网络安全概述

《计算机网络技术基础》精品资源共享课电子教材-1-网络安全概述随着计算机网络技术的飞速发展和互联网的广泛普及，病毒与黑客攻击日益增多，攻击手段也千变万化，使大量企业、机构和个人的电脑随时面临着被攻击和入侵的危险，这导致人们不得不在享受网络带来的便利的同时，寻求更为可靠的网络安全解决方案。网络安全是指计算机网络系统的硬件、软件及其系统中的数据受到保护，不因偶然的或者恶意的原因而遭受到破坏、更改、泄露，系统连续可靠正常地运行，网络服务不中断。网络安全从其本质上来讲就是网络上的信息安全。从广义来说，凡是涉及到网络上信息的保密性、完整性、可用性、真实性和可控性的相关技术和理论都是网络安全的研究领域。网络安全是计算机网络技术发展中一个至关重要的问题，也是Internet的一个薄弱环节。7.1.1网络存在的安全威胁由于当初设计TCP/IP协议族时对网络安全性考虑较少，随着Internet的广泛应用和商业化，电子商务、网上金融、电子政务等容易引入恶意攻击的业务日益增多，目前计算机网络存在的安全威胁主要表现在以下几个方面：1．非授权访问指没有预先经过同意，非法使用网络或计算机资源，例如有意避开系统访问控制机制，对网络设备及资源进行非正常使用，或擅自扩大权限，越权访问信息等。它主要有以下几种表现形式：假冒、身份攻击、非法用户进入网络系统进行违法操作、合法用户以未授权方式进行操作等。2．信息泄露或丢失指敏感数据在有意或无意中被泄露出去或丢失。它通常包括，信息在传输过程中丢失或泄漏(如“黑客”利用网络监听、电磁泄漏或搭线窃听等方式可获取如用户口令、账号等机密信息，或通过对信息流向、流量、通信频度和长度等参数的分析，推测出有用信息)，信息在存储介质中丢失或泄漏，通过建立隐蔽隧道等窃取敏感信息等。3．破坏数据完整性《计算机网络技术基础》精品资源共享课电子教材-2-指以非法手段窃得对数据的使用权，删除、修改、插入或重发某些重要信息，以取得有益于攻击者的响应，恶意添加、修改数据，以干扰用户的正常使用。4．拒绝服务攻击指不断对网络服务系统进行干扰，浪费资源，改变正常的作业流程，执行无关程序使系统响应减慢甚至瘫痪，影响正常用户的使用，使正常用户的请求得不到正常的响应。5．利用网络传播木马和病毒指通过网络应用（如网页浏览、即时聊天、邮件收发等）大面积、快速地传播病毒和木马，其破坏性大大高于单机系统，而且用户很难防范。病毒和木马已经成为网络安全中极其严重的问题之一。7.1.2网络安全技术简介网络安全防护技术总体来说有攻击检测、攻击防范、攻击后恢复这三大方向，每一个方向上都有代表性的系统：入侵检测系统负责进行前瞻性的攻击检测，防火墙负责访问控制和攻击防范，攻击后的恢复则由自动恢复系统来解决。涉及的具体技术主要有：1．入侵检测技术入侵检测（IntrusionDetection）是对入侵行为的检测。它通过收集和分析网络行为、安全日志、审计数据、其它网络上可以获得的信息以及计算机系统中若干关键点的信息，检查网络或系统中是否存在违反安全策略的行为和被攻击的迹象。入侵检测技术最近几年出现的新型网络安全技术，目的是提供实时的入侵检测及采取相应的防护手段，如记录证据用于跟踪和恢复、断开网络连接等。2．防火墙技术防火墙（Firewall）是用一个或一组网络设备（如计算机系统或路由器等），在两个网络之间加强访问控制，对通信进行过滤，以保护一个网络不受来自于另一个网络的攻击的安全技术。防火墙主要服务于以下几个目的：《计算机网络技术基础》精品资源共享课电子教材-3-（1）限定他人进入内容部网络，过滤掉不安全的服务和非法用户；（2）限定人们访问特殊的站点；（3）为监视网络访问行为提供方便。3．网络加密和认证技术互联网是一个开放的环境，应用领域也得到不断地拓展，从邮件传输、即时通信到网上交易，这些活动的通信内容中可能包含了一些敏感性的信息，如商业秘密、订单信息、银行卡的账户和口令等，如果将这些信息以明文形式在网络上传输，可能会被黑客监听造成机密信息的泄露，所以现代网络安全中广泛应用了各种加密算法和技术，将信息明文转换成为局外人难以识别的密文之后再放到网上传输，有效地保护机密信息的安全。此外，很多网络应用中需要确定交易或通信对方的身份，以防止网络欺诈，由此出现了诸如数字证书、数字签名等信息认证技术，这将在后面详细阐述。4．网络防病毒技术在网络环境下，计算机病毒的传播速度是单机环境的几十倍，网页浏览、邮件收发、软件下载等网络应用均可能感染病毒，而网络蠕虫病毒更是能够在短短的几小时内蔓延全球，因此网络病毒防范也是网络安全技术中重要的一环。随着网络防病毒技术地不断发展，目前已经进入“云安全”时代，即识别和查杀病毒不再仅仅依靠本地硬盘中的病毒库，而是依靠庞大的网络服务，实时进行采集、分析以及处理，整个互联网就是一个巨大的“杀毒软件”，参与者越多，每个参与者就越安全，整个互联网就会更安全。5．网络备份技术备份系统存在的目的是尽可能快地全面恢复运行计算机系统所需的数据和系统信息。备份不仅在网络系统硬件故障或人为失误时起到保护作用，也在入侵者非授权访问或对网络攻击及破坏数据完整性时起到保护作用，同时也是系统灾难恢复的前提之一。