北邮信息网络安全讲义第一章

信息网络安全培训教材信息网络安全是当今社会和企业发展的重要组成部分，它涉及到个人隐私保护、数据安全、网络攻击防范等多个方面。

随着互联网的普及和信息技术的迅猛发展，网络安全问题愈发突出，因此，加强信息网络安全的培训教育显得尤为重要。

本教材将为您介绍信息网络安全的基本知识和实践方法，帮助您提高网络安全意识和防御能力。

一、信息网络安全概述1.1 什么是信息网络安全？信息网络安全指的是保护信息系统和网络不受未经授权的访问、使用、披露、破坏、干扰等威胁的能力。

1.2 为什么需要信息网络安全？随着信息化时代的到来，信息已经成为重要的生产要素，信息泄露和网络攻击给个人和组织带来了巨大的经济和社会风险。

保障信息网络安全对于个人、企业和国家的利益都具有重要意义。

二、信息网络安全的基本原则2.1 保密性原则保密性是指信息只能被授权的人员访问和使用，不得未经授权地披露给其他人员。

在信息网络安全中，保密性是非常重要的原则。

2.2 完整性原则完整性是指信息在传输、存储、处理过程中不被非法篡改、损毁和未经授权地修改。

保障信息的完整性是信息网络安全的重要任务。

2.3 可用性原则可用性是指信息系统和网络能够按照合法用户的要求正常运行，并能够及时、准确地提供所需的服务。

保障信息的可用性对于用户来说至关重要。

三、常见的网络安全威胁及防范方法3.1 病毒和恶意软件防范病毒和恶意软件是常见的网络安全威胁，通过安装杀毒软件、定期更新病毒库和注意不打开可疑邮件等方式可以有效预防病毒和恶意软件的感染。

3.2 网络钓鱼攻击防范网络钓鱼是指攻击者通过伪装成可信任的实体诱骗用户输入敏感信息或下载恶意软件。

防范网络钓鱼攻击的关键是提高用户的警惕性，避免随意点击可疑链接或提供个人敏感信息。

3.3 数据泄露防范数据泄露是指未经授权地泄露个人或组织的敏感信息，如信用卡号、密码等。

加强数据加密、控制敏感信息的访问权限以及安装防泄露软件可以有效防范数据泄露的风险。

系统结构R99核心网廖青 liaoqing@123GPP• • • • R99 R4 R5 R6/R7一、核心网的演进341GSM网络结构组成：移动台基站子系统 网络子系统 基站子系统： 基站收发信机（BTS) 基站控制器（BSC) 网络子系统： 移动交换中心（MSC) 归属位置寄存器（HLR) 访问位置寄存器（VLR） 鉴权中心（AuC) 移动设备识别寄存器（EIR) 操作维护中心（OMC） 短信中心（SMC)七号信令协议体系PSTNPSTNGMSCC DAUCH应用层 表示层 会话层 传输层MAPINAP/CAPTCAPHLR EIRFISUPVLREVLRMSCAMSCABSSBSC AbisBSSBSC Abis网络层BTSSCCP MTP-3 MTP-2 MTP-1BTSBTSBTS数据链路层 物理层5MTP6GSM网络中各部分的信令2.5G Mobile Network：GPRSPSTNPSTNGMSCC DAUCHGGSNGc Gr Gf Gn GpPDNHLR EIRFVLREVLRMSCAMSCGsSGSNGbPCUAter BSS BSC GGSN:Gateway GPRS Support Node SGSN:Service GPRS Support Node PDN: Packet Data Network PCU:Protocol Data Unit GPRS:General Packet Radio Service BSS BSCAbis BTS BTSAbis BTS BTS782P STNGiGpGSM网络向WCDMA网络演进PS TNRGM SCGG SNAuCCPS TNHGc Gn GrHLRPSTNPSTNGMSCC DAUCHGGSNGc Gr Gf Iu-PS Iu-PS RNS GnGiPDNVLRD G FEIRGf GsVLRBHLR EIRFOther PLMNGpBSGSNMSCEMSC CNA Gb Iu CS Iu PSVLREVLRMSCAMSCIu-CS RNSGs Iu-CS IurSGSNGb BSSBSS BSCA bisRNSIurRNCIub isRNCBSSBSC AbisRNC IubRNC IubBSC AbisUmBTSB TSNode BcellNode BUu MESIM -M E i/f or Cu99 阶 段 的 网 络 结 构10BTSBTSNodeB NodeBNodeB NodeBBTSBTSSIMUSIM9MSR99• R99其最大的特征在于网络结构上继承了 GSM/GPRS核心网结构，核心网分为电路域和 分组域两个部分，核心网将基于ATM。

