考点23 认识网络安全《计算机网络》河北省（对口招生）计算机类 知识点讲解

河北省（计算机类）对口招生《计算机网络》 复习讲义 模块 5 计算机网络安全与管理 考点23 认识网络安全 【考纲要求】 1.理解出现网络安全威胁的原因； 2.熟悉网络安全面临的各种威胁； 3.理解数字签名的过程； 4.掌握各种网络安全控制机制； 【知识网络】 【知识和技能要点】 一、网络安全 1.网络安全基本概念 网络安全是指保护计算机网络系统的硬件、软件、数据，使其不因偶然或恶意的原因遭到破坏、篡改、泄露，保障网络系统连续、稳定、正常运行，网络服务不中断。 2.网络安全五大属性 （1）保密性：信息只允许授权用户访问，防止信息被非法窃取、泄露。 （2）完整性：数据在存储、传输过程中，不被篡改、删除、插入，保证信息真实原样。 （3）可用性：合法用户能够正常访问网络与服务，不因攻击、故障造成服务不可用。 （4）可控性：对信息传播、网络访问行为可以实施控制管理。 （5）不可否认性（防抵赖）：用户对自己的网络操作不能事后否认，依靠数字签名、日志审计实现。 3.网络安全内容 （1）物理安全 物理安全是保护计算机网络设备、设施、介质等硬件实体免遭物理破坏、丢失、盗窃等带来的安全风险。保护看得见摸得着的硬件设备与环境。 （2）逻辑安全 针对软件、数据、权限，硬件设备完好，但信息、程序面临威胁。 主要实现三大安全目标：保密性、完整性、可用性。 （3）操作系统安全 操作系统是计算机的基础软件平台，操作系统安全属于系统层面安全，是逻辑安全的重要组成部分。 操作系统安全主要针对操作系统本身的漏洞、账号、权限、文件进行防护。 （4）联网安全 计算机接入网络之后产生的安全，侧重网络通信、网络传输、网络设备、网络攻击防护。 4.网络安全威胁 网络安全威胁指能够对网络系统、数据、设备造成破坏、泄露、瘫痪的各类恶意行为和风险因素。 （1）人为恶意攻击 人为主动、有目的、有预谋的破坏行为，是网络安全最主要的威胁来源。攻击者主动窃取、破坏系统数据。分为被动攻击和主动攻击。 ① 被动攻击：不改动数据，只窃听、截获、收集信息，隐蔽性强。典型：网络监听、流量嗅探、窃取传输中的机密信息。危害：主要破坏保密性。 ②主动攻击：对数据进行修改、伪造、阻断，直接破坏系统和服务。典型：病毒、木马、蠕虫植入；数据篡改；伪造信息；DDoS 拒绝服务攻击；网络钓鱼；端口扫描。危害：破坏完整性、可用性。 （2）人为的无意失误 属于非主观故意，操作人员没有破坏意图，由于疏忽、操作不当带来安全风险。不是黑客故意攻击，是人不小心造成。 5.网络出现安全威胁的原因 （1） 认证环节薄弱 身份认证机制存在缺陷，不能有效核实使用者真实身份，非法用户容易冒充合法用户进入系统、访问资源。 （2） 监视未加密的传输口令 网络中部分老旧服务、协议在传输账号、密码、数据时采用明文传输（未加密）。 攻击者利用网络监听、嗅探工具抓取局域网数据包，可以直接读取用户口令和隐私数据。 （3） IP 地址欺骗 攻击者伪造虚假 IP 地址，冒充内网合法主机、可信设备发送数据包。 （4） 利用主机间的信任关系 企业内网中，为了方便办公，主机与主机、服务器与客户端之间默认相互信任、免密访问、自动授权。攻击者一旦攻破一台内网主机，就可以利用内网信任机制，横向渗透、攻击全网其他主机。 （5） 系统配置过于复杂 网络系统、服务器、防火墙、路由器配置项目繁多、策略复杂。配置越复杂，漏洞越多，攻击面越大，极易被攻击者利用。 （6） 对系统的安全性估计不足 网络管理者、使用者安全意识不足，低估网络风险 二、网络安全机制 网络安全机制是指为实现网络安全三大特性，建立的各类技术与管理防护手段。 1.加密机制（保障保密性） 对传输、存储的数据进行加密处理，将明文转为密文，即使数据被窃取，攻击者也无法读取真实信息。常见：SSL加密、VPN加密、数据对称/非对称加密。 2.访问控制机制 对用户网络访问权限进行管控，根据身份分配不同资源权限，禁止越权访问、非法访问。通过防火墙、路由器ACL权限策略实现内外网访问管控。 3.数据完整性机制 通过校验码、哈希算法等技术，检测数据是否被篡改、删除、插入，一旦数据被修改，系统可及时识别并预警，保障数据完整可靠。 4.数字签名机制 （1） 定义：数字签名是基于非对称加密技术实现的网络安全机制，发送方对数据摘要进行私钥加密，生成专属签名，随数据一同发送，用于证明数据来源合法、内容真实、操作不可抵赖。 （2） 工作原理 发送方通过哈希算法生成数据摘要，使用私钥加密生成数字签名；将原始数据+数字签名一同发送给接收方；接收方使用发送方公钥解密验证签名，并重新计算数据摘要进行比对；比对一致则证明数据未被篡改、发送身份真实有效。 5.交换鉴别机制 交换鉴别也叫交换认证，在通信双方数据交换过程中，通过交换身份信息、鉴别信息，确认通信对方身份的合法性，防止假冒、伪造身份。