当前位置：文档之家 › 第4章网络安全-1概述

第4章网络安全-1概述

  • 格式：ppt
  • 大小：2.20 MB
  • 文档页数：59

下载文档原格式

  / 59

合集下载

网络安全技术 第4章

网络安全技术 第4章

对称密钥密码体制（1）

对称密码体制是从传统的简单换位发展而来的。其主 要特点是：加解密双方在加解密过程中要使用完全相 同或本质上等同（即从其中一个容易推出另一个）的 密钥，即加密密钥与解密密钥是相同的。所以称为传 统密码体制或常规密钥密码体制，也可称之为私钥、 单钥或对称密码体制。其通信模型如图4.2所示。
本章主要内容
1 2 3 4 5

密码技术概述 加密方法 密钥与密码破译方法 常用信息加密技术介绍 数据压缩
4.1 密码技术概述

密码技术包括密码算法设计、密码分析、安全 协议、身份认证、消息确认、数字签名、密钥 管理、密钥托管等。可以说密码技术是保护大 型通信网络上传输信息的惟一实现手段，是保 障信息安全的核心技术。它不仅能够保证机密 性信息的加密，而且能完成数字签名、身份验 证、系统安全等功能。所以，使用密码技术不 仅可以保证信息的机密性，而且可以保证信息 的完整性和准确性，防止信息被篡改、伪造和 假冒。
三种加密方式



链路加密方式：把网络上传输的数据报文的每一位进行加密。不但对数 据报文正文加密，而且把路由信息、校验和等控制信息全部加密。所以， 当数据报文传输到某个中间节点时，必须被解密以获得路由信息和校验 和，进行路由选择、差错检测，然后再被加密，发送给下一个节点，直 到数据报文到达目的节点为止。目前一般网络通信安全主要采这种方式。 节点对节点加密方式：为了解决在节点中数据是明文的缺点，在中间节 点里装有用于加、解密的保护装置，即由这个装置来完成一个密钥向另 一个密钥的变换。因而，除了在保护装置里，即使在节点内也不会出现 明文。但是这种方式和链路加密方式一样，有一个共同的缺点：需要目 前的公共网络提供者配合，修改他们的交换节点，增加安全单元或保护 装置。 端对端加密方式：为了解决链路加密方式和节点对节点加密方式的不足， 人们提出了端对端加密方式，也称面向协议加密方式。在这种方式中， 由发送方加密的数据在没有到达最终目的地——接受节点之前不被解密。 加密解密只是在源节点和目的节点进行。因此，这种方式可以实现按各 通信对象的要求改变加密密钥以及按应用程序进行密钥管理等，而且采 用此方式可以解决文件加密问题。这一方法的优点是：网络上的每个用 户可有不同的加密关键词，并且网络本身不需增添任何专门的加密设备； 缺点是每个系统必须有一个加密设备和相应的软件（管理加密关键词） 或者每个系统必须自己完成加密工作，当数据传输率是按兆位/秒的单位 计算时，加密任务的计算量是很大的。

第4章-网络安全技术基础-陆国浩-清华大学出版社

第4章-网络安全技术基础-陆国浩-清华大学出版社

8
网络安全基础教程
DAP
4.1 计算机病毒概述
4.1.2计算机病毒的主要特点
•5. 潜伏性
绝大部分的计算机病毒感染系统之后一般不会马上发作，可长期隐藏在 系统中，只有当满足其特定条件时才启动其破坏代码，显示发作信息或破 坏系统。
•6. 不可预见性
不同种类的病毒代码相差很大，但有些操作具有共性，如驻内存、改中 断等。利用这些共性已研发出查病毒程序，但由于软件种类繁多、病毒变 异难预见。
命名方式由多个前缀与后缀组合，中间以点“•”分隔，一般格式为： [前 缀].[病毒名].[后缀]。如振荡波蠕虫病毒的变种“Worm. Sasser. c”，其中Worm 指病毒的种类为蠕虫，Sasser是病毒名，c指该病毒的变种。
• （1）病毒前缀 • （2）病毒名
病毒名即病毒的名称，如“病毒之母”CIH病毒及其变种的名称 一律为“CIH”，冲击波蠕虫的病毒名为“Blaster”。病毒名也有一些约 定俗成方式，可按病毒发作的时间命名，如黑色星期五；也可按病 毒发作症状命名，如小球；或按病毒自身包含的标志命名，如CIH； 还可按病毒发现地命名，如耶路撒冷病毒；或按病毒的字节长度命 名，如1575。
计算机病毒的概念起源。在第一部商用计算机推出前，计算机先 驱冯·诺依曼（John Von Neumann）在一篇论文中，曾初步概述了病 毒程序的概念。美国著名的AT&T 贝尔实验室中，三个年轻人工作之 余玩的一种“磁芯大战”（Core war）的游戏：编出能吃掉别人编码 的程序来互相攻击。这种游戏，呈现了病毒程序的感染和破坏性。
【案例】会撕票的病毒“比特币敲诈者”。比特币是一种新兴的网络虚拟货币，因可兑 换成大多数国家的货币而在全世界广受追捧。2015年1月首次现身中国的“比特币敲诈者 ”病毒呈指数级爆发，腾讯反病毒实验室发现其变种，仅5月7日当天新变种数就已达13 万，不仅敲诈勒索用户，甚至还能盗取个人隐私。从攻击源看是由黑客控制的僵尸网络 以网络邮件为传播载体发起的一场风暴。一种名为“CTB-Locker”的“比特币敲诈者”病 毒也肆虐全球，通过远程加密用户电脑文档、图片等文件，向用户勒索赎金，否则这些 加密文档将在指定时间永久撕票。腾讯电脑管家可精准识别，并完美查杀，保障用户电 脑安全。

