网络安全笔记：网络安全概述
该部分为本科期间网络安全课程笔记备份。
网络安全概念及目标
信息安全定义
国际标准化组织（ISO）对信息安全定义是：
为数据处理系统建立和采取的技术和管理的安全保护，保护计算机硬件、软件、数据不因偶然及恶意的原因而遭到破坏、更改和泄漏。
我国《计算机信息系统安全保护条例》将信息安全定义为：
计算机信息系统的安全保护，应当保障计算机及其相关的配套设备、设施（含网络）的安全，运行环境的安全，保障信息的安全，保障计算机功能的正常发挥，以维护计算机信息系统安全运行。
- 主要防止信息被非授权泄露、更改、破坏或使信息被非法的系统辨识与控制，确保信息的完整性、保密性、可用性和可控性。
- 主要涉及物理（实体）安全、运行（系统）安全与信息（数据）安全三个层面。
计算机网络安全定义
计算机网络安全（Computer Network Security）,简称网络安全，是指利用计算机网络技术、管理、控制和措施，保证网络系统及数据（信息）的保密性、完整性、网络服务可用性、可控性和可审查性受到保护。即保证网络系统的硬件、软件及系统中的数据资源得到完整、准确、连续运行与服务不受干扰破坏和非授权使用。
狭义上：
网络安全是指计算机及其网络系统资源和数据（信息）资源不受有害因素的威胁和危害。
广义上：
凡是涉及到计算机网络信息安全属性特征（保密性、完整性、可用性、可控性、可审查性）的相关知识、技术、管理、理论和方法等，都是网络安全的研究领域。
网络安全涉及的内容及侧重点
- 网络的系统安全
- 网络的信息（数据）安全
最终目标和关键：
保护网络的信息（数据）安全
网络安全的特征及目标:
指计算机网络在信息的采集、存储、处理与传输的整个过程中，根据安全需求，达到相应的物理上及逻辑上的安全防护、监控、反应恢复和对抗的能力。网络安全的最终目标就是通过各种技术与管理手段，实现网络信息系统的保密性、完整性、可用性、可控性和可审查性。其中保密性、完整性、可用性是网络安全的基本要求。网络信息安全5大要素, 反映了网络安全的特征和目标要求。
网络安全主要内容
- 网络安全技术及应用相关的内容方面
- 网络安全涉及的内容包括：操作系统安全、数据库安全、网络站点安全、病毒与防护、访问控制、加密与鉴别等七个方面
- 从层次结构上
- 网络安全所涉及的内容概括为：物理安全、运行安全、系统安全、应用安全和管理安全五个方面
网络安全保护范畴及重点
网络安全涉及的内容对不同人员、机构或部门各有侧重点：
- 网络安全研究人员
- 网络安全工程师
- 网络安全评估人员
- 网络安全管理员或主管
- 安全保密监察人员
- 军事国防相关人员
网络安全的威胁及隐患
国内外网络安全的现状
外网络安全威胁的现状及主要因由:
- 法律法规和管理不完善
- 企业和政府的侧重点不一致
- 网络安全规范和标准不统一
- 网络安全技术和手段滞后
- 网络安全风险和隐患增强
网络安全威胁类型及途径
|威胁类型|描述|
-|-|-|-
非授权访问|通过口令、密码和系统漏洞等手段获取系统访问权
截获/窃听|数据在网络系统传输中被截获、窃听信息
伪造信息|将伪造的信息发送给他人
篡改/修改|对合法用户之间的通信信息篡改/替换/删除、或破坏
窃取资源|盗取系统重要的软件或硬件、信息和资料
病毒木马|利用计算机木马病毒及恶意软件进行破坏或恶意控制他人系统
讹传信息|攻击者获得某些非正常信息后,发送给他人
行为否认|通信实体否认已经发生的行为
旁路控制|利用系统的缺陷或安全脆弱性的非正常控制
信息战|为国家或集团利益,通过信息战进行网络干扰破坏或恐怖袭击
人为疏忽|已授权人为了利益或由于疏忽将信息泄漏给未授权人
信息泄露|信息被泄露或暴露给非授权用户
物理破坏|通过计算机及其网络或部件进行破坏,或绕过物理控制非法访问
拒绝服务攻击|攻击者以某种方式使系统响应减慢甚至瘫痪,阻止用户获得服务
服务欺骗|欺骗合法用户或系统,骗取他人信任以便谋取私利
冒名顶替|假冒他人或系统用户进行活动
资源耗尽|故意超负荷使用某一资源,导致其他用户服务中断
重发信息|重发某次截获的备份合法数据,达到信任并非法侵权目的
设置陷阱|违反安全策略,设置陷阱“机关”系统或部件,骗取特定数据
媒体废弃物|利用媒体废弃物得到可利用信息,以便非法使用
