华北航天工业学院：《数据通信与计算机网络技术》课程教学资源（PPT课件）第10章 网络安全

第0章网络安全 本章学习目标 本章主要讲述与网络安全有关的背景知识 和防范措。通过本章学习,应掌握以下内容: 网络安全隐患 加密技术基本知识 身份认证技术 网络安全标准、措施和有关法规

本章学习目标 本章主要讲述与网络安全有关的背景知识 和防范措。通过本章学习，应掌握以下内容 ： l 网络安全隐患 l 加密技术基本知识 l 身份认证技术 l 网络安全标准、措施和有关法规

第0章间络安全 10.1网络安全隐患 10.2数据加密 10.3数据完整性验证与数字签名 10.4网上身份认证常识 10.5SSL简介

10.1 网络安全隐患 10.2 数据加密 10.3 数据完整性验证与数字签名 10.5 SSL简介 10.4 网上身份认证常识

第0章间络安全 10.6防火墙技术 10.7网络病毒及防杀 10.8网络安全标准 10.9安全防范原则与安全教育 10.10网络安全措施

10.7 网络病毒及防杀 10.8 网络安全标准 10.9 安全防范原则与安全教育 10.10 网络安全措施 10.6 防火墙技术

第0章间络安全 10.11网络安全的相关法律法规

10.11 网络安全的相关法律法规

10.1 网络安全隐患 计算机犯罪始于二十世纪80年代。随着网 络应用范围的逐步扩大,其犯罪技巧日见 明”,犯罪目的也向越来越邪恶的方向发展 与网络安全有关的新名词逐渐为大众所知 例如黑客( hecker)、破解者( cracker)等 凡此种种,都传递出一个信息网络是不安 全的

计算机犯罪始于二十世纪80年代。随着网 络应用范围的逐步扩大，其犯罪技巧日见“高 明” ，犯罪目的也向越来越邪恶的方向发展。 与网络安全有关的新名词逐渐为大众所知， 例如黑客（hecker）、破解者（cracker）等。 凡此种种，都传递出一个信息——网络是不安 全的

10.1 网络安全隐患 大部分网络安全问题都与TCP/P有关 TCP/P是 Internet的标准协议,传统的网络应用 都是基于此协议的。近来在局域网中,TCP/IP 也逐渐流行,这使得通过 Internet侵入局域网变 得十分容易。 为网络安全担忧的人大致可分为两类, 类是使用网络资源的一般用户,另一类是提供 网络资源的服务提供者

大部分网络安全问题都与TCP/IP有关。 TCP/IP是Internet的标准协议，传统的网络应用 都是基于此协议的。近来在局域网中，TCP/IP 也逐渐流行，这使得通过Internet侵入局域网变 得十分容易。 为网络安全担忧的人大致可分为两类，一 类是使用网络资源的一般用户，另一类是提供 网络资源的服务提供者

10.1.1计算机网络犯罪及特点 据伦敦英国银行协会统计,全球每年因计算机 犯罪造成的损失大约为80亿美元。而计算机安全专 家则指出,实际损失金额应在100亿美元以上 网络犯罪的特点是,罪犯不必亲临现场、所遗留 的证据很少且有效性低。并且,与此类犯罪有关的法 律还有待于进一步完善 遏制计算机犯罪的有效手段是从软、硬件建设做 起,力争防患于未然,例如,可购置防火墙 ( firewal)、对员工进行网络安全培训,增强其防范 意识等

10.1.1 计算机网络犯罪及特点 据伦敦英国银行协会统计，全球每年因计算机 犯罪造成的损失大约为80亿美元。而计算机安全专 家则指出，实际损失金额应在100亿美元以上。 网络犯罪的特点是，罪犯不必亲临现场、所遗留 的证据很少且有效性低。并且，与此类犯罪有关的法 律还有待于进一步完善。 遏制计算机犯罪的有效手段是从软、硬件建设做 起，力争防患于未然，例如，可购置防火墙 （firewall）、对员工进行网络安全培训，增强其防范 意识等

10.1.2先天性安全漏洞 Internet的前身是 APPANET,而 APPNET最初是为军 事机构服务的,对网络安全的关注较少。 在进行通信时, Internet用户的数据被拆成一个个 数据包,然后经过若干结点辗转传递到终点。在 Internet上,数据传递是靠TCP/P实现的。 但是TCPP在传递数据包时,并未对其加密。换 言之,在数据包所经过的每个结点上,都可直接获取 这些数据包,并可分析、存储之。如果数据包内含有 商业敏感数据或个人隐私信息,则任何人都可轻易解 读

10.1.2 先天性安全漏洞 Internet的前身是APPANET，而APPNET最初是为军 事机构服务的，对网络安全的关注较少。 在进行通信时，Internet用户的数据被拆成一个个 数据包，然后经过若干结点辗转传递到终点。在 Internet上，数据传递是靠TCP/IP实现的。 但是TCP/IP在传递数据包时，并未对其加密。换 言之，在数据包所经过的每个结点上，都可直接获取 这些数据包，并可分析、存储之。如果数据包内含有 商业敏感数据或个人隐私信息，则任何人都可轻易解 读

013几种常见的盗窃数据或 侵入网络的方法 本节介绍几种常见的盜窃数据或侵入网络的方法, 以使大家能了解网络的脆弱性和网络犯罪分子的恶劣 性 1.窃听( Eavesdropping 最简易的窃听方式是将计算机连入网络,利用专 门的工具软件对在网络上传输的数据包进行分析。进 行窃听的最佳位置是网络中的路由器,特别是位于关 卡处的路由器,它们是数据包的集散地,在该处安装 个窃听程序,可以轻易获取很多秘密

10.1.3 几种常见的盗窃数据或 侵入网络的方法 本节介绍几种常见的盗窃数据或侵入网络的方法， 以使大家能了解网络的脆弱性和网络犯罪分子的恶劣 性。 1. 窃听(Eavesdropping) 最简易的窃听方式是将计算机连入网络，利用专 门的工具软件对在网络上传输的数据包进行分析。进 行窃听的最佳位置是网络中的路由器，特别是位于关 卡处的路由器,它们是数据包的集散地，在该处安装一 个窃听程序，可以轻易获取很多秘密

窃听程序的基本功能是收集、分析数据包,高 级的窃听程序还提供生成假数据包、解码等功能, 甚至可锁定某源服务器(或目标服务器)的特定端 口,自动处理与这些端口有关的数据包。利用上述 功能,可监听他人的联网操作、盗取信息。 这里以图为例,说明普通网络通信遭窃听 的可能性。其中,假设数据由网络λ传送至网 络

窃听程序的基本功能是收集、分析数据包，高 级的窃听程序还提供生成假数据包、解码等功能， 甚至可锁定某源服务器（或目标服务器）的特定端 口，自动处理与这些端口有关的数据包。利用上述 功能，可监听他人的联网操作、盗取信息。 这里以图为例，说明普通网络通信遭窃听 的可能性。其中，假设数据由网络λ传送至网 络μ