计算机网络安全（一）_wpdrrc 英文

作者的话

本文章发布至今经历了n次下架。全文主要借鉴于全国计算机一级考试科目《网络安全素质教育》，本着知识共享的原则，通过多方面渠道结合自己的理解、整理编写了此篇文章，文中有很多相似之处，如有侵权，及时告知，整改，给原创作者带来不便，还请谅解。码字不易，希望能为更多渴望知识的小伙伴，带来收获。

前言

随着计算机技术和信息技术的不断发展，互联网、通信网、计算机系统和数字设备以及车载应用、服务和数据等组成的网络空间，正全面改变人们的生产和生活方式。在计算机网络发展面临重大机遇的同时，网络安全形式也日益严峻，国家政治、经济、文化、社会、国防安全及公民在网络空间的合法权益面临着风险和挑战。

网络安全概论

计算机网络安全不仅包括组网的硬件、管理控制网络的软件，也包括共享的资源，快捷的网络服务，所以定义网络安全应考虑涵盖计算机网络所涉及的全部内容。参照ISO给出的计算机安全定义，认为计算机网络安全是指：“保护计算机网络系统中的硬件，软件和数据资源，不因偶然或恶意的原因遭到破坏、更改、泄露，使网络系统连续可靠性地正常运行，网络服务正常有序。”

计算机网络概述

计算机网络产生于20世纪五六十年代。初期，电信网络、有线电视网络和计算机网络相互独立，3种网络分别向用户提供电话通信、电视节目和数据共享服务。随着通信、计算机和网络技术的飞速发展，相互融合，为用户提供移动互联、媒体通信和资源共享等多种服务。计算机网络技术发展速度最快、应用范围最广，已经成为信息技术发展的核心。

计算机网络定义

计算机网络是值地理位置不同的，具有独立功能的多台计算机及外部设备，通过通信线路连接起来，在网络操作系统、网络管理软件及网络通信协议的管理和协调下，实现资源共享和信息传递的计算机系统。

最简单的计算机网络由两台独立软、硬件结合的计算机，他们之间通过链路相互连通，进行数据通信和信息交换。最早的计算机网络也被称为计算机通信网。与电信网络和有线网络不同，计算机网络为用户提供多样性的应用和服务，并实现资源共享，再网络协议基础上相互通信。

现阶段，一个完整的计算机网络结构体系由两部分组成。一部分称为通信子网，由节点计算机、通信线路和通信设备组成，其中节点计算机用于控制和处理通信过程，通信线路进行连接，通信设备进行数据传输和交换，也就是将一个主机输出信息传递给另一个主机；另一部分称为资源子网，由主计算机、终端设备、通信接口设备和软件组成，主计算机只有操作系统和网络接口负责数据处理任务。资源子网负责提供网络资源和服务，用户通过软件和主计算机之间进行数据交换。

计算机网络发展历程

1. 第一代：面向终端的计算机网络

自1046年第一台数字计算机ENIAC问世以来，人类开辟了一个以计算机科学技术为中心的信息化新时代，当时的计算机数量稀少、价格昂贵，而计算机之间相互的资源共享和信息处理尤为重要，由此诞生以单主机互联系统为中心的互联系统，即面向终端的计算机网络，也就是终端-主机系统，终端计算机向主机发送数据运算请求，主机运算后将结果返回给终端计算机，主要负责终端用户的数据处理和存储，由于终端机不满足功能独立性，所有并未形成真正意义上的网络，但是为计算机网络的出现奠定了基础。

2. 第二代：采用分组转发技术的计算机网络

二战后，随着经济复苏和科技进步，计算机网络进入一个新的发展阶段。第二代计算机网络采用分组交换网络。以通信子网为中心，实现数据处理和数据通信两功能分离，保持负载均衡，使单机的响应速度明显提高。

分组交换是将需要发送的报文信息分成若干个比较短的、长度固定的分组(包)，每个分组包含相应的地址信息，利用路由算法选择相对较优的转发的路径，将数据从源地址经过多个路由交换设备发送到目的地址，从而实现在数据转发的过程中动态分配带宽的策略，减少资源浪费，提高转发效率
“网络某部分遭受攻击失去工作能力时，网络的其它部分能够正常的通信工作”。基于这样的指导思想。1969年美国国防部建立第一个名为ARPANet的分组交换网络。采用分组交换机制，通过专门接口信号处理机和通信线路将美国几所大学计算机连接起来，实现资源共享。起初ARPANet是用于军事研究的目的，后来逐渐扩大，后来开始投入开发TCP/IP协议，ARPANet奠定了因特网存在和发展的基础。

