【教学课件】第九章Internet安全概述.ppt
第九章 Internet安全概述,教学目标：了解网络安全现状和影响安全的主要因素，树立网络安全意识，掌握安全使用网络的基本方法和工具，了解加密解密和数字签名的基本概念教学方法：以Internet为例,教学内容:网络安全现状网络安全的特征网络安全包含的内容网络安全意识反病毒软件与防火墙加密与解密数字签名,第九章 内容概要,网络安全概述网络安全意识网络病毒与防火墙数据加密与数字签名小结,9.1 网络安全概述,1.网络安全现状2.网络安全的特征3.网络安全包含的内容,根据美国FBI的调查美国每年因为网络安全造成的经济损失超过1.70亿美元75%的公司报告财政损失是由于计算机系统的安全问题造成超过50%的安全威胁来自内部入侵的来源首先是内部心怀不满的员工，其次为黑客，另外是竞争者等。,9.1 网络安全概述,1.网络安全现状2.网络安全的特征3.网络安全包含的内容,据统计，商业信息被窃取的事件以每月260的速率在增加每公开报道一次网络入侵，就有近500例是不被公众所知晓的 网络不安全泄漏、窃取、篡改、冒充、破坏,9.1 网络安全概述,1.网络安全现状2.网络安全的特征3.网络安全包含的内容,从广义来说，凡是涉及到网络上信息的保密性、完整性、可用性、真实性和可控性的相关技术和理论都是网络安全的研究领域,9.1 网络安全概述,1.网络安全现状2.网络安全的特征3.网络安全包含的内容,运行系统安全网络上系统信息的安全网络上信息传播安全网络上信息内容的安全,9.2 网络安全意识,1.树立网络安全意识的必要性2.影响网络安全的因素,影响网络安全的主要原因目标主机的错误配置系统缺陷或开发商缺乏反应用户的安全意识淡漠安全的使用网络往往被人们所忽视案例1：QQ号被盗用致使亲友被骗案例2：个人网银信息被盗，导致财产损失,9.2 网络安全意识,黑客病毒木马其他陷门（Trap door）后门（Back door）拒绝服务攻击（Denial of Service Attack）,1.树立网络安全意识的必要性2.影响网络安全的因素,9.3 网络病毒与防火墙,网络病毒的特点破坏性强传播性强潜伏性可激发性针对性,1.网络病毒2.防火墙,9.3 网络病毒与防火墙,防病毒措施安装正版软件及时打补丁安装杀毒软件，定期升级网盾、上网助手等安全上网工具软件防火墙使用软盘或U盘前一定要杀毒不在小网站下载软件不随意打开陌生人的邮件不轻信QQ中网友的消息,1.网络病毒2.防火墙,9.3 网络病毒与防火墙,防火墙作用与特性防火墙技术包过滤技术应用网关代理服务器防火墙体系单机防火墙天网瑞星 360,1.网络病毒2.防火墙,9.4 数据加密与数字签名,数据加密要素明文：待加密的报文密文：加密后的报文算法：加密、解密装置或算法密钥：用于加密和解密的钥匙加密方法替换加密变位加密密码薄,1.数据加密2.数字签名,9.4 数据加密与数字签名,对称式与非对称式加密对称式加密就是加密和解密使用同一个密钥非对称式加密就是加密和解密所使用的不是同一个密钥，通常有两个密钥，称为“公钥”和“私钥”公钥与私钥数字签名,1.数据加密2.数字签名,9.4 数据加密与数字签名,每个人都有一对密钥，一个私钥和一个公钥，它们在数学上相关、在功能上不同。一个由私人持有，另一个可以公开得到私钥由所有者秘密持有，而公钥则由所有者给出或者张贴在可以自由获取的公钥服务器上一些组织可能也有他们自已内部的密钥分配系统,如果我想发送给你一个加密的消息，应先得到你的公钥的一个副本，然后用它加密消息。