计算机网络安全标准介绍

“网络安全技术”课程标准一、课程概要二、课程定位本课程是信息安全与管理专业的专业核心课程，主要目标是培养信息安全与管理专业学生的网络安全管理职业能力、职业素养和创新能力。

通过本课程的学习，使学生具备独立完成中小型网络的安全管理和维护的职业能力和职业素养，能胜任网络安全管理工程师等岗位工作。

本课程以企业需求为导向，将企业的教育资源融入到教学体系中，确保学生学习到最先进和实用的网络技术，为将来走向工作岗位奠定坚实的基础。

三、教学目标（一）素质（思政）目标1.培养学生爱党爱社会主义、担当民族复兴大任的爱国情怀；2.培养学生对社会主义核心价值观的情感认同和行为习惯；3.培养学生爱岗敬业、艰苦奋斗、勇于创新、热爱劳动的劳动精神；4.培养学生执着专注、精益求精、一丝不苟、科技强国的工匠精神；5.培养学生标准意识、规范意识、安全意识、服务质量职业意识；6.培养学生严谨细致、踏实耐心、团队协作、表达沟通的职业素质。

（二）知识目标1. 掌握常见网络安全攻防技术；2. 掌握计算机病毒的原理及防范技术；3. 掌握密码学的原理及应用；4. 掌握防火墙工作原理、配置及使用；5. 掌握windows操作系统的安全体系和安全配置。

（三）能力目标1.具备使用安全软件防御常见网络攻击的能力；2.具备使用防病毒软件完成系统的防病毒能力；3.能够利用加密软件实现日常的数据保护；4.能够使用防火墙完成常见的安全策略；5.能够按照需求对windows操作系统进行安全的配置。

（四）素质目标1. 培养学生网络安全意识；2. 培养学生掌握基本的理论基础与常见工具的使用；3. 培养学生认真负责、严谨细致的工作态度和工作作风；4. 培养学生创新意识和创新思维；5. 培养学生标准意识、操作规范意识、服务质量意识、尊重产权意识及环境保护意识；6. 培养学生团队意识、协作意识、表达能力和文档能力；。

四、课程设计本课程以企业实际网络安全应用案例为载体，以企业网络中涉及的网络安全技术为核心，以“职业岗位—学习领域—项目任务—工作任务（子任务）”为主线，以工作过程为导向，以职业认证为抓手，以真实工作任务为依据，从宏观到微观，从易到难，从简单到复杂，遵循学生职业能力培养的基本规律，科学设计学习性工作任务和项目，从而整合教学内容。