网络安全与管理(3344)

网络安全与管理(3344)

第一章：网络安全概述：1、什么是网络安全？P2答：网络安全是指保护网络系统中的软件、硬件及信息资源，使之免受偶然或恶意的破坏、篡改和漏露，保证网络系统的正常运行、网络服务不中断。

2、网络安全具备哪五个方面特征？P2答：可用性、机密性、完整性、可靠性、不可抵赖性。

3、基本的安全威胁有哪些，主要的渗入威胁有哪些，主要的植入威胁有哪些。

P2答：基本安全威胁包括：故意威胁和偶然威胁，故意威胁又可分为被动威胁和主动威胁。

另外网络威胁还可以分为渗入威胁和植入威胁，主要的渗入威胁有：假冒、旁路控制、授权侵犯。

主要的植入威胁有：特洛伊木马、陷门。

4、国际标准化组织定义的五种基本的网络安全服务。

P14~15 答：认证服务、访问控制、数据机密性服务、数据完整性服务、抗否认服务。

5、最常用的认证方式是什么。

用户帐号/口令）P66、制定网络安全策略时应遵循哪些基本原则？如何理解这些原则？制定安全策略的原则。

答：（1）可用性原则：安全策略的制定是为了保证系统的安全，但不能因此而影响网络的使用性能。

（2）可靠性原则：保障系统安全可靠地运行，是安全策略的最终目标。

（3）动态性原则：安全策略是在一定时期采取的安全措施，安全策略应有较好的弹性和可扩充性。

（4）系统性原则：制定安全策略时，应全面、详尽地分析系统的安全需求，预测可能面临的安全风险，形成一个系统的、全方位的安全策略。

（5）后退性原则：安全策略应该是多层次、多方位的。

使用几个易于实现的策略来保护网络，比使用一个单独复杂的策略更加合理。

7、OSI参考模型是国际标准化组织制定的一种概念框架。

P12 8、应用层是用户与网络的接口，它直接为网络用户和应用程序提供各种网络服务。

P13第3、4章：密码学基础、应用1、信息安全的核心技术。

密码学是实现认证、加密、访问控制最核心的技术。

P502、什么是基于密钥的算法，基于密钥的算法分为哪两类？P52 答：密码体制的加密、解密算法是公开的，密钥是保密的，密码系统的安全性仅依赖于密钥的安全性，这样的算法称为基于密钥的算法。

第四章 网络安全攻击技术-1

第四章 网络安全攻击技术-1

主讲： 主讲：高显嵩
Email：rogergao@ ：
五部曲之二—信息搜集（踩点、扫描、 五部曲之二 信息搜集（踩点、扫描、 信息搜集 监听） 监听）
嗅探监听的原理
一个合法的网络接口应响应的数据帧： 1. 帧的目标区域具有和本地网络接口相匹配的硬件地址。 2. 帧的目标区域具有“广播地址”。 网络接口在接收到上面这两种数据包时，NC（Numerical Control, 数字计算机控制）通过CPU产生一个硬件中断，该中断 使操作系统将帧中所包含的数据传送给系统进一步处理。监听软 件就是能使本地NC处于混杂状态，这时NC具备“广播地址”所 以对所有接收的帧都产生一个硬件中断。
主讲： 主讲：高显嵩 Email：rogergao@ ：
五部曲之二—信息搜集（踩点、扫描、 五部曲之二 信息搜集（踩点、扫描、 信息搜集 监听） 监听）
目前流行的扫描类型是
反向映射 向所有目标地址发送RST请求，这种请求通常不会被 过滤，如果目标地址不可到达，路由器会返回错误信 息，否则说明目标活动。 慢速扫描 对非连续端口进行扫描，并且源地址不一致、时间间 隔长没有规律的扫描。 乱序扫描
扫描的目的
扫描的目的就是利用各种工具在攻击目标的IP地址或地址段 的主机上寻找漏洞。
扫描的原理
扫描是采取模拟攻击的形式对目标可能存在的已知安全漏洞 逐项进行检查，目标可以是工作站、服务器、交换机、路由 器、数据库应用等对象。根据扫描结果向扫描者或管理员提 供周密可靠的分析报告。
主讲： 主讲：高显嵩
Email：rogergao@ ：
主讲： 主讲：高显嵩
Email：rogergao@ ：
攻击技能与攻击工具
主讲： 主讲：高显嵩
Email：rogergao@ ：

网络安全讲义

网络安全讲义

网络安全讲义目录第一章网络安全概述11.1 网络安全的定义和意义11.2 网络安全的威胁与风险..21.3 网络安全的目标和原则3第二章网络攻击与防御42.1 常见的网络攻击类型42.1.1 与后门52.1.2 与蠕虫62.1.3 DDos攻击72.1.4 SQL注入.82.1.5 社会工程学攻击92.2 网络防御的基本原则..102.2.1 及时更新与漏洞修复112.2.2 强化身份认证与访问控制12 2.2.3 加密与解密.132.2.4 安全审计与日志管理14第三章网络安全技术与工具..163.1 防火墙技术与应用.163.1.1 网络边界防火墙173.1.2 主机防火墙.183.1.3 个人防火墙.193.2 入侵检测与预防系统203.3 数据加密技术与SSL/TLS协议..21 3.4 网络安全扫描工具与漏洞评估..223.4.1 端口扫描工具.233.4.2 漏洞扫描工具.243.5 安全操作系统和虚拟化技术..25第四章网络安全管理与风险评估..284.1 网络安全政策与规范..284.2 安全漏洞评估与治理..294.3 网络安全策略与应急响应..304.4 网络安全培训与教育..31附件：网络安全常用工具包.zip法律名词及注释：1. 信息安全法：中华人民共和国《网络安全法》是为保障网络安全，维护网络空间主权和国家安全，保护公共利益，保障人民权益，促进经济社会发展，制定的法律。