其他威胁|上述之外的其他各种攻击或威胁
网络主要应用存在大量安全隐患：
- 这些网络应用本身的安全性问题,开发商都将研发的产品发展成更开放更广泛的支付/交易营销平台、网络交流社区,用户名、账号和密码等信息成为黑客的主要目标;
- 网络应用也成为黑客攻击、病毒传播等主要威胁及途径。
网络安全隐患及风险
网络安全是一项系统工程,需要各方面协同管理。
网络系统安全隐患及风险
- 网络系统面临的安全隐患
- 系统漏洞及复杂性。
- 网络共享性。
- 网络开放性。
- 身份认证难。
- 传输路径与结点不安全。
- 信息聚集度高。
- 边界难确定
- 网络服务协议的安全风险
操作系统的漏洞及隐患
- 体系结构的漏洞
- 创建进程的隐患
- 服务及设置风险
- 配置和初始化错误
其他安全风险
网络数据库安全风险、防火墙的局限性、网络安全管理及其他问题
网络安全技术概述
网络安全常用模型
Note： 计算机病毒防范技术、网络防火墙技术和入侵检测技术，常被称为网络安全技术的三大主流。
网络安全通用模型
不足：并不是全部情况通用
网络安全PDRR模型
常用的描述网络安全整个过程和环节的网络安全模型为PDRR模型：防护、检测、响应、恢复。
- PDRR模型把信息的安全保护作为基础，将保护视为活动过程，要用检测手段来发现安全漏洞，及时更正；
- 同时采用应急响应措施对付各种入侵；
- 在系统被入侵后，要采取相应的措施将系统恢复到正常状态，这样使信息的安全得到全方位的保障。
- 该模型强调的是自动故障恢复能力。
Note：网络安全IPDRRR模型
在PDRR模型基础上，以“检查准备、防护加固、检测发现、快速反映、确保恢复、反省改进”原则改进得到。
围绕安全标准、安全策略、安全管理，进行：检查->防护->检测->反映->恢复->反省
网络访问安全模型
黑客攻击威胁：访问威胁、服务威胁
非授权访问安全机制分类：网闸功能、内部安全控制
非授权用户得到访问权，第二道防线将对其进行防御，包括内部监控和分析。
网络安全防御模型
网络安全的关键是预防，需要做好内网、外网的隔离保护。
网络安全技术研究现状及趋势
国内外网络安全技术研究现状
国外安全技术现状
- 构建完善网络安全保障体系
- 优化安全智能防御技术
- 强化云安全信息关联技术
- 加强安全产品测评技术
- 提高网络生存（抗毁）技术
- 优化应急响应技术
- 新密码技术研究
我国网络安全技术方面的差距
- 安全意识差，忽视风险分析
- 急需自主研发的关键技术
- 安全检测防御薄弱
- 安全测试与评估不完善
- 应急响应能力欠缺
- 强化系统恢复技术不足
网络安全技术发展态势
- 网络安全技术不断提高
- 安全管理技术高度集成
- 新型网络安全平台
- 高水平服务与人才
- 特殊专用安全工具
黑客与入侵者
黑客
对于任何计算机操作系统奥秘都有强烈兴趣的人 “黑客”大都是程序员 他们具有操作系有强烈兴趣的人。
“黑客”大都是程序员,他们具有操作系统和编程语言方面的高级知识,知道系统中的漏洞及其原因所在 他们不断追求更深的知识 并公开他们的发现与其所在;他们不断追求更深的知识,并公开他们的发现,与其他分享;并且从来没有破坏数据的企图。
黑客喜欢破解
入侵者
“入侵者”(Cracker)是指怀着不良企图,入侵者”(Cracker)是指怀着不良企图,闯入甚至破坏远程机器系统完整性的人。
“入侵者”利用获得的非法访问权,破坏重要数据,拒绝合法用户服务请求,或为了自己的目的制造麻烦。“入侵者”很容易识别,因为他们的目的是恶意的。
入侵者喜欢破坏!
被入侵
“被入侵”指的是网络遭受非法闯入的情况。
- 入侵者只获得访问权
- 入侵者获得访问权,并毁坏、侵蚀或改变数据。
- 入侵者获得访问权,并捕获系统一部分或整个系统的控制权,拒绝拥有特权的用户的访问。
- 入侵者没有获得访问权,而是用不良的程序,引起网络持久性或暂时性的运行失败、重新启动、挂起或者其他无法操作的状态。
常见的黑客攻击方法及入侵技术的发展
FAQ
- 什么是信息安全，什么是网络安全，两者的区别是什么？
- 网络安全的安全属性特征有哪些？
- DDPR模型是什么？
- 网络安全防御模型？（军事区例子）
浙公网安备 33010602011771号