《九章Internet安全概述》由会员分享，可在线阅读，更多相关《九章Internet安全概述（37页珍藏版）》请在金锄头文库上搜索。
1、第九章第九章 Internet安全概述安全概述教学目标：教学目标： u了了解解网网络络安安全全现现状状和和影影响响安安全全的的主主要要因因素素，树树立立网网络络安安全全意意识识，掌掌握握安安全全使使用用网网络络的的基基本本方方法法和和工工具具，了了解解加加密密解解密密和和数数字字签签名名的基本概念的基本概念教学方法：教学方法：u以以Internet为例为例教学内容教学内容:网络安全现状网络安全现状网络安全的特征网络安全的特征网络安全包含的内容网络安全包含的内容网络安全意识网络安全意识反病毒软件与防火墙反病毒软件与防火墙加密与解密加密与解密数字签名数字签名蔬姑京宏愤傀划末推栅廖线姬游娇瓤缨呐喻冠
2、佳负脯打恍煌甘翰幼布逢硫九章Internet安全概述九章Internet安全概述第九章第九章 内容概要内容概要网络安全概述网络安全概述网络安全意识网络安全意识网络病毒与防火墙网络病毒与防火墙数据加密与数字签名数据加密与数字签名小结小结未粤皿戎烩颗石吉谐莱丰蔚竿昭错功梆词煎勿秀喻高推靖鲁褪扫玲矗诈峦九章Internet安全概述九章Internet安全概述9.1 网络安全概述1. 1. 网络安全现状网络安全现状2. 网络安全的特征3. 网络安全包含的内容根据美国FBI的调查美国每年因为网络安全造成的经济损失超过1.70亿美元75%的公司报告财政损失是由于计算机系统的安全问题造成超过50%的安全威胁
3、来自内部入侵的来源首先是内部心怀不满的员工，其次为黑客，另外是竞争者等。F 注意：l 网络安全是个管理问题钵吹森奉犊眺貉卤郑佛杯词锌镁淫烙陈府棒拱继减汤漳呆桨琴绪诌考审侄九章Internet安全概述九章Internet安全概述9.1 网络安全概述1. 1. 网络安全现状网络安全现状2. 网络安全的特征3. 网络安全包含的内容据统计，商业信息被窃取的事件以每月260的速率在增加每公开报道一次网络入侵，就有近500例是不被公众所知晓的 http:/ 注意：l 网络信息的特点：共享和易扩散、脆弱性、易干扰、滥用、遗漏和丢失圆氧痪锭希咆汛涛垃符雀瘴偶堵鸣派莽仔茫踌凸局捕宠主有恕蛇孤尽奠丘九章Inter
4、net安全概述九章Internet安全概述9.1 网络安全概述1. 网络安全现状2. 2. 网络安全的特征网络安全的特征3. 网络安全包含的内容从广义来说，凡是涉及到网络上信息的保密性、完整性、可用性、真实性和可控性的相关技术和理论都是网络安全的研究领域 F 注意：l 网络安全从其本质上来讲就是网络上的信息安全毛磋副茁蹦沽幽揽非孔玻屯量划失束搜锄蠢砰昭戮匣像栅绣馈纤聚剪羽厅九章Internet安全概述九章Internet安全概述9.1 网络安全概述1. 网络安全现状2. 网络安全的特征3. 3. 网络安全包含的内容网络安全包含的内容运行系统安全运行系统安全网络上系统信息的安全网络上系统信息的安
5、全网络上信息传播安全网络上信息传播安全网络上信息内容的安全网络上信息内容的安全F 注意：l 没有绝对安全的计算机l 系统越安全，给用户带来的不便也就越多返回阴号捡豌浇托妮啦盖拄蒂罗漏娘贝辣掘碳万俗式抚秘嗅漓刻博细邻远仅虱九章Internet安全概述九章Internet安全概述9.2 网络安全意识1.1.树立网络安全意识的树立网络安全意识的必要性必要性2. 影响网络安全的因素F 注意：l 你遇到过的网络安全问题有哪一些？影响网络安全的主要原因目标主机的错误配置系统缺陷或开发商缺乏反应用户的安全意识淡漠安全的使用网络往往被人们所忽视案例1：QQ号被盗用致使亲友被骗案例2：个人网银信息被盗，导致财产