2. 数据保护：指对数据进行保密、完整、可用、可追溯等安全保护措施的过程。

3. 认证与授权：认证是对用户身份进行验证，确保用户合法性；授权是在通过认证后，对用户进行权限分配，确定用户可以进行的操作范围。

1. 本文档涉及附件。

请查看附件中的网络安全常用工具包，获取更多有用的工具和软件。

2. 本文所涉及的法律名词及注释：- 信息安全法：中华人民共和国《网络安全法》。

- 数据保护：对数据进行保密、完整、可用、可追溯等安全保护措施的过程。

《网络安全》教学大纲(计算机科学)

《网络安全》教学大纲(计算机科学)

《网络安全》课程教学大纲课程编码： 4300131 课程总学时： 48 ，理论学时：24 ，实践（实验）学时：24 课程学分：2开课学期： 7 适用专业：计算机技科学与技术一、教学目标使学生掌握网络安全的基本知识，并为学生进一步从事网络安全工作，做好知识准备；使学生掌握网络安全及其防范技术的基本方法，并能自觉运用安全管理的技术与规范；使学生了解网络安全的标准和法律法规，自觉维护网络系统的安全。

二、课程性质与任务本课程是计算机科学与技术专业学生的一门网络方向学科专业课。

主要讲述计算机系统的安全技术及其方法。

内容包括计算机系统的环境安全、软件安全、数据加密技术、网络安全与防火墙技术、计算机病毒的诊断与消除等。

三、预修课程学习本课程之前，应先学习计算机文化、计算机网络、操作系统和数据库原理等课程。

四、学时分配本课程总学时48学时，其中课堂讲授24学时，实验教学24学时。

课堂讲授内容与学五、讲授内容第一章网络安全概述教学目的和要求：了解网络安全研究的体系、研究网络安全的必要性、研究网络安全社会意义以及目前计算机网络安全的相关法规。

如何评价一个系统或者应用软件的安全等级。

教学难点和重点：重点是网络安全相关的基本概念，网络安全研究的体系结构以及配置实验环境。

难点是网络安全防护体系。

教学内容：第一节网络安全基础知识1 网络安全的定义2 网络安全的特征3网络安全的重要性第二节网络安全的主要威胁因素1 协议安全问题2 操作系统与应用程序漏洞3 安全管理问题4 黑客攻击5 网络犯罪第三节常用的防范措施1 完善安全管理制度2 采用访问控制3 数据加密措施4 数据备份与恢复第四节网络安全策略1 我国评价标准2 国际评价标准第五节环境配置1 安装VMware虚拟机2 配置VMware虚拟机3 Sniffer工具的介绍和使用第二章远程攻击的一般步骤教学目的和要求：要求掌握网络攻击的过程及其分类。

理解本地入侵和远程入侵的区别。

网络安全与管理第3版课后习题答案

网络安全与管理第3版课后习题答案

第1章网络安全概述与环境配置1. 网络攻击和防御分别包括哪些内容？答：攻击技术主要包括以下几个方面。

（1）网络监听：自己不主动去攻击别人，而是在计算机上设置一个程序去监听目标计算机与其他计算机通信的数据。

（2）网络扫描：利用程序去扫描目标计算机开放的端口等，目的是发现漏洞，为入侵该计算机做准备。

（3）网络入侵：当探测发现对方存在漏洞后，入侵到目标计算机获取信息。

（4）网络后门：成功入侵目标计算机后，为了实现对“战利品”的长期控制，在目标计算机中种植木马等后门。

（5）网络隐身：入侵完毕退出目标计算机后，将自己入侵的痕迹清除，从而防止被对方管理员发现。

防御技术主要包括以下几个方面。

（1）安全操作系统和操作系统的安全配置：操作系统是网络安全的关键。

（2）加密技术：为了防止被监听和数据被盗取，将所有的数据进行加密。

（3）防火墙技术：利用防火墙，对传输的数据进行限制，从而防止被入侵。

（4）入侵检测：如果网络防线最终被攻破，需要及时发出被入侵的警报。

（5）网络安全协议：保证传输的数据不被截获和监听。

2. 从层次上，网络安全可以分成哪几层？每层有什么特点？答：从层次体系上，可以将网络安全分成4个层次上的安全：物理安全，逻辑安全，操作系统安全和联网安全。

物理安全主要包括5个方面：防盗，防火，防静电，防雷击和防电磁泄漏。

逻辑安全需要用口令、文件许可等方法来实现。

操作系统安全，操作系统必须能区分用户，以便防止相互干扰。

操作系统不允许一个用户修改由另一个账户产生的数据。

联网安全通过访问控制服务和通信安全服务两方面的安全服务来达到。

（1）访问控制服务：用来保护计算机和联网资源不被非授权使用。

（2）通信安全服务：用来认证数据机要性与完整性，以及各通信的可信赖性。

（感觉如果说是特点的话这样回答有点别扭。

）3. 为什么要研究网络安全？答：网络需要与外界联系，同时也就受到许多方面的威胁：物理威胁、系统漏洞造成的威胁、身份鉴别威胁、线缆连接威胁和有害程序威胁等。

网络安全复习(仅供参考)

网络安全复习(仅供参考)

第1章网络安全1.网络安全的基本属性机密性（Confidentiality）、完整性（Integrity）、可用性（Availability），简称CIA2.主动攻击、被动攻击的概念、区别，哪些攻击行为是主动攻击、哪些是被动攻击主动攻击是指对信息流进行篡改和伪造。

