第1章網(wǎng)絡(luò)安全技術(shù)概述

網(wǎng)絡(luò)安全的基本問題1.1

網(wǎng)絡(luò)安全體系結(jié)構(gòu)1.2

網(wǎng)絡(luò)安全模型1.3

網(wǎng)絡(luò)安全防范體系及設(shè)計(jì)原則1.4計(jì)算機(jī)網(wǎng)絡(luò)安全技術(shù)第1章--網(wǎng)絡(luò)安全技術(shù)概述全文共13頁，當(dāng)前為第1頁。1.1網(wǎng)絡(luò)安全的基本問題

1.1.1物理安全威脅1.1.2操作系統(tǒng)的安全缺陷1．安全缺陷的檢索2．UNIX操作系統(tǒng)的安全缺陷3．Windows系列操作系統(tǒng)的安全缺陷計(jì)算機(jī)網(wǎng)絡(luò)安全技術(shù)第1章--網(wǎng)絡(luò)安全技術(shù)概述全文共13頁，當(dāng)前為第2頁。1.1.3網(wǎng)絡(luò)協(xié)議的安全缺陷

1．TCP序列號預(yù)計(jì)2．路由協(xié)議缺陷3．網(wǎng)絡(luò)監(jiān)聽計(jì)算機(jī)網(wǎng)絡(luò)安全技術(shù)第1章--網(wǎng)絡(luò)安全技術(shù)概述全文共13頁，當(dāng)前為第3頁。1.1.4應(yīng)用軟件的實(shí)現(xiàn)缺陷

1．輸入確認(rèn)錯誤2．訪問確認(rèn)錯誤3．特殊條件錯誤4．設(shè)計(jì)錯誤5．配置錯誤6．競爭條件錯誤計(jì)算機(jī)網(wǎng)絡(luò)安全技術(shù)第1章--網(wǎng)絡(luò)安全技術(shù)概述全文共13頁，當(dāng)前為第4頁。1.1.5用戶使用的缺陷

密碼易于被破解；

軟件使用的錯誤；

系統(tǒng)備份不完整。計(jì)算機(jī)網(wǎng)絡(luò)安全技術(shù)第1章--網(wǎng)絡(luò)安全技術(shù)概述全文共13頁，當(dāng)前為第5頁。1．密碼易于被破解2．軟件使用的錯誤3．系統(tǒng)備份不完整計(jì)算機(jī)網(wǎng)絡(luò)安全技術(shù)第1章--網(wǎng)絡(luò)安全技術(shù)概述全文共13頁，當(dāng)前為第6頁。1.1.6惡意代碼

計(jì)算機(jī)網(wǎng)絡(luò)安全技術(shù)第1章--網(wǎng)絡(luò)安全技術(shù)概述全文共13頁，當(dāng)前為第7頁。1.2網(wǎng)絡(luò)安全體系結(jié)構(gòu)

1.2.1安全控制1．網(wǎng)絡(luò)安全總體框架2．安全控制（1）微機(jī)操作系統(tǒng)的安全控制（2）網(wǎng)絡(luò)接口模塊的安全控制（3）網(wǎng)絡(luò)互連設(shè)備的安全控制計(jì)算機(jī)網(wǎng)絡(luò)安全技術(shù)第1章--網(wǎng)絡(luò)安全技術(shù)概述全文共13頁，當(dāng)前為第8頁。1.2.2安全服務(wù)

1．認(rèn)證服務(wù)2．訪問控制服務(wù)3．?dāng)?shù)據(jù)保密性服務(wù)4．?dāng)?shù)據(jù)完整性服務(wù)5．防抵賴服務(wù)計(jì)算機(jī)網(wǎng)絡(luò)安全技術(shù)第1章--網(wǎng)絡(luò)安全技術(shù)概述全文共13頁，當(dāng)前為第9頁。1.2.3安全需求

1．保密性2．安全性3．完整性4．服務(wù)可用性5．可控性6．信息流保護(hù)計(jì)算機(jī)網(wǎng)絡(luò)安全技術(shù)第1章--網(wǎng)絡(luò)安全技術(shù)概述全文共13頁，當(dāng)前為第10頁。1.3網(wǎng)絡(luò)安全模型

1.3.1防護(hù)1．風(fēng)險(xiǎn)評估與缺陷掃描2．訪問控制及防火墻3．防病毒軟件與個人防火墻4．?dāng)?shù)據(jù)備份和歸檔5．?dāng)?shù)據(jù)加密6．鑒別技術(shù)7．使用安全通信8．系統(tǒng)安全評估標(biāo)準(zhǔn)

計(jì)算機(jī)網(wǎng)絡(luò)安全技術(shù)第1章--網(wǎng)絡(luò)安全技術(shù)概述全文共13頁，當(dāng)前為第11頁。1.3.2檢測

1.3.3響應(yīng)與恢復(fù)計(jì)算機(jī)網(wǎng)絡(luò)安全技術(shù)第1章--網(wǎng)絡(luò)安全技術(shù)概述全文共13頁，當(dāng)前為第12頁。1.4網(wǎng)絡(luò)安全防范體系及設(shè)計(jì)原則

1．網(wǎng)絡(luò)信息安全的木桶原則2．網(wǎng)絡(luò)信息安全的整體性原則3．安全性評價與平衡原則4．標(biāo)準(zhǔn)化與一致性原則5．技術(shù)與管理相結(jié)合原則6．統(tǒng)籌規(guī)劃，分步實(shí)施原則7