第1章计算机网络安全概述完整.pptx

"计算机网络安全概述" 计算机网络安全是指保护计算机网络、系统、数据和应用程序免受未经授权的访问、使用、披露、修改、破坏或否认的各种措施。计算机网络安全是一个复杂的系统工程，涉及法律、法规、管理、技术和教育等多个因素。 1.1 网络安全基本概念 * 网络安全定义：为防范计算机网络硬件、软件、数据偶然或蓄意破环、篡改、窃听、假冒、泄露、非法访问和保护网络系统持续有效工作的措施总和。 * 网络安全保护范围：信息安全、计算机系统安全、密码安全等。 1.2 网络安全侧重点 * 研究人员：关注从理论上采用数学方法精确描述安全属性。 * 工程人员：关注实际应用角度对成熟的网络安全解决方案和新型网络安全产品。 * 评估人员：关注网络安全评价标准、安全等级划分、安全产品测评方法与工具、网络信息采集以及网络攻击技术。 * 网络管理或网络安全管理人员：关心网络安全管理策略、身份认证、访问控制、入侵检测、网络安全审计、网络安全应急响应和计算机病毒防治等安全技术。 * 国家安全保密部门：关心网络信息泄露、窃听和过滤的各种技术手段，避免涉及国家政治、军事、经济等重要机密信息的无意或有意泄露。 1.3 网络安全目标 * 网络安全的最终目标：通过各种技术与管理手段实现网络信息系统的可靠性、保密性、完整性、有效性、可控性和拒绝否认性。 * 可靠性（reliability）：信息系统能够在规定的条件与时间内完成规定功能的特性。 * 保密性（confidentiality）：信息系统防止信息非法泄露的特性。 * 完整性（integrity）：信息未经授权不能改变的特性。 * 有效性（Availability）：信息资源容许授权用户按需访问的特性。 1.4 网络安全模型 * 网络安全模型：为了实现网络安全目标，安全研究人员希望通过构造网络安全理论模型获得完整的网络安全解决方案。 * PPDR网络安全模型：保护、检测、响应三个阶段的网络安全模型。 计算机网络安全是一个复杂的系统工程，涉及法律、法规、管理、技术和教育等多个因素。为了实现网络安全目标，需要从多方面着手，包括安全保护、入侵检测、网络安全模型等。