《网络安全1.doc》由会员分享，可在线阅读，更多相关《网络安全1.doc（4页珍藏版）》请在知学网上搜索。
1、网络信息安全相关知识 1、网络安全概述 网络安全是指网络系统的硬件、软件及其系统中的数据受到保护，不因偶然的或者恶意的原因而遭受到破坏、更改、泄露，保证计算机系统能连续可靠正常地运行，网络服务不中断。 网络安全从其本质上来讲就是网络上的信息安全。 2、网络安全特征： 应具有五个方面的特征： 1）保密性：信息或数据不泄露给非授权用户 2）完整性：信息或数据在存储或传输过程中不被未经授权地修改、破坏或丢失。 3）可用性：信息或数据可以被合法的授权用户按其需求存取、使用和访问。 4）可控性：对信息或数据的传输过程及内容具有实时控制能力。 5）可审查性：当信息或数据出现的安全问题
2、时能提供依据和信息反馈。 3、网络安全攻击的形式 主要有四种方式：中断、截取、修改和伪造。 中断是以可用性作为攻击的目标，它毁坏系统资源，使网络不可用。 截取是以保密性作为攻击的目标，非授权用户通过某种手段获得对系统资源的访问。（黑客活动） 修改是以完整性作为攻击的目标，非授权用户不仅获得访问而且对数据进行修改。 伪造是以完整性作为攻击的目标，非授权用户将伪造的带有病毒的数据插入到正常传输的数据包中。 4、网络安全的工具： 一般比较流行的保护网络安全方面的硬件和软件主要有：入侵防御设备(IPS)、入侵监测系统（IDS）、一体化安全网关（UTM），硬件防火墙（但该随着UTM的出现
3、，已经慢慢被取代）、软件防火墙、防病毒软件、扫描器等。 扫描器：是自动检测远程或本地主机安全方面是否存在弱点的程序，一个好的扫描器相当于设置了一千个口令，系统管理员使用扫描器，将有助于加强计算机系统的安全性。黑客使用它，对网络的安全将不利。扫描器工作过程：先搜索一台主机或一个网络，一旦发现了主机，可以找出主机上正在运行的服务程序，检测哪些服务程序具有漏洞。 5、网络安全措施： 1）物理措施：例如:保护网络中的关键设备(如路由器、交换机、工作站等)，制定严格的网络安全规章制度，采取防辐射、防火以及安装不间断电源（UPS）等措施。 2）访问控制：对用户访问的网络资源的权限进行严格的认证和限
4、制。例如：进行用户身份认证，对口令进行加密和更新，设置用户访问文件目录的权限，设置网络设备配置的权限等。 3）数据加密：对网络中传输的数据进行加密（保障信息或数据被人截获后不能读懂其含义），到达目的地后再解密还原为原始数据，目的是防止非法用户截获后滥用信息资源。此外防止计算机网络病毒，要及时安装网络防病毒软件。 4）其他措施：包括数据包过滤、容错、数据备份和审计日志、防火墙技术等。其他安全技术包括密钥管理、数字签名与认证、智能卡等。 5）提高安全防范意识。拥有网络安全意识是保证网络安全的重要前提。 6、防火墙： 网络中的防火墙，是指一种将内部网和公众访问网(Internet)分开，它
5、实际上是一种隔离技术。防火墙是在两个网络通讯时执行的一种访问控制尺度，它能允许你“同意”的数据进入你的网络，同时将你“不同意”的数据拒之门外，最大限度地阻止黑客访问你的网络。 1）为什么使用防火墙? 防火墙具有很好的保护作用。入侵者必须首先穿越防火墙的安全防线，才能接触目标计算机。可以将防火墙配置成许多不同保护级别，高级别的保护可能会禁止一些服务（视频流等），是对网络安全进行保护的最佳选择。 防火墙的功能：1、内部网络和外部网络之间的所有数据流都必须经过防火墙（防止内部信息的外泄）2、只有符合安全策略的数据流才能通过防火墙（防火墙可以强化网络安全策略）3、防火墙自身应具有非常强的抗攻击能
6、力，并能够对网络中数据流量的存取、访问进行监控审计。 防火墙主流厂商有东软、天融信、网御神州、联想、方正、思科、NetScreen、诺顿、CheckPoint等 防火墙分类：软件防火墙、硬件防火墙、芯片级防火墙 1、软件防火墙是我们使用最多的防火墙，运行于特定的计算机上，它需要客户先在计算机上安装并做好配置才可以使用，一般来说这台计算机就是整个网络的网关，俗称“个人防火墙”。 防火墙厂商中网络版软件防火墙最出名的是Checkpoint。 2、硬件防火墙的外形和家庭用的PC没有太大区别。大都基于PC架构，运行一些经过简化的操作系统Unix、Linux并扩展了终端端口数目。此类防火墙采用别人的内核，因此依然会受到操作系统本身安全性影响（如系统漏洞） 3、芯片级防火墙基于专门的硬件平台，要么不安装操作系统，要么安装专用操作系统，比其他种类的防火墙速度更快，处理能力更强，性能更高。
如PPT文件的首页显示word图标，表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
部分文档作品中含有的国旗、国徽等图片，仅作为作品整体效果示例展示，禁止商用。设计者仅对作品中独创性部分享有著作权。