第1章网络安全概述与环境配置1. 网络攻击和防御分别包括哪些内容？答：攻击技术主要包括以下几个方面。

（1）网络监听：自己不主动去攻击别人，而是在计算机上设置一个程序去监听目标计算机与其他计算机通信的数据。

（2）网络扫描：利用程序去扫描目标计算机开放的端口等，目的是发现漏洞，为入侵该计算机做准备。

（3）网络入侵：当探测发现对方存在漏洞后，入侵到目标计算机获取信息。

（4）网络后门：成功入侵目标计算机后，为了实现对“战利品”的长期控制，在目标计算机中种植木马等后门。

（5）网络隐身：入侵完毕退出目标计算机后，将自己入侵的痕迹清除，从而防止被对方管理员发现。

防御技术主要包括以下几个方面。

（1）安全操作系统和操作系统的安全配置：操作系统是网络安全的关键。

（2）加密技术：为了防止被监听和数据被盗取，将所有的数据进行加密。

（3）防火墙技术：利用防火墙，对传输的数据进行限制，从而防止被入侵。

（4）入侵检测：如果网络防线最终被攻破，需要及时发出被入侵的警报。

（5）网络安全协议：保证传输的数据不被截获和监听。

2. 从层次上，网络安全可以分成哪几层？每层有什么特点？答：从层次体系上，可以将网络安全分成4个层次上的安全：物理安全，逻辑安全，操作系统安全和联网安全。

物理安全主要包括5个方面：防盗，防火，防静电，防雷击和防电磁泄漏。

逻辑安全需要用口令、文件许可等方法来实现。

操作系统安全，操作系统必须能区分用户，以便防止相互干扰。

操作系统不允许一个用户修改由另一个账户产生的数据。

联网安全通过访问控制服务和通信安全服务两方面的安全服务来达到。

（1）访问控制服务：用来保护计算机和联网资源不被非授权使用。

（2）通信安全服务：用来认证数据机要性与完整性，以及各通信的可信赖性。

（感觉如果说是特点的话这样回答有点别扭。

）3. 为什么要研究网络安全？答：网络需要与外界联系，同时也就受到许多方面的威胁：物理威胁、系统漏洞造成的威胁、身份鉴别威胁、线缆连接威胁和有害程序威胁等。

网络安全等级保护2.0-主要标准☐网络安全等级保护条例（总要求/上位文件）☐计算机信息系统安全保护等级划分准则（GB 17859-1999）（上位标准）☐网络安全等级保护实施指南（GB/T25058）（正在修订）☐网络安全等级保护定级指南（GB/T22240）（正在修订）☐网络安全等级保护基本要求（GB/T22239-2019）☐网络安全等级保护设计技术要求（GB/T25070-2019）☐网络安全等级保护测评要求（GB/T28448-2019）☐网络安全等级保护测评过程指南（GB/T28449-2018）特点1-对象范围扩大新标准将云计算、移动互联、物联网、工业控制系统等列入标准范围，构成了“安全通用要求+新型应用安全扩展要求”的要求内容特点2-分类结构统一新标准“基本要求、设计要求和测评要求”分类框架统一，形成了“安全通信网络”、“安全区域边界”、“安全计算环境”和“安全管理中心”支持下的三重防护体系架构特点2-强化可信计算新标准强化了可信计算技术使用的要求，把可信验证列入各个级别并逐级提出各个环节的主要可信验证要求例如可信验证-一级可基于可信根对设备的系统引导程序、系统程序等进行可信验证，并在检测到其可信性受到破坏后进行报警。

例如可信验证-四级可基于可信根对设备的系统引导程序、系统程序、重要配置参数和通信应用程序等进行可信验证，并在应用程序的所有执行环节进行动态可信验证，在检测到其可信性受到破坏后进行报警，并将验证结果形成审计记录送至安全管理中心，并进行动态关联感知。

1、名称的变化☐原来：☐《信息系统安全等级保护基本要求》☐改为：☐《信息安全等级保护基本要求》☐再改为：（与《网络安全法》保持一致）☐《网络安全等级保护基本要求》2、对象的变化☐原来：信息系统☐改为：等级保护对象（网络和信息系统）☐安全等级保护的对象包括网络基础设施（广电网、电信网、专用通信网络等）、云计算平台/系统、大数据平台/系统、物联网、工业控制系统、采用移动互联技术的系统等.3、安全要求的变化☐原来：安全要求☐改为：安全通用要求和安全扩展要求☐安全通用要求是不管等级保护对象形态如何必须满足的要求，针对云计算、移动互联、物联网和工业控制系统提出了特殊要求，称为安全扩展要求.4、章节结构的变化☐8 第三级安全要求☐8.1 安全通用要求☐8.2 云计算安全扩展要求☐8.3 移动互联安全扩展要求☐8.4 物联网安全扩展要求☐8.5 工业控制系统安全扩展要求5.分类结构的变化-1（2017试用稿）☐结构和分类调整为：⏹技术部分：☐物理和环境安全、网络和通信安全、设备和计算安全、应用和数据安全；⏹管理部分：☐安全策略和管理制度、安全管理机构和人员、安全建设管理、安全运维管理5.分类结构的变化（正式发布稿）⏹技术部分：☐安全物理环境、安全通信网络、安全区域边界、安全计算环境、安全管理中心⏹管理部分：☐安全管理制度、安全管理机构、安全管理人员、安全建设管理、安全运维管理6.增加了云计算安全扩展要求云计算安全扩展要求章节针对云计算的特点提出特殊保护要求。

第一章网络安全概论1.1 网络安全的概念随着Internet的发展,网络安全越来越成为一个敏感的话题。

网络安全有很多基本的概念,我们先来简单的介绍一下。

1.1.1 网络安全威胁目前,计算机互联网络面临的安全性威胁主要有一下几个方面:1.非授权访问和破坏(“黑客”攻击非授权访问:没有预先经过同意,就使用网络或计算机资源被看作非授权访问,如有意避开系统访问控制机制,对网络设备及资源进行非正常使用,或擅自扩大权限,越权访问信息。