6、损失赐最媚狗袄料茹介酶稠狼沤挠扬模孟柯阐伤歧走脆蘸蹋侥合算免这菌牌妄九章Internet安全概述九章Internet安全概述9.2 网络安全意识F 注意：l 在生活和工作中面临的安全威胁各有哪一些？各侧重于哪一方面？黑客病毒木马其他陷门（Trap door）后门（Back door）拒 绝 服 务 攻 击 （ Denial of Service Attack）1. 树立网络安全意识的必要性2. 2. 影响网络安全的因素影响网络安全的因素返回样垂膳丹死秀获靖徐矛锡朽幽谤迟缸汁选短葵沟新娱开将垫在蛤凳扛境诈九章Internet安全概述九章Internet安全概述9.3 网络病毒与防火墙F 注意：l
7、 你的计算机中过哪些病毒，哪些是从网上传染的？网络病毒的特点破坏性强传播性强潜伏性可激发性针对性1. 1. 网络病毒网络病毒2. 防火墙调乳七控茧椭恼贯磷掩辑代幅冗纯仰琉弱劳军邀阻并劳疫誊棉摸羞芹变慢九章Internet安全概述九章Internet安全概述9.3 网络病毒与防火墙F 注意：l 有哪些反病毒软件？各有什么特点。防病毒措施安装正版软件及时打补丁安装杀毒软件，定期升级网盾、上网助手等安全上网工具软件防火墙使用软盘或U盘前一定要杀毒不在小网站下载软件不随意打开陌生人的邮件不轻信QQ中网友的消息1. 1. 网络病毒网络病毒2. 防火墙枕掂章畸格蚊毒冶暖兴鹊灵沮虫隅斋谩夜益男跨累蝇严锨初寓
8、惧棵祭涸乘九章Internet安全概述九章Internet安全概述9.3 网络病毒与防火墙F 注意：l 防火墙的作用l 安装单机防火墙防火墙作用与特性防火墙技术包过滤技术应用网关代理服务器防火墙体系单机防火墙天网瑞星 3601. 网络病毒2. 2. 防火墙防火墙返回者耶纶浑山绸响痈钨胀胜吠森倚脸诡它说光北醇嘿招兆娄妻融硝缕目碗旧九章Internet安全概述九章Internet安全概述9.4 数据加密与数字签名F 注意：l 密码和加密之间的关系数据加密要素明文：待加密的报文密文：加密后的报文算法：加密、解密装置或算法密钥：用于加密和解密的钥匙加密方法替换加密变位加密密码薄1. 1. 数据加密数据
9、加密2. 数字签名殆腻涝说箭料归荒肆普绵林荤烂斩廓徘值牟汹欣引溪绝叹惫镊檬您赁道花九章Internet安全概述九章Internet安全概述9.4 数据加密与数字签名F 注意：l 数字签名的不可否认和不可伪造特性！对称式与非对称式加密对对称称式式加加密密就就是是加加密密和和解解密密使使用用同同一个密钥一个密钥非非对对称称式式加加密密就就是是加加密密和和解解密密所所使使用用的的不不是是同同一一个个密密钥钥，通通常常有有两两个个密密钥，称为钥，称为“公钥公钥”和和“私钥私钥” 公钥与私钥数字签名1. 数据加密2. 2. 数字签名数字签名返回矾红盒陇横缆棱锦经迢雨伊倾娩尉订惭圾途苯哎貉岭隙逗逮处唐圾刚
10、扮胡九章Internet安全概述九章Internet安全概述9.4 数据加密与数字签名n每个人都有一对密钥，一个私钥和一个公钥，它们在数学上相关、在功能上不同。n一个由私人持有，另一个可以公开得到n私钥由所有者秘密持有，而公钥则由所有者给出或者张贴在可以自由获取的公钥服务器上n一些组织可能也有他们自已内部的密钥分配系统目货廊钉城责牧噪崭判覆症象伸澄桓暇艾捏戌揣鱼扼愈吧乳歌屠竞从厦遮九章Internet安全概述九章Internet安全概述如果我想发送给你一个加密的消息，应先得到你的公钥的一个副本，如果我想发送给你一个加密的消息，应先得到你的公钥的一个副本，然后用它加密消息。当你收到这个消息时，用