3. 第三代：开放式和标准化的计算机网络

ARPANet兴起后，计算机网络加速发展，各大公司开始推出自己开发设计的网络体系结构及相关的软硬件产品，由于各公司标准不同，很难实现彼此之间互联互通。1974年，国际标准化组织发布了开发系统互连参考模型OSI\RM，并在1983年正式批准使用。而与此同时TCP/IP协议也诞生了，OSI体系结构和TCP/IP协议成为国际网络通用体系结构的核心，从而建立起了一个开发式的、标准化的计算机网络。局域网互联的计算机网络如图所示。

4. 第四代：因特网广泛应用和高速网络技术的发展

20世纪80年代末，局域网络已经基本成熟，数字通信开始出现，光纤的接入使得远距离通信技术得到加强，计算机网络开始朝着综合化、高速化全方位发展，文件传输、电子邮件等业务相继开发出来，网络主机群协同能力增强，多媒体和智能网络诞生，以因特网为代表的互联网覆盖全球，网络技术进入飞跃阶段。
21世纪后，网络得到大幅度发展，对各国的政治、文化、经济、军事等方面都产生重要的深远影响。随着技术进步，大数据、云计算、物联网等快速发展，为用户提供更丰富、便利的服务。

计算机网络分类

1. 按网络传输介质分类

按传输介质的不同，可以分为有线网络和无线网络。

有线网络是使用有线传输介质连接各端口设备的网络，其传输介质主要有双绞线、同轴电缆和光纤。双绞线是两根相互绝缘的金属导线绞合而成，这种介质安装方便、经济实用，但光纤传输距离短，抗干扰能力弱，适合小型局域网络；同轴电缆的抗干扰性强，传输效率高，主要用于有线网络；光纤传输距离长，抗干扰性强，但价格昂贵。有限网络主要用于构建企业、校园网等内部网络。
无线网络通过无线电波在自由空间内传播实现通信，其传输效率高、距离长，有无线电、蓝牙等多种传播形式。随着发展也应用于无线电话、无线电视等各个领域。无线网络广泛用于城市之间的大型移动通信网。
现代化计算机网络综合化也有有限、无限混合网络，优势互补，为用户提供更流畅的服务。

2. 按网络范围分类

可划分为局域网、城域网、广域网三种。

局域网是将一个小区域内的计算机或移动设备通过通信线路连接一起的通信网络，覆盖范围几十米到几千米，实现短距离资源共享与信息交换。近年来，无线局域网广受欢迎，许多公共场合都有覆盖。
城域网覆盖面相对较大，可覆盖一个城市的范围，城域网可以将一个城市之内的多个局域网(医院网、学校网等)连接起来。其范围较广，对通信设备和网络设备的功能要求比较高。
广域网覆盖面积最广，可用于城市或国家之间的局域网或城域网互联，由于带宽有限，所以需要租专线进行连接，因特网就是一种广域网，覆盖全球的计算机网络。

3. 按网络传输方式分类

网络采用的传输方式决定了网络的主要技术特点。可分为点到点式网络和广播式网络。

点到点式网络是指每两个节点之间的计算机或交换机设备都存在一条路径相连的网络系统。一台节点设备沿某条链路发送的数据只有另一端的唯一节点设备能够收到，如果两个节点之间没有直接连接的线路，那么源节点发送的数据信息就要通过节点（路由设备）的接收、存储和转发直至目标节点。这种网络线路结构十分复杂，从源节点到目标节点存在多条路由线路，因此需要一定的路由选择算法来决定分组数据的传播路径。

信道是通信的路径，是信息传输必须经过的媒介。两个节点之间的线路就是一条信道。
广播式网络是指所有联网的计算机都共享同一个公共信道的网络系统。在这种网络中，当一台节点计算机发出广播的分组信息，其他所有节点都能接收到这个分组信息。从源节点发出的信息中带有目的地址与源地址，其他主机收到时会检查是否与本节点地址相同，如果相同则接收，否则丢弃。
广播式网络传输方式有单播、组播和广播3种。单播指的是源节点计算机发出分组信息给某一台计算机，即一对一发送；组播也称多播，是源节点计算机发出分组信息给某一组计算机，即一对多发送；广播是源节点计算机发出的分组信息给所有计算机，即一对所有发送。

4. 按网络拓扑结构分类

网络的拓扑结构是指网络中计算机相互连接的方式。多台计算机之间相互连接，主要有总线型、环形、星型、树型、网型等多种拓扑结构。
总线型拓扑结构属于共享信道的广播式网络，所有主机都连接在一条公共总线上。共享信道的特性使得这种拓扑结构难以进行单机隔离和故障诊断。