它主要有一下几种形式:假冒、身份攻击、非法用户进入网络系统进行违法操作、合法用户以未授权方式进行操作等。

操作系统总不免存在这样那样的漏洞,一些人就利用系统的漏洞,进行网络攻击,其主要目标就是对系统数据的非法访问和破坏:“黑客”攻击已有十几年的历史,黑客活动几乎覆盖了所以的操作系统,包括UNIX、windowsNT、vm、vms、以及MVS。

我们后面会对这一节的内容进行详细讨论。

2.拒绝服务攻击(Denial of service attack一种破坏性攻击,最早的拒绝服务攻击是“电子邮件炸弹”,它能使用户在很短的时间内受到大量的电子邮件,使用户系统不能处理正常业务,严重时会使系统崩溃、网络瘫痪。

它不断对网络服务系统进行干扰,改变其正常的作业流程,执行无关程序使系统响应减慢甚至瘫痪,影响正常用户的使用,甚至使合法用户被排斥不能进入计算机网络系统或不能得到相应的服务3.计算机病毒计算机病毒程序很容易做到,有着巨大的破坏性,其危害已被人们所认识。

单机病毒就已经让人们“谈毒色变”了,而通过网络传播的病毒,无论是在传播速度、破坏性,还是在传播范围等方面都是单机病毒不能比拟的。

4.特洛伊木马特洛伊木马的名称来源于古希腊的历史故事。

特洛伊木马程序一般是由编程人员编制,它提供了用户所不希望的功能,这些额外的功能往往是有害的。

把预谋的有害功能隐藏在公开的功能中,以掩盖其真实企图。

5.破坏数据完整性指以非法手段窃得对数据的使用权,删除、修改、插入或重发某些重要信息,可以修改网络上传输的数据,以及销毁网络上传输的数据,替代网络上传输的数据,重复播放某个分组序列,改变网络传输的数据包的先后次序,使用、攻击者获益,以干扰用户正常使用。