网络安全讲义网络安全讲义概述网络安全是指保护计算机网络及其相关设备、数据和信息免遭未经授权的访问、使用、披露、破坏、或者以其他方式进行非法活动的能力。

随着互联网的普及和发展，网络安全问题日益突出，对个人、组织和国家的安全造成了极大的威胁。

本讲义将介绍网络安全的基础概念、常见威胁和防御措施。

1. 网络安全基础概念1.1 认识网络安全网络安全的定义、重要性和影响。

1.2 网络安全威胁常见的网络安全威胁类型：恶意软件、网络攻击、数据泄露等。

2. 网络攻击与防御2.1 常见网络攻击类型2.1.1 DDos攻击以Distributed Denial of Service（分布式拒绝服务）为特点的攻击类型。

2.1.2 网络钓鱼通过仿冒合法网站，获取用户敏感信息的攻击手段。

2.1.3 黑客攻击黑客利用漏洞或技术手段获取非法访问权限。

2.2 网络防御技术2.2.1 防火墙介绍防火墙的原理和功能，以及常见的防火墙软件和硬件。

2.2.2 入侵检测系统（IDS）和入侵防御系统（IPS）IDS和IPS的作用及其区别，如何选择合适的IDS/IPS系统。

2.2.3 加密与解密常见的加密算法和加密通信协议，如HTTPS、RSA等。

3. 数据安全与隐私保护3.1 数据加密对数据进行加密保护的方法和技术。

3.2 隐私保护保护个人隐私的法律框架和技术措施。

4. 密码学基础4.1 对称加密与非对称加密对称加密和非对称加密的原理和差异。

4.2 哈希函数哈希函数的作用、特点和应用。

4.3 数字签名数字签名的概念、原理和应用。

5. 网络安全管理5.1 网络安全策略制定和实施网络安全策略的重要性。

5.2 安全事件响应与恢复网络安全事件的处理流程和应急响应措施。

5.3 内部安全审核对内部网络安全进行定期审核和评估的方法。

网络安全是当今互联网时代必须要面对的重要问题。

只有加强网络安全意识，学习相关防御知识，才能保护自己和组织的信息安全。

本讲义对网络安全的基础概念、常见威胁和防御措施进行了简要介绍，希望能够帮助读者更好地了解和应对网络安全问题。

计算机网络与信息安全课件-第1章绪论第一章绪论TCP/IP的成功应用把全世界的计算机和网络连接到一起，形成了一个开放性的全球网络系统——互联网。

自1988年起，互联网的规模就保持着每年翻一番的增长速度。

美国国会图书馆印刷品的信息量也不过是10万亿字节，而根据2003年3月IDC最新调查预测，到2007年，互联网流动的信息量，包括访问、下载等的数据，每天都会是美国国会图书馆信息量的64000倍。

终端用户互联网通信量将会提高28到29倍。

但互联网的安全状况却并不乐观。

随着商业、政务、金融等不同领域在互联网上业务的开展，越来越多不同背景和不同动机的参与者加入到互联网环境中，现实社会中的各种违法犯罪行为在互联网中也不断出现，互联网不再是当初以教育和科研为主要目的的校园式互信开放环境，它已成为最主要的网络攻击目标，其安全漏洞的出现速度实际上已经超过了互联网规模的增长速度。

