吉林大学：《IP技术与综合宽带网》课程电子教案（PPT课件）第八章 宽带IP网络的安全

第八章宽带IP网络的安全 于银辉教授 吉林大学 通信工程学院

1 于银辉 教授 吉林大学 通信工程学院

8.1宽带P网络安全的基本概念 8.2VPN的实现

3 8.1 宽带IP网络安全的基本概念 8.2 VPN的实现

8.1宽带P网络安全的基本概念 -8.1.1宽带P网络面临的安全性威胁 1、网络安全的含义 网络安全是指网络系统的硬件、软件 及其系统中的数据受到保护，不受偶 然的或者恶意的原因而遭到破坏、更 改、泄露，系统连续可靠正常地运行 ,网络服务不中断

4 8.1 宽带IP网络安全的基本概念 – 8.1.1 宽带IP网络面临的安全性威胁 1、网络安全的含义 网络安全是指网络系统的硬件、软件 及其系统中的数据受到保护，不受偶 然的或者恶意的原因而遭到破坏、更 改、泄露，系统连续可靠正常地运行 ，网络服务不中断

网络安全从其本质上来讲主要就是网络 上的信息安全，即要保障网络上信息的 保密性、完整性、可用性、可控性和真 实性

5 网络安全从其本质上来讲主要就是网络 上的信息安全，即要保障网络上信息的 保密性、完整性、可用性、可控性和真 实性

从内容看，网络安全大致包括4个方面。 ●网络实体安全 软件安全 ● 数据安全 ●安全管理

6 从内容看，网络安全大致包括4个方面。 ●网络实体安全 ●软件安全 ●数据安全 ●安全管理

2、宽带P网络面临的安全性威肋 宽带P网络面临的安全性威胁分为两类 被动攻击和主动攻击

7 宽带IP网络面临的安全性威胁分为两类 被动攻击和主动攻击。 2、宽带IP网络面临的安全性威胁

(1)被动攻击 在被动攻击中，攻击者只是观察和分析 某一个协议数据单元PDU,不对数据信 息做任何修改

8 在被动攻击中，攻击者只是观察和分析 某一个协议数据单元PDU，不对数据信 息做任何修改。 （1）被动攻击

截获信息是指攻击者在未经用户同意 和认可的情况下获得信息或相关数据 即从网络上窃听他人的通信内容。 被动攻击一般检测不出来，对付被动 攻击可以采取数据加密技术

9 截获信息是指攻击者在未经用户同意 和认可的情况下获得信息或相关数据 即从网络上窃听他人的通信内容。 被动攻击一般检测不出来，对付被动 攻击可以采取数据加密技术

(2)主动攻击 主动攻击是更改信息和拒绝用户使用资 源的攻击，攻击者对某个连接中通过的 协议数据单元PDU进行各种处理。这类 攻击可分为篡改、伪造、中断和抵赖。 10

10 主动攻击是更改信息和拒绝用户使用资 源的攻击，攻击者对某个连接中通过的 协议数据单元PDU进行各种处理。这类 攻击可分为篡改、伪造、中断和抵赖。 （2）主动攻击

①篡改 篡改是指一个合法协议数据单元PDU 的某些部分被非法改变、删除，或者 协议数据单元PDU被延迟等

11 ①篡改 篡改是指一个合法协议数据单元PDU 的某些部分被非法改变、删除，或者 协议数据单元PDU被延迟等