当你收到这个消息时，用自已的私钥解密。用你的公钥加密的消息，只有用你的私钥才能解开,9.4 数据加密与数字签名,数字签名发送人将明文用自己的私钥加密后发出接收人从 Internet 查到发送人的公钥接收人将密文用发送人的公钥解密，还原成明文,两次加密过程,9.4 数据加密与数字签名,替换加密明文中的每个字母或每组字母被替换成另一个或一组字母例如密文字母：L I J K原文字母：A B C D,9.4 数据加密与数字签名,变位加密变位加密不隐藏原明文的字符，但却将字符重新排列例如原文：火车已安全发出密钥：3 1 4 5 2 6 0位置：1 2 3 4 5 6 7（密钥+1）密文：出车全火 已安发,9.4 数据加密与数字签名,密码薄密码簿的每一页都是不同的代码表，可以用一页上的代码来加密一些词，用后毁掉再用另一页的代码加密另一些词，直到全部的明文都被加密破译密文的惟一方法就是获得一份相同的密码簿,第九章总结,网络安全包含的内容网络安全意识网络病毒防火墙数据加密数字签名,9.3 网络病毒与防火墙,屏蔽路由器（Screening Router）,9.3 网络病毒与防火墙,双宿主机网关（Dual Homed Gateway）,9.3 网络病毒与防火墙,被屏蔽主机（Screened Host）,9.3 网络病毒与防火墙,被屏蔽子网（Screened Subnet）,9.3 网络病毒与防火墙,所有的内部网络和外部网络之间传输的数据必须通过防火墙只有被授权的合法数据及防火墙系统中安全策略允许的数据可以通过防火墙防火墙本身不受各种攻击的影响使用目前新的信息安全技术人机界面良好，配置使用方便，易管理,9.2 网络安全意识,黑客利用UNIX操作系统提供的缺省账户进行攻击截取口令方法寻找系统漏洞强力闯入偷取特权使用一个节点作为根据地，攻击其他节点清理磁盘,9.2 网络安全意识,病毒计算机病毒其种类呈几何级数增长。病毒机理和变种不断演变，为检测与消除带来了很大的难度，成为计算机及其网络发展的一个很大的危害,9.2 网络安全意识,木马木马是有隐藏性的、自发性的可被用来进行恶意行为的程序多不会直接对电脑产生危害，而是以控制为主修改注册表，控制主机盗取个人信息、密码等,9.1 网络安全概述,运行系统安全保证信息处理和传输系统的安全侧重于保证系统正常运行避免因为系统的崩溃和损坏而对系统存贮、处理和传输的信息造成破坏和损失避免由于电磁泄漏，产生信息泄露，干扰他人，受他人干扰,9.1 网络安全概述,网络上系统信息的安全用户口令鉴别用户存取权限控制数据存取权限、方式控制安全审计安全问题跟踪计算机病毒防治数据加密,9.1 网络安全概述,网络上信息传播安全即信息传播后果的安全，包括信息过滤等侧重于防止和控制非法、有害的信息进行传播后的后果避免公用网络上大量自由传输的信息失控,9.1 网络安全概述,网络上信息内容的安全侧重于保护信息的保密性、真实性和完整性避免攻击者利用系统的安全漏洞进行窃听、冒充、诈骗等有损于合法用户的行为本质上是保护用户的利益和隐私,9.1 网络安全概述,保密性信息不泄露给非授权用户、实体或过程，或供其利用的特性,9.1 网络安全概述,完整性数据未经授权不能进行改变的特性即信息在存储或传输过程中保持不被修改、不被破坏和丢失的特性,9.1 网络安全概述,可用性可被授权实体访问并按需求使用的特性即当需要时能否存取所需的信息例如网络环境下拒绝服务破坏网络和有关系统的正常运行,9.1 网络安全概述,真实性信息传播主体和意思表达的正确性,9.1 网络安全概述,可控性对信息的传播及内容具有控制能力,
