网络安全技术01

第1章 网络安全概述1.1 常见的安全威胁与攻击1.2 安全问题的根源1.3 网络信息安全的内涵11.1 常见的安全威胁与攻击o安全威胁n机密性破坏n完整性破坏n可用性破坏n非法使用21.1 常见的安全威胁与攻击（1）o安全攻击n分类o被动攻击监视明文、解密通信数据、口令嗅探、通信量分析o主动攻击伪装身份、修改数据、侵入系统、拒绝服务n途径o物理临近o内部攻击o分发攻击o外部攻击31.2 安全问题的根源o易被欺骗性伪造IP、数据包、电子邮件等。n薄弱的认证环节薄弱、静态的口令，认证主机地址等。n有缺陷的局域网服务和相互信任的主机过于集中的服务、信任主机等。o系统易被监视性网络传输内容易被监视和捕获。o复杂的设置和控制系统管理的复杂性导致安全漏洞。o无法估计主机的安全性安全性评估非常困难。41.3 网络信息安全的内涵o信息安全演进n面向数据的安全：机密、完整、可获得性n面向用户的安全：鉴别、授权、访问控制、抗否认、可服务、隐私、知识产权n面向全体：保障o网络信息安全的范围n环境n设备n软件和数据o网络安全的目标n机密、完整、可用、可控、可审查、非否认等。5思考和讨论o网络安全问题的内因和外因是什么？o来自内部的攻击难度如何？有什么危害？危害程度如何？如何防范？o怎么才能够全面解决网络安全问题？6