便捷的网络环境，拉近了攻防双方的距离。

1988年11月Robert T. Morris的“Internet蠕虫”事件，导致数以千计的联网主机遭受攻击，引起了全社会对安全问题的关注。

随着互联网的快速发展，各种网络攻击，如IP欺骗、TCP连接劫持、拒绝服务、网络窃听等明显增多，而伴随动态Web而出现的各种新技术，为网络攻击提供了更多的可能性。

信息安全的研究是伴随着计算机的普及和发展而兴起的，网络环境下复杂的安全状况更推动了信息安全领域研究的发展和深入。

防火墙、入侵检测系统和密码学等领域的研究蓬勃发展，各国计算机应急事件反应小组相继成立，信息安全问题已经成为各国家、各部门、各行业乃至每个计算机用户极为关注的重要问题。

1.1 信息安全概述1.1.1 信息安全的定义信息安全并没有统一的定义。

按照美国国家安全电信和信息系统安全委员会（NSTISSC）的说法，信息安全是对信息、系统以及使用、存储和传输信息的硬件的保护。

从广义来理解，这种保护手段应该不仅包括技术，还应包括策略、法规和教育等。

网络信息安全培训教材第一章网络信息安全的概念及重要性随着互联网的快速发展，网络信息安全已成为我们生活中不可忽视的问题。

网络信息安全是指在网络空间中防止数据被未经授权的访问、使用、泄露、破坏和修改的一系列技术、策略和措施。

网络信息安全的重要性不言而喻，它关乎个人隐私、企业机密以及国家安全。

本章将系统介绍网络信息安全的概念和重要性。

1.1 网络信息安全的定义网络信息安全是指通过建立技术和管理机制，保护网络及其相关设备、信息系统和传输媒介免受非法访问、破坏、泄露、篡改以及干扰，确保网络数据的完整性、保密性和可用性。

1.2 网络信息安全的重要性网络信息安全的重要性体现在以下几个方面：首先，个人隐私保护。

随着网络应用的普及，个人信息容易被获取和滥用，网络信息安全能有效保护个人隐私和数据安全。

其次，商业机密保护。

企业的核心竞争力往往依赖于自主研发的技术和商业信息，网络信息安全的保护能够防止商业机密泄露给竞争对手。

再次，国家安全保卫。

现代国家的安全离不开网络信息安全，各国政府需要通过网络信息安全来保护国家的机密信息以及国家基础设施的安全运行。

第二章网络信息安全的威胁与防范网络信息安全面临着各种各样的威胁，包括网络攻击、恶意代码、数据泄露等。

为了保护网络信息的安全，我们需要了解这些威胁并采取相应的防范措施。

本章将详细介绍网络信息安全的主要威胁以及相应的防范方法。

2.1 网络攻击的类型网络攻击是指对网络系统进行非法入侵或者非法使用的行为。

常见的网络攻击类型包括：（1）黑客攻击：黑客通过获取非法访问权限，进而窃取用户信息、破坏系统数据等。

（2）病毒与蠕虫攻击：通过植入恶意代码感染系统，破坏系统资源和数据。

（3）拒绝服务攻击：通过向目标网络发送大量请求，造成网络服务瘫痪。

（4）钓鱼攻击：通过仿冒合法网站或者发送虚假信息，骗取用户的个人信息。

（5）数据泄露：通过未经授权的方式获取并泄露机密信息。

2.2 网络信息安全的防范措施为了防范网络信息安全威胁，我们需要采取一系列的防范措施：（1）加强网络安全意识教育：提高用户对网络安全的认识，避免点击垃圾邮件、访问非法网站等操作。