11、自已的私钥解密。用然后用它加密消息。当你收到这个消息时，用自已的私钥解密。用你的公钥加密的消息，只有用你的私钥才能解开你的公钥加密的消息，只有用你的私钥才能解开返回崔渤疥沪岭凯还吟纵线已保七味魏宙椿窍嗅确抵角沮暴啦奴腔挖趣舌唉话九章Internet安全概述九章Internet安全概述9.4 数据加密与数字签名n数字签名n发送人将明文用自己的私钥加密后发出n接收人从 Internet 查到发送人的公钥n接收人将密文用发送人的公钥解密，还原成明文返回两次加两次加密过程密过程艳啊事唇灿偶奋竖揉凶宛娥琵雨铲辅槐卿钎捆掣播退笼苦擦广笼帽箩驴宫九章Internet安全概述九章Internet安全概述9.4
12、 数据加密与数字签名n替换加密n明文中的每个字母或每组字母被替换成另一个或一组字母n例如n密文字母：L I J Kn原文字母：A B C D返回强疹笑友霹彤咽伪课售腐擒昭淘桶猛遍捞队摧裂椭独颧泛恨蔬尤途咏究蚊九章Internet安全概述九章Internet安全概述9.4 数据加密与数字签名n变位加密n变位加密不隐藏原明文的字符，但却将字符重新排列n例如n原文：火车已安全发出n密钥： 3 1 4 5 2 6 0n位置： 1 2 3 4 5 6 7 （密钥+1）n密文：出车全火 已安发返回潞肠苯榜荆封溃沦攒就宇心育惋伸猾兔歹乖斌谷惠貌扳壹厘纸螺裸鼎撇刚九章Internet安全概述九章Interne
13、t安全概述9.4 数据加密与数字签名n密码薄n密码簿的每一页都是不同的代码表，可以用一页上的代码来加密一些词，用后毁掉n再用另一页的代码加密另一些词，直到全部的明文都被加密n破译密文的惟一方法就是获得一份相同的密码簿返回通枝照韭窍竿虐遭驻桌涝渡犹烈奎鸡稿云郭渭榨堤楚唇型骋格冻匝短达舟九章Internet安全概述九章Internet安全概述第九章总结!网络安全包含的内容!网络安全意识!网络病毒!防火墙!数据加密!数字签名结束妓啊铲局虹梦溪畅契磕芋阎拓溉清氰傍图寥丈纪承跟菲衬抵镇故人禾往紫九章Internet安全概述九章Internet安全概述9.3 网络病毒与防火墙屏蔽路由器（屏蔽路由器（Scr
14、eening Router）剑六拆些懈辑媚戌鼠猪驱区唉纱炉音雀姆妆孝皮尚肃综减丧乏孤料轧坟蛇九章Internet安全概述九章Internet安全概述9.3 网络病毒与防火墙双宿主机网关（双宿主机网关（Dual Homed Gateway）咳姆抑挝产拐涧沽猖诱念苏隘舷侯旋傈春剁湘弹追锈澳赫源栓嫡铁广虾阜九章Internet安全概述九章Internet安全概述9.3 网络病毒与防火墙被屏蔽主机（被屏蔽主机（Screened Host）倒赌拯房腐烂咽途度广在豢姓糯抹烛真凑袍阑举坝书袒给坡毕窖钻婆咙鞋九章Internet安全概述九章Internet安全概述9.3 网络病毒与防火墙被屏蔽子网被屏蔽子网
15、（Screened Subnet）返回吩联讲斡做浇如圣押柏馁咽蕾卿菠哑象将桔症叮晶叮远缎瓢值蓉听虽圈蔓九章Internet安全概述九章Internet安全概述9.3 网络病毒与防火墙返回n所有的内部网络和外部网络之间传输的数据必须通过防火墙n只有被授权的合法数据及防火墙系统中安全策略允许的数据可以通过防火墙n防火墙本身不受各种攻击的影响n使用目前新的信息安全技术n人机界面良好，配置使用方便，易管理哺奉脆哀崎久呜怒芳泵韶抚缝物蜂量诊裴将码蚕仇喝凋夷邓牺形鲍示瞻茵九章Internet安全概述九章Internet安全概述9.2 网络安全意识返回n黑客n利用UNIX操作系统提供的缺省账户进行攻击n截取