环形拓扑结构是由多台主机首尾相连形成的一个环结构。当源节点计算机发出一个数据后，数据会沿着环结构顺次流动，每个收到信息的计算机都会向下一台计算机转发这个信息，传输一圈，最终由源节点计算机回收该数据信息。所有收到信息的计算机会确认目的地址是否接收或丢弃该数据信息。

星型拓扑结构以一台计算机为中心，把其他外围计算机与中心计算机用线路呈辐射状连接起来。中心计算机负责实施对全网络的控制，与其他计算机均单独链路相连接。这种结构容易检测和隔离故障，并且配置方便，中心计算机一旦出现问题，整个网络都有瘫痪的可能。

树型拓扑结构由多层次的星型结构纵向连接，像一颗倒置的树，顶端是树根，树根以下带分支，每个分支可以再带分支，一般来说，越靠近树的根部，节点设备的性能就越好，但是由于对根节点依赖太大，如果根节点发生故障，对整个网络影响较大。

网状拓扑结构如一张巨大的网，其所有计算机彼此相连，任意一台计算机到其他计算机之间都有两条以上的路径。这种结构需要大量的传输线路，代价相对较高，但可靠性也非常高，适合搭建大型网络。

5. 按网络使用范围分类

根据网络组建部门、管理单位以及适用范围不同，可以将计算机分为公用网和专用网。
公用网由电信部门或其他提供服务的经营部门进行组建、管理和控制，网络内的各种传输和转发装置可以提供任何单位和个人使用。公用网支持用户的远程通信，常用于大范围广域网络的构造。如我国电信网络、广电网和联通网等。
专用网是由用户部门自行组建、经营的网络，不允许其他用户和部门使用。专用网常用于局域网或其他通过租借电信部门的线路而组建的广域网络构造，如校园网、企业组建的企业网等。

计算机网络体系结构

1. 计算机网络协议与分层体系

在计算机网络中要做到高效、有序地交换数据，就必须遵守规定好的规则，这些规则称为网络协议。协议明确规定了数据格式以及有关同步问题，是计算机网络不可缺少的组成部分。

要想在两个主机之间通过一个通信网络传送文件，要做很多准备，首先保证两台主机都具有网络接入功能，使得两台主机之间能够有条件实现通信服务并完成可靠通信任务；其次，发送主机要完成与接受主机的通信服务，保证文件和文件的传送命令可靠的在两个系统之间交换；最后，发送端的文件传送程序应当确定接收端的文件管理程序已经做好接收和存储文件的准备，并完成文件格式的转换，以实现文件传输操作。

这三类工作之间即可相互独立，又具有一定的关联，因此可以将整个文件传输的工作自底向上分为3个模块：网络接入模糊、通信服务模块和文件传输模块。3个模块各自实现网络连接、通信服务和文件传送的功能，相邻的模块之间又存在对应的接口以实现数据的交换，并向上层提供服务。

由此看来，对于非常复杂的工作过程，分层可以带来很多好处。一个复杂的计算机网络协议，其结构应该是层次式的，这样可以是网络各层之间相对独立，使每一层都可以采用最合适的技术实现，保证整体的灵活性；同时可以使得实现和调试一个庞大而复杂的系统变得易于处理，并标准化工作。当然，分层也有缺点，如部分功能会在不同的层次中重复出现，产生额外开销。

在进行分层时，应注意使每一层的功能相对明确。若层数太少，就会导致每一次要实现的协议和规则过于复杂；若层次数
太多，就会导致在描述和综合各层功能的系统工程任务时遇到较多困难。一个计算机网络层次所要完成 功能主要有差错控制、流量控制、分段和重装、复用和分用、连接建立和释放等。

计算机网络的各层及其协议的集合，被称为网络的体系结构。计算机网络的体系结构就是这个计算机网络及其构建所完成的功能的精确定义。目前比较广泛的网络体系结构是TCP\IP四层体系机构

2. OSI七层模型

在计算机网络产生之初，每个计算机厂商都拥有自己的一套网络体系结构，这些体系结构之间互不相容，为信息的传输增添了许多不便，为了解决这个问题，国际标准化组织(ISO)和国际电报电话咨询委员会(CCITT)在1979年联合制定了OSI参考模型，为实现开发系统互联提供共同的基础和标准框架。OSI参考模型全称是开放系统互连参考模型(OSI/RM)。它定义了连接异构计算机的标准框架，并为保持相关标准的一致性和兼容性提供共同的参考。

