第一章 网络信息安全概述.ppt

第一部分网络与信息安全
第一章网络信息安全概述
第二章操作系统安全配置
第三章计算机病毒
第四章黑客攻击技术
第一章网络信息安全概述
信息安全的产生背景
网络信息安全的现状
信息安全面临的威胁
计算机系统安全分类及基本要求
信息安全防御体系
信息安全的产生背景
当今社会计算机网络已经非常普及,大到国家,小到我们个人,社会的各个层面,如经济、政治、军事等,都离不开计算机网络,计算机网络给我们带来了便利,但也存在着很多的问题、隐患和危机。
计算机网络:我们把分布在不同地理位置上的具有独立功能的多台计算机、终端及其附属设备在物理上互联,按照网络协议相互通信,以共享硬件、软件和数据资源为目的的系统称作计算机网络。
网络中信息的安全可能存在有隐患,包括以下几个方面:
、设计者与所有者的利益发生冲突
网络将按照制造者或设计者的意图实现使用者或拥有者的指令。当制造者与所有者的利益发生冲突时,智能设备会站在哪一边是由制造者在制造时确定的,不能保证制造者的意图全部向使用者或拥有者公开,这包括个别设计人员未经允许偷偷留下的后门和生产测试需要的附件。比如,一个保密的CPU使外界无法存储芯片内的某保密字,然而设计者不公开的测试端口保留了对此保密字的存取。网络拥有较为复杂的设备和协议,保证复杂的系统没有缺陷和漏洞是不可能的,如Windows NT系统,没有任何个人能全部了解其每一细节,随着用户的增加,其程序错误(BUG)也不断被发现。
 2。 Intel的MMX系列芯片仍存在设计上的错误
Intel的MMX系列芯片经过无数专家审核仍存在设计上的错误:系统设计的后门随着系统的复杂越来越难于发现。系统和软件工程学也告诉我们,大型系统将永远有用户不满意的地方,直到此系统被停止使用,即生命期终止。
。
,任何网络拥有者或用户都不能单靠自己完全研制、开发、设计和制造网络的所有设备。组织大规模的开发和研制也无法保证每个人都忠于职守。网络是一个社会,社会大,各种人都会有,有守法的也有表面守法背后违法的。
,由于网络的复杂,协议众多,攻击的投入越大,找到攻击入口和网络弱点的可能性也越大,攻击成功的机会也越大。如果攻击成功后的收益很大,攻击者就会投入较大的力量。
 网络信息安全的现状
随着计算机技术的飞速发展,信息网络已经成为社会发展的重要保证。信息网络己涉及国家的政府、军事、科技、文教等各个领域,其中存储、传输和加工处理的信息有许多涉及政府宏观调控决策、商业经济信息、银行资金转账、股票证券、能源资源数据、科研数据等重要内容,难免会受到来自世界各地的各种人为的信息攻击。同时,网络实体还要经受诸如水灾、火灾、地震、电磁辐射等自然灾难的考验。近年来,计算机犯罪案件急剧上升,各国的计算机系统特别是网络系统面临着很大的威胁,并成为严重的社会问题之一。据美国联邦调查局的报告,计算机犯罪是商业犯罪中最大的犯罪类型之一,每笔犯罪的平均金额为45000美元,每年计算机犯罪造成的经济损失高达到50亿美元。国际互联网络的广域性和可扩展性,使计算机犯罪己成为具有普遍性的国际问题。
从科技网、教育网起步,现己发展到商业网并逐步成熟,的新时代。我国的信息安全保密技术,在二十多年中经历了两次大的变革(20世纪70年代完成了手工到电子的变革, 20世纪80年代完成了电子到计算机作业的变革), 现己进入第三次变革,即互联网时代。

我国信息安全技术虽起步较晚,但发展很迅速,与国际先进国家的差距正在缩小。我国从20世纪80年代中期开始研究计算机网络的安全保密系统,并在各信息系统中陆续推广应用,其中有些技术己赶上或超过了国际同类产品,从而把我。从20世纪90年代中期开始,我国进入了互联网发展时期,其发展势头十分迅猛,孕育着信息安全技术的新跃进。

计算机信息网的产生和发展,标志着己由传统的通信保密时代过渡到了信息安全时代。
(1)信息安全包括传输保密和存储保密
在信息系统中,大多数信息存储在各种存储媒介中。特别是数据库和服务器系统的发展,大大推动了信息安全技术和信息安全基础理论的发展。
(2)密码算法包括加密算法、密钥管理算法及验证算法
加密算法、密钥管理理论研究己发展到新的高度,成为较为独立的边缘学科。对验证算法和验证理论的研究,以及安全性证明方法的研究,我国已经开辟了新的理论研究领域。
(3)信息安全既要防范外部人员,也要防范内部人员
在一定意义上,对内部人员的防范技术难度更大。据统计,对信息系统的攻击主