主要分为四类：伪装、重放、消息篡改、拒绝服务被动攻击指攻击者在未授权的情况下，非法获取信息或数据文件，但不对数据信息做任何修改。

常用的攻击手段有两种：消息泄露、流量分析主动攻击可以检测，但难以防范；被动攻击非常难以检测，但可以防范。

3.哪些攻击发生在TCP/IP协议簇的数据链路层、网络层、传输层（结合12章）数据链路层：ARP欺骗、网络嗅探网络层：IP欺骗、源地址欺骗、IP分片攻击、ping和traceroute、扫描传输层：利用三次握手、UDP欺骗4.TCP/IP协议簇的相关安全协议有什么？都发生在那一层？（结合12章）。

数据链路层：802.1X、EAP等IP层：IPSec等传输层：SSL/TLS等应用层：PGP，PKI、SET、SSH等5.OSI安全体系结构关注了哪三方面的内容？安全攻击、安全机制、安全服务第2章网络安全威胁6.常见的网络隐身技术包括哪些？IP地址欺骗、MAC地址欺骗、代理（Proxy）隐藏、网络地址转换（NAT）、账号盗用和僵尸主机等。

7.什么是IP地址欺骗？防范IP地址欺骗的措施有哪些？利用主机间的正常信任关系，通过修改IP报文中的源地址，以绕开主机或网络访问控制，隐藏攻击者的攻击行为。

防范措施有：1.在路由器上对包的IP地址进行过滤；2.使用随机化的ISN，使攻击者无法猜测出正常连接的序列号；3.使用加密的协议（如：IPSec、SSH等），并通过口令或证书等手段进行必要的身份认证；4.不使用任何基于IP地址的信任机制。

8.什么是MAC地址欺骗？攻击者将自己的MAC地址伪装成合法主机的MAC地址，诱使交换机将本应传输给合法主机的流量转发给攻击者。

网络安全教程第4章 反入侵技术(I)：基于第4章 反入侵技术(I)：基于

网络安全教程第4章 反入侵技术(I)：基于第4章 反入侵技术(I)：基于

第二类是所谓基于反常或基于规范的方 法（anomaly-based/specification-based）， 这类方法首先建立被保护对象正确的行为模 型和特征（即系统规范），IDS在运行期间识 别进程的实际行为（HIDS）或IP分组的实际 特征（NIDS）是否偏离预先建立的规范，如 果偏离则判定为入侵事件。 IDS实施其检测算法的速度是影响其性能 的重要因素之一，IDS的实际运行速度又取决 于许多因素，任何IDS都很难达到完美检测。
第4章 反入侵技术（I）：基于主机的 机制
4.1 栈的一致性保护技术 4.2 代码注入检测技术
4.3 入侵检测系统 4.4 HIDS实例：基于进程的系统调用模型的HIDS
4.5* HIDS实例：基于虚拟机的HIDS 4.6 其他技术
4.1 栈的一致性保护技术
针对3.1节的分析，容易给出一个简单的 解决方案：在编译程序的过程中，在每个函 数的栈帧中位于“返回地址”项之前插入一 个攻击者无法预测，但其值对合法系统本身 是已知的特征字，如图4-1（a）所示。 超界的输入串要能达到改写“返回地址” 项的位置，一定会改变特征字的值（注意合 法的特征值对攻击者保密），于是每当函数 返回之前只要检查该特征字的值是否改变， 就可以判定当前是否发生了栈溢出入侵，如 图4-1（b）所示。
因此，一个简单（但需要修改操作系统 内核）的解决方案就是使操作系统在为栈空 间分配页面时关闭页面的PG_EXEC属性，从而 禁止从栈空间执行（病毒）程序代码。 一种不必修改操作系统的用户模态机制 是在运行时对函数入口进行检查保护，主要 保护对象之一就是最常用的标准C函数库。 已经开发出了Linux 的（用户模态）共 享库LibSafe，它针对某些常用的C库函数具 体检验该函数当前是否有过长的以至覆盖当 前栈帧的“上一栈帧地址”项和“返回地址” 项的输入参数。

网络信息安全课后习题答案

网络信息安全课后习题答案

网络信息安全课后习题答案章节一：网络安全概述1. 什么是网络安全？网络安全是指保护计算机网络中的硬件、软件和数据免受未经授权的访问、破坏、泄露、篡改以及其他网络威胁的一系列措施和技术手段。