第1章概述一、名词解释1.信息安全2.信息安全管理3.“木桶原理”4.信息安全管理体系5.机密性二、简答题1.信息安全威胁的根源是什么？2.信息安全有什么特点？3.对比信息安全技术与管理措施。

4.什么是信息安全法规？5.列举信息安全重要性的表现。

三、思考题1.指出并说明信息安全攻防技术发展的趋势。

2.结合自身技术、兴趣特点，给出你对信息工作的理解和具体方向的选择。

第1章概述—参考答案一、名词解释1.信息安全答题要点：信息安全的六大属性及其解释。

2.信息安全管理答案要点：信息安全管理是组织为实现信息安全目标而进行的管理活动，是组织完整的管理体系中的一个重要组成部分，是为保护信息资产安全，指导和控制组织的关于信息安全风险的相互协调的活动。

信息安全管理是通过维护信息的机密性、完整性和可用性等，来管理和保护组织所有信息资产的一系列活动。

3.“木桶原理”答案要点：信息安全的建设过程是一个系统工程，它需要对信息系统的各个环节进行统一的综合考虑、规划和架构，并需要兼顾组织内外不断发生的变化，任何环节上的安全缺陷都会系统构成威胁。

一个组织的信息安全水平将由与信息安全有关的所有环节中最薄弱的环节决定。

一个组织必须使构成安全防范体系的这只“木桶”的所有木板都要达到一定的长度。

成熟的标准和实践是信息安全工作的重要依据4.信息安全管理体系答案要点：是基于业务风险方法，来建立、实施、运行、监视、评审、保持和改进信息安全的一套管理体系，是整个管理体系的一部分，管理体系包括组织结构、方针策略、规划活动、职责、实践、程序、过程和资源。

ISMS概念的提出源于BS7799-2，也就是后来的ISO/IEC 27001。

5.机密性答案要点：信息不泄漏给非授权的用户、实体或者过程的特性。

二、简答题1.信息安全威胁的根源是什么？答案要点：人的因素、信息系统的开放性、信息系统的复杂性。

2.信息安全有什么特点？答案要点：必然性、配角特点、动态性。

网络安全讲义目录一、引言1.1 网络安全简介１.2 网络安全的重要性二、网络攻击与漏洞2.1 网络攻击类型2.1．１传统攻击类型2.1.２新兴攻击类型2.2 常见网络漏洞2.２.1 软件漏洞２.2.2 网络配置漏洞三、网络安全防护3.1 身份认证与访问控制3．1.１用户名与密码安全性３.1.2 双因素认证3．２防火墙与入侵检测系统3.2.1 防火墙原理与分类3.２．2 入侵检测系统原理与应用 3.3 数据加密与传输安全3.3.1 常用加密算法3．3．2 SＳL/ＴLS协议四、网络安全管理4．1 安全策略制定4．1.1 风险评估与管理４.1．２安全政策的建立４.2 安全漏洞扫描与漏洞管理４.2.1 漏洞扫描原理与工具4.２.2 漏洞管理流程五、网络安全法律与规范5.１网络安全相关法律法规5.1．1 个人信息保护法5.1．2 网络安全法5.2 网络安全行业标准与规范5．２.1 ｉSO 2７001信息安全管理体系5.２.2 Pci dＳS标准六、应急响应与事件管理6.１安全事件分类与响应6.１.1 安全事件分类６.1.2 安全事件响应流程６.2 恶意代码与防范６.2.1 恶意代码与种类６．2.2 防范措施附件：网络安全工具推荐法律名词及注释：1.个人信息保护法:保护个人信息安全和维护个人信息合法权益的法律。

2.网络安全法:维护网络安全,保护网络空间主权和国家安全的法律。

3.ｉSＯ 2７001信息安全管理体系:国际标准化组织制定的信息安全管理体系标准。

4.Ｐci dＳS：支付卡行业数据安全标准,确保支付卡数据的安全性和保护。

本文档涉及附件及法律名词及注释,请参阅附件部分。