【网络安全】计算机网络安全公开课笔记整理（一）

计算机网络安全（共五集）

第一集 网络安全现状

好吧，开场白的中心意思：网络是一把双刃剑。
1.网络发展的考古史：
科学计算-部门内部-企业之间-商家之间-...
-->网络安全问题日益突出。
病毒攻击：很快变种（修改代码），难以检测
漏洞攻击：程序的bug、测试后门
eg.熊猫烧香、维基解密

2.原因
（1）网络最初用于科学计算，并没有特别考虑安全因素【先天性心脏病...]
（2）Internet设计思想是开放、流动、可访问，所以管理分散。
C/S模式，允许匿名登录
（3）安全技术赶不上网络变化...
（4）黑客的攻击

3.怎么研究网络安全问题
两个国际组织：ITU，CCITT：X.800框架【安全攻击-安全机制-安全服务】

（1）安全的攻击

类型



中断：对硬件、通信线路的破坏【可用性】
截获：搭线窃听 【机密性】
篡改：对数据进行修改 【完整性】
伪造：为文件增加记录 【真实性】

###主动攻击与被动攻击



被动攻击：对传输进行监听和监测，以获取信息内容或监控网络流量
主动攻击：对数据流进行篡改，伪造数据流

（2）安全机制



（3)安全服务

保密（信息不可读）、认证（确认你是XXX）、完整性（保证接收的数据没有被修改、插入、删除或重放）
不可否认（不能抵赖...）、存取控制（个人觉得是权限）、数据可用