2. 网络安全的主要威胁有哪些？网络安全的主要威胁包括病毒和恶意软件、黑客攻击、数据泄露、网络钓鱼、拒绝服务攻击等。

3. 网络安全的重要性是什么？网络安全的重要性体现在以下几个方面：保护个人隐私、保护商业机密、保护国家安全、保护网络基础设施等。

章节二：网络攻击与防御1. 什么是黑客攻击？黑客攻击是指未经授权的个人或组织通过网络入侵他人计算机系统获取信息、破坏系统功能或者进行其他非法活动的行为。

2. 常见的黑客攻击方式有哪些？常见的黑客攻击方式包括：密码破解、拒绝服务攻击、中间人攻击、网络钓鱼、木马病毒等。

3. 如何预防黑客攻击？预防黑客攻击可以采取以下措施：使用强密码、定期更新系统和应用软件、使用防火墙和安全软件、加密网络通信等。

章节三：个人信息安全保护1. 什么是个人信息安全？个人信息安全是指保护个人身份和隐私数据免受非法获取、使用和泄露的一系列措施和技术手段。

2. 如何保护个人信息安全？保护个人信息安全可以从以下几个方面着手：保持谨慎使用网络、注意网络隐私设置、定期检查账户安全、避免泄露个人信息等。

3. 什么是强密码？强密码是由字母、数字和特殊字符组成的，长度较长且复杂的密码，以提高密码的安全性。

4. 如何创建和管理强密码？创建和管理强密码可以采取以下方法：使用不相关的词语组合、定期更换密码、不在多个网站使用相同密码等。

章节四：防火墙和安全软件1. 什么是防火墙？防火墙是一种网络安全设备，用于监控和控制网络流量，以保护内部网络免受未经授权的访问和攻击。

2. 防火墙有哪些类型？防火墙可以分为网络层防火墙和应用层防火墙，网络层防火墙主要用于过滤IP层的数据包，应用层防火墙则更关注应用层的数据包。

3. 什么是安全软件？安全软件是指用于保护计算机和网络安全的专门软件，如杀毒软件、防火墙软件、反间谍软件等。

第4章 网络安全等级保护-信息安全管理与风险评估(第2版)-赵刚-清华大学出版社

第4章 网络安全等级保护-信息安全管理与风险评估(第2版)-赵刚-清华大学出版社
信息和存储、传输、处理这些信息的信息系统分等级实行安全保 护，对信息系统中使用的信息安全产品实行按等级管理，对信息 系统中发生的信息安全事件分等级响应、处置。 • 是国家网络安全的一项基本制度、基本国策，国家通过制定统一 的等级保护管理规范和技术标准，组织公民、法人和其他组织分 等级实行安全保护，对等级保护工作的实施进行监督、管理。在 国家统一政策指导下，各单位、各部门依法开展等级保护工作， 有关职能部门对等级保护工作实施监督管理。
信息安全管理与风险评估
信息安全管理与风险评估
4.1 网络安全等级保护概述 4.2 网络安全等级保护基本要求 4.3 网络安全等级保护实施流程
信息安全管理与风险评估
4.1 网络安全等级保护概述
信息安全管理与风险评估
4.1.1 网络安全等级保护基本内容
1. 基本概念 • 指对国家秘密信息、法人和其他组织及公民的专有信息以及公开
信息安全管理与风险评估
4.1.1 网络安全等级保护基本内容
2. 国家法律政策依据 • 2017年6月1日施行的《中华人民共和国网络安全法》，第二十一
条规定，国家实行网络安全等级保护制度。网络运营者应当按照 网络安全等级保护制度的要求，履行下列安全保护义务，保障网 络免受干扰、破坏或者未经授权的访问，防止网络数据泄露或者 被窃取、篡改。 • 第三十一条规定，国家对公共通信和信息服务、能源、交通、水 利、金融、公共服务、电子政务等重要行业和领域，以及其他一 旦遭到破坏、丧失功能或者数据泄露，可能严重危害国家安全、 国计民生、公共利益的关键信息基础设施，在网络安全等级保护 制度的基础上，实行重点保护。
关键信息基础设施是等级保护制度的保护重点； • 等级保护制度和关键信息基础设施保护是网络安全的两个重要方面，

网络安全概述

网络安全概述

第一章网络安全概述 1.计算机网络是地理上分散的多台自主计算机互联的集合，这些计算机遵循约定的通信协议，与通信设备、通信链路及网络软件共同实现信息交互、资源共享、协同工作及在线处理等功能。

2.广义上：网络安全包括网络硬件资源及信息资源的安全性。

3.用户角度看，网络安全主要是保障个人数据或企业的信息在网络中的保密性、完整性、不可否认性，防止信息的泄露和破坏，防止信息资源的非授权访问。

4.网络管理者说，网络安全的主要任务是保障合法用户正常使用网络资源，避免病毒、拒绝服务、远程控制、非授权访问等安全威胁，及时发现安全漏洞，制止攻击行为等。

5.教育和意识形态方面，网络安全主要是保障信息内容的合法与健康，控制含不良内容的信息在网络中的传播。

6.网络安全的定义：网络安全是指保护网络系统中的软件、硬件及信息资源，使之免受偶然或恶意的破坏、篡改和泄露，保证网络系统的正常运行、网络服务不中断。

7.网络安全的属性：可用性、机密性、完整性、可靠性和不可抵赖性（不可否认性）。

8.网络最基本的功能就是为用户提供信息和通信服务。

9.对于针对网络可用性的攻击，一方面采取物理加固技术，另一方面通过访问控制机制。

10.用于保障网络机密性的主要技术是密码技术。

11.在物理层上，主要是采取电磁屏蔽技术、干扰及调频技术来防止电磁辐射造成的信息外泄。

12.在网络层、传输层及应用层主要采用加密、路由控制、访问控制、审计等方法来保证信息的机密性。

13. 可靠性是网络安全最基本的要求之一。

14.网络安全威胁：指某个实体（人、事件、程序）对某一网络资源的机密性、完整性、可用性及可靠性等可能造成的危害。

15.威胁分为两类：主动攻击（通信中断、通信内容破坏甚至系统无法正常运行）、被动攻击（攻击者截获、窃取通信消息，损害消息的机密性，具有较大的欺骗性）。

16. 对通信的保护主要采用加密方法。

17.对信息存储的安全保护主要通过访问控制和数据加密方法来实现。

黄河-网络信息安全-第1章概述

黄河-网络信息安全-第1章概述

2021/4/17
整理ppt
Page 3
网络安全现状
2021/4/17
整理ppt
Page 4
Internet 变得越来越重要
复杂程度
电子交易
Email
E-Commerce ISP门户网站 Web
时间
网络安全问题 日益突出……
已知威胁的数量
70,000 60,000 50,000 40,000 30,000 20,000 10,000
2021/4/17
整理ppt
Page 14
网络风险难以消除
• 开放的网络外部环境
– 越来越多的基于网络的应用 – 企业的业务要求网络连接的不间断性
• 来自内部的安全隐患 • 有限的防御措施 • 错误的实现、错误的安全配置 • 糟糕的管理和培训 • 黑客的攻击
2021/4/17
整理ppt
Page 15
Internet为什么不安全
Internet的设计思想 技术泄密
2021/4/17
整理ppt
Page 8
理解Internet领域（续1）
Internet的设计思想 开放式、流动的和可访问 异构的网络 多数应用是客户机/服务器模式 网络允许部分匿名用户
2021/4/17
整理ppt
Page 9
课程大纲
1 概述 2 基本网络安全技术（密码学基础，完整性服务，鉴别服务，
数字签名，PKI） 3 TCP/IP网络安全协议（IPSec, SSL,SSH,SOCKS,HTTPS） 4 企业级网络安全技术（访问控制和防火墙技术，ＶＰＮ，入
侵检测技术） ５ Internet应用层安全技术(PGP,HTTPS,IIS安全性) ６ 高级网络安全技术（IPv6,无线网络安全） ７ 实验课

