5.1 网络安全概述（教学课件）-高一《计算机网络基础》同步精品课堂（高教版·第2版）

计算机网络基础 5.1 网络安全概述 第5章 加强网络安全与管理 高等教育出版社 教学目标 一 使学生了解什么是网络信息安全 1 2 掌握网络存在哪些信息安全危险，并如何防护 3 培养学生安全地使用网络信息技术，增强学生的信息安全意识 教学重难点 二 了解威胁网络安全的常见威胁 1 2 学会网络信息安全防范的基本措施 导入新课 三 网络安全事件的有关报道  据联邦调查局统计，美国每年因网络安全造成的损失高达75亿美元。  据美国金融时报报道，世界上平均每20秒就发生一次入侵国际互联网络的计算机安全事件，三分之一的防火墙被突破。  美国联邦调查局计算机犯罪组负责人吉姆 • 塞特尔称：给我精选10名 “黑客” ，组成个小组，90天内，我将使美国趴下。  超过50%的攻击来自内部，其次是黑客。 导入新课 三 被黑的WEB页面 CIA HOMEPAGE DOJ HOMEPAGE USAF HOMEPAGE 导入新课 三 计算机网络是指将地理位置不同的具有独立功能的多台计算机及其外部设备，通过通信线路连接起来，在网络操作系统，网络管理软件及网络通信协议的管理和协调下，实现资源共享和信息传递的计算机系统。 新知讲授 四 网络安全问题已经成为世界各国关注的焦点,成为一项热门研究课题和人才需求的新领域。随着计算机网络技术的快速发展和广泛应用,网络资源共享和网络安全的矛盾不断加剧,网络安全的重要生和紧迫性更加突出,不仅关系到国家安全和社会稳定,也关系到信息化建设的健康发展、用户资产和信息资源的安全。 网络安全概述 网络安全威胁 5.1.1 网络安全从其本质上来讲就是网络上的信息安全。从广义来说,凡是涉及网络上信息的保密性、完整性、可用性、真实性和可控性的相关技术和理论都是网络安全的研究领域。网络安全是一门涉及计算机科学、网络技术通信技术、密码技术、信息安全技术、应用数学、数论、信息论等多种学科的综合性学科。整体的网络安全主要现在以下几个方面:网络的物理安全、网络拓扑结构安全、网络系统安全、应用系统安全和网络管理的安全等。网络安全面临的主要威胁包括以下5种。 1.人为的无意失误 网络安全威胁 5.1.1 有时,虽然网络中设置了不少保护屏障,但可能会由于用户的安全意识不够强,使得各项保护措施形同虚设。如操作员安全配置不当造成的安全漏泂、用户口令选择不慎、私自使用外来存储产品、将自己的账号随意转借他或与别人共享等都会对网络安全带来威胁。 2.计算机病毒的威胁 网络安全威胁 5.1.1 目前,计算机网络安全的头号大敌是计算机病毒。病毒是一段在计算机程序中插入的具有自我复制能力的程序代码,它一旦进入运行进程中,将利用计算机本身资源进行大量自我复制,从而影响计算机软件、硬件的正常运行,并且在计算机网络内部反复地自我繁殖和扩散,危及网络系统正常工作，最终使计算机及网络系统发生故障和瘫痪。计算机病毒具有传染性、寄生性、隐蔽性、触发性、破坏性等特点。 3.软件漏洞和“后门” 网络安全威胁 5.1.1 每一个操作系统或网络软件都不可能是完全无缺陷、无漏洞的。一旦连接入网,这些漏洞和缺陷会使我们的计算机处于危险的境地,将成为黑客进行攻击的首选目标。另外,软件的“后门”也是一个不小的威胁。它们是由软件公司的设计编程人员为了自己方便而设置的,一般不为外人所知,但一旦泄露,造成“后门”洞开,其造成的后果将不堪设想。 4.黑客的攻击和威胁 网络安全威胁 5.1.1 对于计算机数据安全构成威胁的另一个方面是来自黑客。黑客会利用系统中的安全漏洞非法进入他人计算机系统,其危害性非常大。从某种意义上讲,黑客对信息安全的危害甚至比一般的计算机病毒更为严重。 5.过载攻击 网络安全威胁 5.1.1 通常客户端要取得服务器所提供的服务时，必须先向服务器提出申请,服务器处理这些申请则需要占用一定的系统资源。过载攻去就是针对这一点进行的攻击方式，它在短时间内通过一台或数台计算机重复地向服务器发送无效请求,使服务器处理请求消耗的资源过多,并一直处于此种繁忙状态，从而对其他用户的请求无法进行正常的处理。 网络安全方法 5.1.2 网络安全威胁是对网络安全缺陷的潜在利用,主要表现在计算机收到非入侵、线路窃听、病毒破坏等。 那该如何防范这些威胁呢？ 网络安全方法 5.1.2 计算机网络物理安全防范的目的是保护计算机系统、网络设备、网络服务器、打印机等硬件实体和通信链路免受自然灾害、人为破坏和搭线攻击。 1.物理安全防范 具体措施包括:建立完备的安全管理制度,对进入机房的人员进行严格控制,防止各种偷窃、破坏活动的发生,安装不间断电源(UPS)及防火设备等。 网络安全方法 5.1.2 防火墙是指Internet之间通过预定的安全策略，对计算机内外网通信强制实施