教学目标

掌握计算机网络安全的相关知识 　 了解计算机操作系统安全的相关知识 　 了解计算机数据安全的相关知识

教学内容

网络安全简介 　 　 　　网络安全是指网络系统的硬件、软件及其系统中的数据受到保护，不受偶然的因素或者恶意的攻击而遭到破坏、更改、泄露，确保系统能连续、可靠、正常地运行，网络服务不中断。 网络安全面临的威胁 　 　     计算机网络所面临的威胁包括对网络中信息的威胁和对网络中设备的威胁。影响计算机网络的因素很多，有些因素可能是有意的，也有可能中无意的；可能是人为的，也可能是非人为的；还可能是外来黑客对网络系统资源的非法使用等。 网络出现安全威胁的原因    引起网络出现安全问题的原因主要有:薄弱的认证环节、易被监视的系统、有欺骗性的主机地址、有缺陷的局域网服务和相互信任的主机、复杂的设置和控制、无法估计主机的安全性。 网络安全机制    网络上采用加密机制、访问控制机制、数据完整性机制、数字签名机制、交换鉴别机制、公证机制、流量填充机制、路由控制机制等机制可以维护网络的安全。

重点/难点

网络的安全机制

网络安全简介

1. 网络安全的定义 　　网络安全是指网络系统的硬件、软件及其系统中的数据受到保护，不受偶然的因素或者恶意的攻击而遭到破坏、更改、泄露，确保系统能连续、可靠、正常地运行，网络服务不中断。     网络安全主要是指网络上的信息安全。 　　网络安全包括物理安全、逻辑安全、操作系统安全、网络传输安全。 2. 物理安全 人　物理安全是指用来保护计算机硬件和存储介质的装置和工作程序。物理安全包括防盗、防火、防静电、防雷击和防电磁泄漏等内容。 　　计算机如果被盗，尤其是硬盘被窃，信息丢失所造成的损失可能远远超过计算机硬件本身的价值，因此防盗是物理安全的重要一环。 　　由于电气设备和线路过载、短路、接触不良等原因可引起电打火而导致火灾；操作人员乱扔烟头、操作不慎也可导致火灾；此外人为故意纵火或者外部火灾蔓延也可导致机房火灾。一旦发生火灾，后果极其严重，所以平时就要尤其注意防火。 　　静电是由物体间相互摩擦、接触产生的，计算机显示器也会产生很强的静电。静电产生后，如果未能释放留在物体内部，可能使大规模电路损坏，这种损坏通常在不知不觉中造成。保持适当的湿度有助于防静电。 　　防雷击主要是根据电气、微电子设备的不同功能及不同受保护程序和所属保护层确定防护要点作分类保护；也可根据雷电和操作瞬间过电压危害的可能通道从电源线到数据通信线路做多级层保护。 　　屏蔽是防电磁泄漏的有效措施，屏蔽主要有电屏蔽、磁屏蔽和电磁蔽三种类型。 3. 逻辑安全 　　计算机的逻辑安全需要用口令字、文件许可、加密、检查日志等方法来实现。防止黑客入侵主要依赖于计算机的逻辑安全。 　　可以通过以下措施来加强计算机的逻辑安全： 　  ☆　限制登录的次数，对试探操作加上时间限制； 　  ☆　把重要的文档、程序和文件加密； 　  ☆　限制存取非本用户自己的文件，除非得到明确的授权； 　  ☆　跟踪可疑的、未授权的存取企图等等。 4. 操作系统安全 　　操作系统是计算机中最基本、最重要的软件。同一计算机可以安装几种不同的操作系统。如果计算机系统需要提供给许多人使用，操作系统必须能区分用户，防止他们相互干扰。一些安全性高、功能较强的操作系统可以为计算机的每个用户分配账户。不同账户有不同的权限。操作系统不允许一个用户修改由另一个账户产生的数据。 5. 网络传输安全 　　网络传输安全可以通过以下的安全服务来达到： 　  ☆　访问控制服务：用来保护计算机和联网资源不被非授权使用。 　  ☆　通信安全服务：用来认证数据的保密性和完整性，以及各通信的可信赖性。如基于互联网的电子商务就依赖并广泛采用通信安全服务。