安问题并不突出，70年头以来，推动了密码学的应用和发展。80年头规定了操作系统的平安要求。进入90年头以来，出现了防火墙和适应网络通令的加密技术。有效地提高了网站的整体平安防护水平。近年来，随着信息高速马路的兴起，全球信息化建设步伐不断加快，网络的平安保密探讨将会得到更进一步的发展。专题五、计算机网络平安简介专题五、计算机网络平安简介 5.4计算机网络平安技术的探讨内容和发展过程145.5计算机网络平安的三个层次5.5.1平安立法5.5.2平安管理5.5.3平安技术措施5.5.1平安立法1社会规范2国外的主要计算

9、机平安立法3我国计算机信息系统平安法规简介4有关计算机软件学问产权的爱护问题5技术规范专题五、计算机网络平安简介专题五、计算机网络平安简介 155.5.2平安管理 平安管理是平安的三个层次中的其次个层次，从人事资源管理到资产物业管理，从教化培训、资格认证到人事考核鉴定制度，从动态运行机制到日常工作规范、岗位责任制度，方方面面的规章制度是一切技术措施得以贯彻实施的重要保证。5.5.3平安技术措施 平安技术措施是计算机网络平安的重要保证，是方法、工具、设备、手段乃至需求、环境的综合，也是整个系统平安的物质技术基础。实行在系统开发的各个阶段，从系统规划、系统分析、系统设计、系统实施、系统评价到系统的运行、维护及管理。专题五、计算机网络平安简介专题五、计算机网络平安简介