第1章 网络安全概述

第1章 网络安全概述
• 内部入侵是指被授权以某一目的使用某个系统或资源的个人，利用此权限进行其他非授权 的活动
• 一些内部攻击者往往利用偶然发现的系统弱点或预谋突破网络安全系统进行攻击
1.2 网络安全的特征
• 网络安全是指网络系统中的软、硬件设施及其系统中的数据受到保护，不会由于偶然的或 是恶意的原因而遭受到破坏、更改和泄露，系统能够连续、可靠地正常运行，网络服务不 被中断
计算机病毒、木马与蠕虫
• 计算机病毒是指编制者在计算机程序中插入的破坏计算机功能、毁坏数据、影响计算机使 用并能自我复制的一组计算机指令或程序代码
• 木马与一般的病毒不同，它不会自我繁殖，也并不“刻意”地去感染其它文件，它通过将 自身伪装吸引用户下载执行，向施种木马者提供打开被种者电脑的门户，使施种者可以任 意毁坏、窃取被种者的文件，甚至远程操控被种者的电脑
能否认或抵赖曾经Байду номын сангаас成的操作和承诺（数字签名技术是解决不可抵赖性的一种手段 ）
1.3 保证网络安全的方法和途径
• 信息加密技术 • 防火墙技术 • 防病毒技术 • 入侵检测技术 • 虚拟专用网技术
信息加密技术
• 加密是指通过计算机网络中的加密机制，把网络中各种原始的数字信息（明文），按照某 种特定的加密算法变换成与明文完全不同的数字信息（密文）的过程
• 第三级，监督保护级：信息系统受到破坏后，会对社会秩序和公共利益造成严重损害，或 者对国家安全造成损害
• 第四级，强制保护级：信息系统受到破坏后，会对社会秩序和公共利益造成特别严重损害， 或者对国家安全造成严重损害
• 第五级，专控保护级：信息系统受到破坏后，会对国家安全造成特别严重损害
1.4.1 等级保护
• 网络安全通常包括网络实体安全、操作系统安全、应用程序安全、用户安全和数据安全等

计算机网络安全教程课后答案(史上最全)

计算机网络安全教程课后答案(史上最全)

第1章网络安全概述与环境配置一、选择题1. 狭义上说的信息安全，只是从自然科学的角度介绍信息安全的研究内容。

2. 信息安全从总体上可以分成5个层次，密码技术是信息安全中研究的关键点。

3. 信息安全的目标CIA指的是机密性，完整性，可用性。

4. 1999年10月经过国家质量技术监督局批准发布的《计算机信息系统安全保护等级划分准则》将计算机安全保护划分为以下5个级别。

二、填空题1. 信息保障的核心思想是对系统或者数据的4个方面的要求：保护（Protect），检测（Detect），反应（React），恢复（Restore）。

2. TCG目的是在计算和通信系统中广泛使用基于硬件安全模块支持下的可信计算平台Trusted Computing Platform，以提高整体的安全性。

3. 从1998年到2006年，平均年增长幅度达50％左右，使这些安全事件的主要因素是系统和网络安全脆弱性（Vulnerability）层出不穷，这些安全威胁事件给Internet带来巨大的经济损失。

4. B2级，又叫结构保护（Structured Protection）级别，它要求计算机系统中所有的对象都要加上标签，而且给设备（磁盘、磁带和终端）分配单个或者多个安全级别。

5. 从系统安全的角度可以把网络安全的研究内容分成两大体系：攻击和防御。

三、简答题1. 网络攻击和防御分别包括哪些内容？答：①攻击技术：网络扫描，网络监听，网络入侵，网络后门，网络隐身②防御技术：安全操作系统和操作系统的安全配置，加密技术，防火墙技术，入侵检测，网络安全协议。

2. 从层次上，网络安全可以分成哪几层？每层有什么特点？答：从层次体系上，可以将网络安全分为4个层次上的安全：（1）物理安全特点：防火，防盗，防静电，防雷击和防电磁泄露。

（2）逻辑安全特点：计算机的逻辑安全需要用口令、文件许可等方法实现。

（3）操作系统特点：操作系统是计算机中最基本、最重要的软件。

计算机网络安全概述

计算机网络安全概述
完整性也是面向信息的安全要求。它是指信息不被偶然或 蓄意地删除、修改、伪造、乱序、重放、插入等破坏的特性。
（5）不可抵赖性 不可抵赖性也称作不可否认性，是面向通信双方（人、实
体或进程）信息真实的安全要求。
1.3 网络面临阵的威胁
1.3.1 网络内部威胁 1.3.2 网络外部威胁利诱 1.3.3 安全防范
我国从20世纪80年代开始，参照国际标准并转 化了一批国际信息安全基础技术标准，使我国 信息安全技术得到了很大的发展。与国际标准 靠拢的信息安全政策、法规和技术、产品标准 都陆续出台，有关的信息安全标准如：《计算 机信息系统安全专用产品分类原则》、《商用 密码管理条例》、《计算机信息系统安全保护 等级划分原则》、《中华人民共和国计算机信 息系统安全保护条例》等。
返回本节目录
1.2 什么是计算机网络安全
1.2.1 1.2.2
计算机网络安全的定义 安全网络的特征
返回本章首页

