网络信息安全讲义(合订本1).ppt

网络信息安全绪论：什么是网络信息安全本节内容什么是信息信息内容和信息载体信息可以被——创建一个例子:S先生和P先生的故事一个例子:S先生和P先生的故事信息的要害是改变知识状态什么是网络什么是安全什么是网络信息安全网络信息安全的要害背景网络信息安全的CIA模型学科内容第一章网络攻防1.1TCP/IP简单回顾层次观点TCP/IP家族物理接口层局域网局域网的基本组成局域网的基本组成细缆：段间最大距离为185米段内工作站不超过30个段数为5个最大距离为925米。接插头称为BNC。以太网的连接模式以太网工作原理等待令牌环网放送方FDDI（光纤分布双环网）广域网X.25协议通道分组交换机异步传输模式（ATM）异步传输模式(ATM)接入PPP拨号接入PSTN综合业务数字网（ISDN）接入综合业务数字网(ISDN)数字用户线xDSLHFCCableNetworkHeadend网络中继器网桥网关路由器交换机网络中继器网络中继器交换机网桥网关路由器路由器路由器交换机网络层IP打包IP数据包结构IP地址的表示IPv4vs.IPv6MAC地址和IP地址之间的映射网际控制报文协议传输层传输层的地位：中间层传输层的功能传输层与数据链路层的区别传输层模型传输协议的寻址TCP中的SOCKET流程UDP中的SOCKET流程TCP报文格式建立TCP连接：三次握手三次握手：简化的流程连接的正常释放TCP连接管理的有限状态自动机UDP报头格式课应用层HTTP协议概述HTTP协议概述HTTP协议概述基本概念基本概念客户端基本概念客户端基本概念客户端2基本概念请求与应答请求与应答请求与应答请求与应答请求与应答请求与应答请求与应答请求头域请求与应答请求与应答持续连接建立连接建立连接内容的格式、编码与协商内容的格式、编码与协商内容的格式、编码与协商内容的格式、编码和协商访问认证访问认证访问认证缓存及其控制缓存及其控制缓存及其控制缓存及其控制缓存及其控制缓存及其控制缓存及其控制互联网域名系统Internet域名系统主机名.组名.网点名.顶级域名域名地址IP地址bbs.ncic.ac.cn159.226.41.166……………...主机电子邮件(Email)电子邮件电子邮件(Email)远程登录(Telnet)远程登录文件传输(FTP)电子公告版（BBS）致谢1.2主流操作系统简介1.2主流操作系统简介操作系统的由来操作系统的管理对象对操作系统的操作三大主流操作系统微软的DOS/Windows系列MS-DOSxMacOSUNIX/Linux系列UnixCS诸侯、霸主与侠客操作系统的安全问题意义操作系统的安全等级（TCSEC）C1级操作系统的访问控制读属主用户组权限管理权限码权限码755继承与覆盖超级用户超级用户B1级操作系统的访问控制防范什么？具体做法强制访问控制机制的实现安全操作系统操作系统加固