1网络安全技术2计算机网络安全基础第1章网络安全概述与环境配置：介绍信息安全和网络安全的研究体系、研究网络安全的意义、评价网络安全的标准以及实验环境的配置。第2章网络安全协议基础：介绍OSI参考模型和TCP/IP协议组，实际分析IP/TCP/UDP/ICMP协议的结构以及工作原理、网络服务和网络命令。3计算机网络安全基础第3章网络安全编程基础：介绍网络安全编程的基础知识、C语言发展的四个阶段以及网络安全编程的常用技术：Socket编程、注册表编程以及驻留编程等等。4第一章网络安全概述与环境配置5知识点信息安全网络安全研究的必要性社会意义相关法规评价标准操作6知识点——信息安全定义研究内容研究层次基本要求CIAPDRR保障体系可信计算7信息安全定义网络安全是信息安全学科的重要组成部分。信息安全是一门交叉学科，广义上，信息安全涉及多方面的理论和应用知识，除了数学、通信、计算机等自然科学外，还涉及法律、心理学等社会科学。狭义上，也就是通常说的信息安全，只是从自然科学的角度介绍信息安全的研究内容。8信息安全研究内容信息安全各部分研究内容及相互关系如右图。分为基础理论研究、应用技术研究和安全管理研究。9信息安全研究层次信息安全从总体上可以分成5个层次：安全的密码算法，安全协议，网络安全，系统安全以及应用安全。层次结构如图10信息安全的基本要求CIA保密性Confidentiality完整性Integrity可用性Availability11信息安全的基本要求保密性是指保证信息不能被非授权访问，即使非授权用户得到信息也无法知晓信息内容，因而不能使用。通常通过访问控制阻止非授权用户获得机密信息，通过加密变换阻止非授权用户获知信息内容。12信息安全的基本要求完整性是指维护信息的一致性，即信息在生成、传输、存储和使用过程中不应发生人为或非人为的非授权篡改。一般通过访问控制阻止篡改行为，同时通过消息摘要算法来检验信息是否被篡改。信息的完整性包括两个方面：（1）数据完整性：数据没有被未授权篡改或者损坏；（2）系统完整性：系统未被非法操纵，按既定的目标运行。13信息安全的基本要求可用性是指保障信息资源随时可提供服务的能力特性，即授权用户根据需要可以随时访问所需信息。可用性是信息资源服务功能和性能可靠性的度量，涉及到物理、网络、系统、数据、应用和用户等多方面的因素，是对信息网络总体可靠性的要求。14信息安全的发展20世纪60年代：倡导通信保密措施20世纪60到70年代：逐步推行计算机安全20世纪80年代到90年代：广泛提出的信息安全概念20世纪90年代以后，开始倡导信息保障（IA，InformationAssurance）。信息保障的核心思想是对系统或者数据的4个方面的要求：保护（Protect），检测（Detect），反应（React）和恢复（Restore）。15PDRR保障体系保护（Protect）指采用可能采取的手段保障信息的保密性、完整性、可用性、可控性和不可否认性。检测（Detect）指提供工具检查系统可能存在的黑客攻击、白领犯罪和病毒泛滥等脆弱性。16PDRR保障体系反应（React）指对危及安全的事件、行为、过程及时做出响应处理，杜绝危害的进一步蔓延扩大，力求系统尚能提供正常服务。恢复（Restore）指一旦系统遭到破坏，尽快恢复系统功能，尽早提供正常的服务。17可信计算可信计算主要关注的是硬件的安全性和软件安全性的协作。TCG(TrustedComputingGroup）目的是在计算和通信系统中广泛使用基于硬件安全模块支持下的可信计算平台（TCP，TrustedComputingPlatform），以提高整体的安全性。18知识点——网络安全定义攻防体系层次体系19网络安全的定义网络安全（NetworkSecurity）是一门涉及计算机科学、网络技术、通信技术、密码技术、信息安全技术、应用数学、数论、信息论等多种学科的综合性科学。从总体上，网络安全可以分成两大方面：网络攻击技术和网络防御技术，只有全面把握两方面的内容，才能真正掌握计算机网络安全技术。20网络安全的攻防体系网络安全攻击防御体系攻击技术网络扫描网络监听网络入侵网络后门与网络隐身防御技术操作系统安全...