1.2.1 计算机网络安全的定义
计算机网络安全是指保持网络中的硬件、软件 系统正常运行，使它们不因自然和人为的因素 而受到破坏更改和泄露。网络安全主要包括物 理安全、软件安全、数据安全和运行安全等4个 方面。
1.4 网络安全体系结构
1.4.1 安全服务 1.4.2 安全机制
返回本章首页
1.4.1 安全服务
为实现开放系统互联网环境下的信息安全，ISO/TC97 技术委员会制定了ISO7498-2国际标准。从体系结构的 观点，描述了实现OSI参考模型之间的安全通信所必须 提供的安全服务和安全机制，建立了开放系统互联标准 的安全体系结构框架，为网络安全的研究奠定了基础. ISO7498-2提供了以下5种可供选择的安全服务.
按照路由控制机制可以指定通过网络数据发送的路 径。这样，可以选择那些可信的网络节点，从而确 保数据不会暴露在安全攻击之下。
  1. 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
  2. 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
  3. 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
23
DOM-Based XSS（基于DOM的XSS）
•
此形式的XSS漏洞涉及到基于DOM或者为本地跨站脚本的 漏洞。此类型漏洞存在于页面中客户端脚本自身。例如：如 果 JavaScript代码访问URL请求参数并使用这个信息在自身所在 的页面中输出一些HTML，而这个信息没有使用HTML实体编码 ，因为这个被输出的 HTML数据（可能包含附加的客户端脚本 ）可以重新被浏览器进行解释执行，所以出现了此类型的XSS 漏洞。(DOM:文档对象模型)
在服务器上执行 Shell 命令 Execute，获取控制权。
跨站脚本攻击和SQL注入攻击分析
• 跨站脚本攻击(CSS or XSS）和SQL注入攻击(SQL injection)是web应用中最常见的2类攻击； • 跨站脚本攻击和SQL注入攻击的原因是应用程序没有对用户 输入的数据做验证、过滤或验证过滤不彻底而引起； • 跨站脚本攻击和SQL注入攻击的实质是系统把用户输入的数 据当成程序来执行 跨站脚本攻击是把恶意用户输入的数据当作能在web浏览器 （如IE)中能执行的脚本（如JavaScript、VBScript、 ActiveX或Flash ），往往用来盗取合法用户的web浏览器 的cookie与session信息（ 往往有用户名、密码、银行卡 号等信息）； SQL注入攻击是把恶意用户输入的数据当作sql语句或sql语 句的一部分，使恶意用户能执行任意未授权的sql语句。
应用威胁
跨网站脚本攻击 注入攻击 恶意文件执行
负面影响
标识盗窃，敏感数据丢失…
后果
IT技术可以模拟合法用户， 控制其帐户。
通过构造查询对数据库、LDAP IT技术可以访问后端数据 和其他系统进行非法查询。 库信息，修改、盗窃。
被修改的站点将所有交易 传送给IT技术 Web 应用返回敏感文件内 不安全对象引用 IT技术访问敏感文件和资源 容 IT技术调用 Blind 动作，模拟合 IT技术发起 Blind 请求，要 伪造跨站点请求 法用户 求进行转帐 信息泄漏和不正确的 恶意的系统检测可能有助 IT技术得到详细系统信息 错误处理 于更深入的攻击 被破坏的认证和 Session token 没有被很好的保 在用户退出系统后，IT技 Session 管理 护 术能够盗窃 session。 过于简单的加密技术导致IT技 隐秘信息被IT技术解密盗 不安全的密码存储 术破解编密码 窃 IT技术可以通过嗅探器嗅 敏感信息在不安全通道中以非 不安全的通讯 探敏感信息，模拟合法用 加密方式传送 户。 IT技术可以访问非授权的资源 IT技术可以强行访问一些 URL 访问限制失效 连接 登陆网页、历史网页。
1、攻击者发送一个恶意构造的web页面的URL给受害者（通过电子邮件或者其 它机制）。 2、受害者点击该链接。 3、恶意页面中的JavaScript打开一个具有漏洞的HTML页面并将其安装在受害 者电脑上。 4、具有漏洞的HTML页面包含了在受害者电脑本地域执行的JavaScript。 5、攻击者的恶意脚本可以在受害者的电脑上，以受害者的权限执行命令。
4
安全威胁实例（续）
– 查看邮件时被录像 – 机器D附近的无线电接收装置接收到显示器发射的信 号并且重现出来 – 屏幕记录程序保存了屏幕信息 – 浏览邮件时的临时文件被其他用户打开 – 浏览器cache了网页信息 – 临时文件仅仅被简单删除，但是硬盘上还有信息 – 由于DNS攻击，连接到错误的站点，泄漏了用户名 和密码 – 由于网络感染了病毒，主干网瘫痪，无法访问服务器 – 服务器被DoS攻击，无法提供服务 5
1) 2) 3) 4) 5)
6)
网络服务的安全问题
1. 2. 3. 4. 5. 6. Web服务的安全问题 FTP服务的安全问题 Telnet的安全问题 电子邮件的安全问题 DNS的安全问题 路由服务漏洞
8
1. Web服务的安全问题