通信双方在每一次会话、每一次数据交换时，交换鉴别凭证（口令、随机数、密钥等），互相验证对方身份，确认不是伪装的主体，再进行数据传输。可以抵御重放攻击、身份冒充。 6.公证机制 引入第三方可信公证机构，对通信双方的数据、通信行为进行见证。第三方公证机构是双方都信任的实体，保存通信证据。通信双方交换的数据经过公证机构处理、留存证据；当发生纠纷、抵赖时，由公证机构出示证据，判定责任。 7.流量填充机制 针对被动攻击流量分析的防护手段。 攻击者即使无法读懂加密内容，还可以通过分析网络流量：数据包大小、报文数量、通信时间、通信双方，推测出敏感业务信息，这种攻击叫流量分析。流量填充机制：在网络中插入大量无意义的虚假数据包、空报文，填充通信流量，混淆真实流量模式。 8.路由控制机制 路由就是数据包从源主机到达目的主机的传输路径。 路由控制机制，对数据包传输路径进行选择与管控，避开不安全、不可信的网络链路与节点。保障数据传输过程的保密性，避免报文经由不可信节点而被窃取、篡改。 【练习题】 一、填空题 1.网络安全五大属性分别是保密性、完整性、可用性、可控性和______。 2.保障数据在传输存储中不被篡改、删除、插入的属性是______。 3.仅窃听、截取数据、不修改信息的攻击类型是______攻击。 4.无主观破坏意图，由操作疏忽、安全意识薄弱导致的隐患是______。 5.攻击者伪造虚假身份IP冒充合法主机访问内网资源的行为称为______。 6.数字签名基于______加密技术，私钥签名、公钥验签。 7.数字签名的三大作用：身份认证、数据完整性、______。 8.在众多网络安全威胁中，最具破坏性、最主要的威胁来源是______。 9.在网络安全领域，利用公钥加密数据，然后用私钥解密数据的过程称为______；而利用私钥加密数据，然后用公钥解密数据的过程称为______。 10.数字签名是指用户用自己的______对原始数据的哈希摘要进行加密所得的数据，专门用于保证信息来源的真实性、数据传输的完整性以及不可否认性。 二、选择题 1.下列选项中，防范网络监听最有效的方法是( )。 A. 安装防火墙 B. 采用无线网络传输 C. 数据加密 D. 漏洞扫描 2.网络安全中，保证数据在传输和存储过程中不被非法篡改、删除的安全属性是（ ） A. 保密性 B. 完整性 C. 可用性 D. 可控性 3.合法用户在需要时可以正常访问网络资源与服务，体现的网络安全属性是（ ） A. 保密性 B. 完整性 C. 可用性 D. 不可否认性 4.攻击者仅监听、截获网络数据，不修改任何信息，该攻击类型属于（ ） A. 主动攻击 B. 被动攻击 C. 拒绝服务攻击 D. 伪造攻击 5.DDoS拒绝服务攻击、数据篡改、网络钓鱼均属于（ ） A. 被动攻击 B. 主动攻击 C. 物理攻击 D. 无意失误 6.系统弱口令、闲置账号未删除、文件权限设置不当属于（ ）安全隐患 A. 联网安全 B. 物理安全 C. 操作系统安全 D. 介质安全 7.防火墙策略配置、防网络监听、抵御DDoS攻击属于（ ） A. 操作系统安全 B. 物理安全 C. 联网安全 D. 介质安全 8.攻击者攻破内网一台主机后横向渗透全网，主要利用的隐患是（ ） A. 系统配置复杂 B. 主机间信任关系 C. 认证薄弱 D. 流量泄露 9.依据用户身份分配资源访问权限、禁止越权访问的机制是（ ） A. 路由控制 B. 访问控制机制 C. 鉴别机制 D. 公证机制 10.数字签名无法实现的功能是（ ） A. 身份认证 B. 数据完整性校验 C. 数据加密保密 D. 不可否认性 三、判断题 1.网络安全只保护软件和数据，不包含硬件设备防护。（ ） 2.保密性是指数据不被非法篡改、删除，保证内容完整。（ ） 3.物理安全防护对象是硬件、机房环境、存储介质。（ ） 4.病毒、木马、DDoS攻击、数据篡改都属于主动攻击。（ ） 5.IP地址欺骗利用TCP/IP协议身份校验机制不完善的缺陷。（ ） 6.加密机制的核心作用是保障数据完整性。（ ） 7.访问控制机制遵循最小权限原则，禁止用户越权访问。（ ） 8.操作系统漏洞、软件后门属于网络软件自身安全缺陷。（ ） 9.流量填充机制通过加密报文内容防止信息泄露。（ ） 10.数字签名由发送方公钥加密生成，接收方私钥验证。（ ） 【答案】 一、填空题 1.不可否认性 2.完整性 3. 被动 4.人为的无意失误 5.IP地址欺骗 6.非对称 7. 不可否认性 8.人为恶意攻击 9.加密；数字签名 10.私钥 二、选择题 1.C 2.B 3.C 4.B 5.B 6. C 7. C 8. B 9. B 10.C 三、判断题 1. × 2.× 3.√ 4.√ 5.√ 6.× 7. √ 8. √ 9. × 10.× 原创精品资源学科网独家享有版权，侵权必究 学科网（北京）股份有限公司 学科网（北京）股份有限公司 $