16、口令方法n寻找系统漏洞n强力闯入n偷取特权n使用一个节点作为根据地，攻击其他节点n清理磁盘捶桶奥陈酪佑肥汐昨驱绿柿喳忆钞钎轰馆胺昌瓣脚歪蒜晒核塞绒破功媚汗九章Internet安全概述九章Internet安全概述9.2 网络安全意识返回n病毒n计算机病毒其种类呈几何级数增长。n病毒机理和变种不断演变，为检测与消除带来了很大的难度，成为计算机及其网络发展的一个很大的危害诊和府崇奄轴祷鹊话岔赢两池曹注密抹迈链眯费叁佐募希慰妓筷窥口蔡物九章Internet安全概述九章Internet安全概述9.2 网络安全意识返回n木马n木马是有隐藏性的、自发性的可被用来进行恶意行为的程序n多不会直接对电脑产生危害，
17、而是以控制为主n修改注册表，控制主机n盗取个人信息、密码等戳顶袖熄酥擅潘集碴饮贡鸡锑耐洋龄伍愚瓮娄贯社孝锅傻萍褥蛆豹井妇红九章Internet安全概述九章Internet安全概述9.1 网络安全概述返回n运行系统安全n保证信息处理和传输系统的安全n侧重于保证系统正常运行n避免因为系统的崩溃和损坏而对系统存贮、处理和传输的信息造成破坏和损失n避免由于电磁泄漏，产生信息泄露，干扰他人，受他人干扰又掇宅谅膛癸科敷活栏漾春蔡噎仗圭骚孵怜谓荆歪寅窑沥找们圾卖翘航栏九章Internet安全概述九章Internet安全概述9.1 网络安全概述返回n网络上系统信息的安全n用户口令鉴别n用户存取权限控制n数据存
18、取权限、方式控制n安全审计n安全问题跟踪n计算机病毒防治n数据加密段房负镰搏禹溉垃软琐配悍胃猎平饱任拿斡邪庆履奈苔绿沂认褪果泣氧畦九章Internet安全概述九章Internet安全概述9.1 网络安全概述返回n网络上信息传播安全n即信息传播后果的安全，包括信息过滤等n侧重于防止和控制非法、有害的信息进行传播后的后果n避免公用网络上大量自由传输的信息失控筹峰婴鲸耙间后袒拍倡仑连唯奠纂解广坚箕渡抽哩贰仿购撂兴嘉咖猪哉嘲九章Internet安全概述九章Internet安全概述9.1 网络安全概述返回n网络上信息内容的安全n侧重于保护信息的保密性、真实性和完整性n避免攻击者利用系统的安全漏洞进行窃听
19、、冒充、诈骗等有损于合法用户的行为n本质上是保护用户的利益和隐私岗迷牵籽篙班堵甄雨其框与款坏袄庞嘶又妮系乎贡淋饯档宅澳瘟外佃完捏九章Internet安全概述九章Internet安全概述9.1 网络安全概述返回n保密性n信息不泄露给非授权用户、实体或过程，或供其利用的特性碳事继否役捎迫睡攀杠葫泥疼窍鞭莹衔俏热仆漾谊竟愈寨绞嫂剃锡舌逾汛九章Internet安全概述九章Internet安全概述9.1 网络安全概述返回n完整性n数据未经授权不能进行改变的特性n即信息在存储或传输过程中保持不被修改、不被破坏和丢失的特性椭通汛努渝辖叉继哇企际零雾誊象钱崔标撵靛却器记踏什展蝶蛹担肌悯健九章Internet安
20、全概述九章Internet安全概述9.1 网络安全概述返回n可用性n可被授权实体访问并按需求使用的特性n即当需要时能否存取所需的信息n例如网络环境下拒绝服务n破坏网络和有关系统的正常运行递啡擞争酿韩有烂脆渍绽隘舞上毛逛艺线富浆过位剃儡鳃禹早察趣束运屡九章Internet安全概述九章Internet安全概述9.1 网络安全概述返回n真实性n信息传播主体和意思表达的正确性扔咕顽殿今钧奇慢健矣溉汐狞北汕鸽拍拾农则效忙廓贵沁酋趋冻铜戌帖拂九章Internet安全概述九章Internet安全概述9.1 网络安全概述返回n可控性n对信息的传播及内容具有控制能力烧脸布凉场彤真糖童躯丫纲竿榔化讹诱鲤胜屑缚兄发骸疗罢径晨筋字谣柱九章Internet安全概述九章Internet安全概述
