页数：25页文件大小：1.08 MB来源： 计算机文化基础ppt课件
本课件从信息系统安全定义与基本要求入手，讲清网络自身缺陷与安全原则，系统介绍身份验证、访问控制、加密与防火墙，并列举扫描器、木马等攻击工具。并说明计帐日志与病毒、黑客等安全风险的防范思路。
本课件主题为网络安全，介绍网络安全概念、主要安全技术与常见的攻击工具。
本讲内容提要如下。
计算机信息系统安全是指计算机系统的硬件、软件、数据受到保护，不因偶然的或恶意的原因而遭到破坏、更改、显露，系统连续正常运行。
信息安全的基本要求包括以下三方面。
计算机系统的脆弱性与外部威胁构成安全风险。
网络本身存在以下安全缺陷。
网络安全应考虑的一般原则如下。
常用的网络安全技术如下。
身份验证（Identification and Authentication）是一致性的验证。
访问控制定义一个对象对另一个对象的访问权限。当一个对象要访问另一个对象时，系统可根据这些规则确定是否允许这一访问。
加密技术把信息转换成一种不可读或不可理解的形式，解密技术则将其还原。主要类型如下。
对称密码术使用单一密钥，加密与解密使用同一把钥匙。
非对称密码术使用成对的两把钥匙：明文经公共密钥加密成密文，再由私有密钥解密还原为明文，公共密钥可公开，私有密钥由本人保管。
企业内部网络通过防火墙（Firewall）与 INTERNET 相连。防火墙是一组完成身份验证的计算机，位于内部网络与外部网络之间，对往来数据进行检查与过滤。
防火墙不能做的事情如下。
计帐是在系统中保留一个日志文件，与安全相关的事件可以记在日志文件中，以便于事后调查和分析，追查有关责任者，发现系统安全的弱点。
网络侵袭主要有以下类型。
扫描器是自动检测远程或本地主机安全性弱点的程序。
口令“入侵者”是任何可以解开口令或者屏蔽口令保护的程序。口令入侵者都使用“蛮力”：以很高的速度，一个口令接一个口令地去试，最终找到正确的口令。
特洛伊木马是包含在正常程序中的未经授权的代码或程序，它提供了一些用户不知道的（也可能是不希望实现的）功能，例如伪装成 PKZIP300 的程序。
嗅探器既可以是硬件，也可以是软件，用来接收在网络上传输的信息。
其它常见攻击手段如下。
计算机病毒是一段可执行的代码，它可以把自身复制并附加到另一段代码中。病毒分为“良性”病毒与“恶性”病毒，病毒是一种基于硬件和操作系统的程序。
计算机病毒按感染对象可分为以下类型，并各有典型代表。
关于黑客的一种观念表述：信息应该不受限制，最有能力的人有权最充分地利用它。
下载地址：{{downurl}}
{{{a}}}
{{#b}}{{{b}}}
{{/b}} {{/title}} {{#nolog}}登陆注册
{{/nolog}} {{#djsx}}点我刷新
{{/djsx}} {{#gocz}} {{/gocz}} {{#ffqr}} {{/ffqr}}