计算机网络安全标准计算机网络安全标准是保障信息系统安全和网络安全的基础，它是指为了保护计算机网络系统的完整性、可用性、保密性和可靠性而制定的一系列规范和标准。

随着信息技术的不断发展和应用，网络安全问题日益突出，各种网络安全威胁不断涌现，因此制定和遵守网络安全标准显得尤为重要。

首先，计算机网络安全标准需要具备的基本特点包括全面性、实施性、科学性和可操作性。

全面性是指网络安全标准需要覆盖计算机网络安全的各个方面，包括网络设备、网络通信、数据传输、网络管理等，以确保网络整体安全。

实施性是指网络安全标准需要具备一定的可操作性，能够指导网络管理员和用户实际操作，确保网络安全措施的有效实施。

科学性是指网络安全标准需要基于科学的理论和技术，结合实际情况，科学合理地确定网络安全的要求和措施。

可操作性是指网络安全标准需要具备一定的可操作性，能够指导网络管理员和用户实际操作，确保网络安全措施的有效实施。

其次，计算机网络安全标准需要围绕网络安全的基本原则和要求来制定。

网络安全的基本原则包括最小权限原则、分层防御原则、完整性原则、可追溯性原则等。

最小权限原则是指用户在使用网络资源时，只能拥有最低限度的权限，以降低系统遭受攻击的风险。

分层防御原则是指网络安全措施需要分层次地进行防御，从网络边缘到核心设备都需要有相应的安全防护措施。

完整性原则是指网络数据和系统的完整性需要得到保护，防止数据被篡改或损坏。

可追溯性原则是指网络安全事件发生后，需要能够追溯到事件发生的原因和过程，以便进行事后处理和分析。

再次，计算机网络安全标准需要涵盖网络安全的各个方面，包括网络设备安全、网络通信安全、数据传输安全、网络管理安全等。

网络设备安全包括对网络设备的安全配置、安全更新、漏洞修补等方面的要求。

网络通信安全包括对网络通信数据的加密、认证、防篡改、防重放等方面的要求。

数据传输安全包括对网络数据传输的加密、完整性校验、访问控制等方面的要求。

网络管理安全包括对网络管理人员的权限管理、操作审计、安全培训等方面的要求。

引言：计算机网络维护技术标准在现代社会中扮演着至关重要的角色。

随着计算机网络的不断发展和普及，网络维护技术标准的制定和执行变得尤为关键。

本文将围绕计算机网络维护技术标准展开讨论，以便提供专业且详细的指导。

概述：正文：一、网络设备维护1.网络设备的定期检查与维护2.硬件设备的更新与升级3.响应网络设备故障的快速排除4.网络设备的备份与恢复机制5.保证网络设备的可扩展性和兼容性二、网络安全维护1.定期进行网络安全漏洞扫描与修复2.网络访问控制与身份验证机制3.防火墙和入侵检测系统的配置与管理4.数据加密和安全传输机制的使用5.安全策略和授权管理的制定与执行三、网络性能维护1.带宽和网络负载的监测与优化2.有效管理IP地质和子网划分3.网络故障的快速诊断与解决4.有效的流量控制和拥塞管理5.网络性能监控和报警机制的设置四、网络数据备份与恢复1.定期进行网络数据备份与存档2.数据备份的存储和管理3.数据备份的完整性和可靠性验证4.数据恢复测试和应急预案的制定5.数据安全性和隐私保护的考虑五、网络故障处理与升级1.网络故障的分类和级别划分2.故障的记录和跟踪3.故障处理的流程和策略4.定期进行网络设备升级和更新5.故障处理的效率评估和持续改进总结：计算机网络维护技术标准的制定和执行对于保障计算机网络的稳定运行至关重要。

本文分析了五个方面的网络维护技术标准，包括网络设备维护、网络安全维护、网络性能维护、网络数据备份与恢复以及网络故障处理与升级。

这些标准的制定和实施能够提高网络的效率、可靠性和安全性，使得计算机网络在现代社会中发挥更大的作用。

随着科技的不断进步，计算机网络维护技术标准也会不断更新和完善，以应对新的挑战和需求。

对于网络工程师和网络维护人员来说，遵守和执行这些标准将是成就优秀维护工作的关键。

引言概述：计算机网络作为现代信息化时代的核心基础设施，对于企业、学校、政府机构等各行各业的正常运转起着至关重要的作用。

计算机网络安全标准在当今信息化社会中，计算机网络已经成为人们生活、工作中不可或缺的一部分。

然而，随着网络应用的普及，网络安全问题也日益凸显。

为了保护网络信息的安全和用户隐私，各行业都需要严格遵守计算机网络安全标准。

本文将以网络安全的各个方面为切入点，阐述计算机网络安全标准的重要性和规范内容。

一、网络身份认证1.1 用户身份验证用户身份验证是网络安全的第一道防线。

各行业应该制定严格的用户身份验证标准，确保用户的身份真实可靠。

这包括采用多重身份认证机制、强化密码的复杂度和重要信息加密等措施来防范身份被盗用和信息泄露的风险。

1.2 设备身份验证除了用户身份验证外，还需要对设备进行身份认证。

各行业应该建立合理的设备认证机制，限制未授权设备的接入，并对所有接入设备进行合法性检查和认证，以防止不法分子利用恶意设备攻击网络系统或窃取信息。

二、数据加密和传输安全2.1 数据加密为了保护数据的机密性和完整性，各行业应制定数据加密的标准。

对于敏感数据和重要信息，应采用先进的加密算法和安全协议，将数据加密存储或传输，防止数据在传输过程中被截获或篡改。

2.2 网络传输安全协议传输层安全协议（TLS）和安全套接字层（SSL）是网络传输安全的基本保障。

各行业应在计算机网络中广泛使用TLS和SSL协议，确保数据在传输过程中的机密性和完整性，并避免敏感信息被窃取或篡改。

三、网络访问控制和防火墙3.1 访问控制策略为了控制网络资源的访问权限，各行业应制定明确的访问控制策略。

这包括规定用户的访问权限和权限范围，限制对敏感信息的访问，并对违规行为实施相应的阻止和监控措施，确保网络资源的安全性和合法性。

3.2 防火墙规则为了防范网络攻击和恶意访问，各行业应建立严格的防火墙规则。

这包括设置有效的入口过滤和出口控制策略，禁止非法访问和恶意流量，以及监测和阻止网络中的异常数据传输或行为。

四、网络漏洞扫描和弱点检测4.1 漏洞扫描各行业应定期进行网络漏洞扫描，及时发现和修复系统中的漏洞。