操作系统本身的安全漏洞 明文或弱口令漏洞 Web服务器本身存在的一些漏洞 脚本程序的漏洞 Web欺骗
１、张三经常浏览某个网站，此网站为李四所拥有。李四的站点要求张三使用用 户名/密码进行登录，并存储敏感信息（比如银行帐户信息）。 2、攻击者发现李四的站点包含反射式的XSS漏洞。 3、攻击者编写一个利用漏洞的URL，并将其冒充为来自李四的邮件发送给张三。 4、张三在登录到李四站点后，浏览攻击者提供的URL。 5、嵌入到URL中的恶意脚本在张三的浏览器中执行，就像它直接来自李四的服务 器一样。此脚本盗窃敏感信息（授权、信用卡、帐号信息等）然后在张三完全不 知情的情况下将这些信息发送到攻击者的web站点。
12
5．DNS的安全问题
域名欺骗
网络信息泄漏
服务器拒绝服务 远程漏洞
13
6．路由服务漏洞
将受控机器的IP地址设置为路由器的IP地址，引起IP地址冲突，破坏
路由器的正常运行机制。
破坏和干扰路由服务器的域名解析。 将受控机器的物理地址随机配置为路由器的物理地址，干扰路由器的
运行。
构造垃圾网络数据包，发送给路由器，造成拒绝服务攻击。 劫持路由器之间的会话连接。 破解路由器的弱口令。 伪造路由更新消息。
跨站点脚本攻击（XSS）
跨站点脚本攻击过程示例
• 在上图中，恶意攻击者（这里使用 表示） 通过 E-mail 或 HTTP 将某银行的网址链接发给用 户（银行用 表示），该链接中附加了恶 意的脚本（上图步骤一）；用户访问发来的链接， 进入银行网站，同时，嵌在链接中的脚本被用户的 浏览器执行（上图步骤二、三）；用户在银行网站 的所有操作，包括用户的 cookie 和 session 信 息，都被脚本收集到，并且在用户毫不知情的情况 下发送给恶意攻击者（上图步骤四）；恶意攻击者 使用偷来的 session 信息，伪装成该用户，进入 银行网站，进行非法活动（上图步骤五）。
算法考虑不周
线缆连接
物理威胁
特洛伊木马
更新或下载
3
安全威胁实例
• 用户使用一台计算机D访问位于网络中心服务 器S上的webmail邮件服务，存在的安全威胁：
– U在输入用户名和口令时被录像 – 机器D上有key logger程序，记录了用户名和口令 – 机器D上存放用户名和密码的内存对其他进程可读， 其他进程读取了信息，或这段内存没有被清0就分 配给了别的进程，其他进程读取了信息 – 用户名和密码被自动保存了 – 用户名和密码在网络上传输时被监听（共享介质、 或arp伪造） – 机器D上被设置了代理，经过代理被监听
常见的web应用安全问题
（1）跨站脚本攻击(CSS or XSS, Cross Site Scripting)约占总比例的25% （2）SQL注入攻击(SQL injection)- 约占总比例的20% （3）远程命令执行(Code execution) （4）目录遍历(Directory traversal) （5) 脚本代码暴露(Script source code disclosure) （6)信息泄漏和不正确的错误处理（Information Leakage and Improper Error Handling ）； （7) 损坏的认证和 Session 管理（Broken Authentication & Session Management）； （8)不安全的密码存储（Insecure Cryptographic Storage）；
14
Web应用系统的安全
信息安全 =网络的安全+各类应用系统的安全+IT人员 网络是路，网络上的应用系统是车，开 车的司机是IT管理与运维人员，信息是车上 的乘客与物品。 据美国IDC公司2006-2009年统计，70%以 上的企业是因为应用系统自身的安全问题而 遭到黑客的攻击，并不是因为网络。
15
安全事件
2014年4月8日，微软停止对Windows XP发放补丁
2014年4月8日，OpenSSL 曝重大漏洞（heartbleed 心 脏流血）可导致支付密码被盗
OpenSSL是互联网最常用的安全协议，大型邮箱、门户、支付网站都采 用该协议。利用该漏洞，黑客坐在自己家里电脑前，就可以实时获取到很多 以https开头网址的用户登录账号密码，包括大批网银、知名购物网站、电子 邮件等。 雅虎、Imgur和OKCupid等热门网站都由于“心脏流血”漏洞受到攻击。 由于OpenSSL是Apache和NGINXWeb服务器的默认SSL / TLS证书，专家估计， 多达三分之二的“安全”网站很容易通过Heartbleed 漏洞受到攻击。 出现安全漏洞的版本OpenSSL1.01自2012年3月12日已推出。这意味着数 以千万计的网站已经具有潜在危险。OpenSSL在今年4月7日推出了OpenSSL 1.01g，修复了这个漏洞。
Stored XSS（存储式跨站脚本攻击）
这是最强大的一种XSS攻击，所谓存储跨站攻击是指用户提 交给Web应用程序的数据首先就被永久的保存在服务器的数据 库，文件系统或其他地方，后面且未做任何编码就能显示到 Web页面。
1、某政府公众信息网拥有一个民意留言板，允许用户发布信息 /浏览已发布的信息。 2、攻击者注意到该站点具有存储式的XSS漏洞。 3、攻击者发布一个热点信息，以使其它用户纷纷阅读。 4、在大量对此信息的浏览中，其它用户的会话cookies或者其 它证书将被攻击者盗走。 5、而后，攻击者作为其它用户登录站点，伪装成他们继续发布 恶意信息。
22
Reflected XSS（反射跨站脚本攻击）
•
这是最常见也是最知名的XSS攻击，当Web客户端提交数据后 ，服务器端立刻为这个客户生成结果页面，如果结果页面中包含 未验证的客户端输入数据，那么就会允许客户端的脚本直接注入 到动态页面中。传统的例子是站点搜索引擎，如果我们搜索一个 包含特殊HTML字符的字符串时，通常在返回页面上仍然会有这 个字符串来告知我们搜索的是什么，如果这些返回的字符串未被 编码，那么，就会存在XSS漏洞了。