OSI参考模型自底向上分为七层，分别是物理层、数据链路层、网络层、传输层、会话层、表示层和应用层。
（1）物理层
物理层是OSI结构的第一层，是整个开放系统互连的基础。物理层为设备之间的数据通信提供传输介质通路及互连设备，以及连接的机械的、电气的、功能的和过程特性，为数据传输提供可靠的环境。数据在物理层上以原始比特(bit)流的形式进行传输。

（2）数据链路层
数据链路层为网络层提供数据传输服务，负责将网络层传下来的数据可靠地传输到相邻节点的目标网络层。数据链路层具备将数据组合成数据块以进行传输的功能，这些数据块被称为帧(frame)，是数据链路层的基本传送单位。每一帧包括一定数量的数据和一些必要的控制信息，以实现传输过程的差错控制。在传送数据时，如果接收点检测到所传数据中有差错，就要通知发送方重发这一帧，以保证传输的可靠性，所以数据链路层可以提供透明的和可靠的数据传送服务。

（3）网络层
网络层为分组交换网上的不同主机提供通信服务。在网络中进行通信的两台计算机之间可能会经过很多个中间节点，网络层的任务就是通过寻址和路由选择功能，选择合适的网间路由和交换节点，将数据设法从源端点经过若干个中间节点传送到目的端点，以实现两个端系统之间的数据透明传送。网络层将数据包(packet)进行分组转发，能够向上层提供简单灵活的、无连接的、尽最大努力交付的数据包服务。数据包的头部封装有转发数据的逻辑地址信息，如源端点和目的端点的网络地址。

（4）传输层
传输层负责向两个主机之间的通信提供通用的数据传输服务，即根据通信子网的特性最佳地利用网络资源，并以可靠和经济的方式，为两个端系统（源端点和目的端点）的会话层之间提供建立、维护和取消传输连接的功能，实现应用进程之间的逻辑通信，可靠地传输数据。

（5）会话层
会话层不参与具体的传输，它提供包括访问验证和会话管理在内的建立和维护应用之间通信的机制（如服务器验证用户登录的过程）。会话层、表示层和应用层构成开放系统的高三层，面向应用进程提供分布处理、对话管理和信息表示等服务。

（6）表示层

表示层提供数据格式的转换服务，主要功能是把应用层提供的信息变换为能够共同理解的形式，提供字符代码、数据格式、控制信息、加密解密等的统一表示。

（7）应用层
应用层是OSI参考模型的最高层。其功能是实现应用进程之间的信息交换，为操作系统或网络应用程序提供访问网络服务的接口，通过应用程序之间的交互来完成特定的网络应用。

在OSI七层模型中，每一层都为其上一层提供服务，并为其上一层提供接口供其访问和调用。不同主机之间的相同层次称为对等层(如下图：两边物理层为对等层)。对等层之间互相通信需要遵守一定的规则，这套规则称为协议。

在OSI参考模型中，当一台主机向用户传输数据时，数据首先用过源主机的应用层接口进入应用层。应用层给数据加上这一层相关信息作为报头(HA)，打包形成应用层协议数据单元，然后被递交到下一层-表示层。表示层把数据包进行封装，加上表示层的相关信息作为报头(PH)，然后递交到下一层-会话层。会话层(SH)、传输层(TH)、网络层(NH)、数据链路层(DH)、也依次分别给上层递交下来的数据加上自己的报头，数据链路层还要给网络层递交的数据加上数据链路层报尾，形成数据帧，在物理层以比特流传输到目标主机的物理层。
当数据通过比特流传输到目标主机的物理层时，该主机的物理层把它递交到上一层-数据链路层。数据链路层负责去掉数据帧的头部和尾部，同时进行数据校验，如果没有出错，依次递交到网络层、传输层、会话层、表示层、应用层分别剥除相应的报头信息。最终，原始数据被递交到目标主机的具体应用程序中。

3. TCP/IP参考模型及相关协议

OSI参考模型过于庞大和复杂，使用起来并不方便，事实上并没有在业界流行起来，尽管在理论上有很强的示范性。TCP/IP模型是美国国防部高级研究计划局计算机网(ARPNet)和其后继因特网使用的参考模型。分为四个层次：网络接口层、网络层、传输层和应用层。
（1）网络接口层
这一层也被称为主机-网络层，与OSI参考模型中的物理层和数据链路层相对应。负责监视数据在主机和网络之间的交换，并提供给其上层(网络层)一个访问接口，以便在其上传递IP分组。TCP/IP本身并未明确定义这一层的协议，其具体的实现方法将随网络类型不同而不同。地址解析协议(ARP)工作在此层。

（2）网络层
也被称为网际互联层，对应OSI参考模型的网络层。主要解决主机到主机的通信问题，其功能是把数据包分组发往目标网络或主机。网络层赋予主机一个IP地址来完成对主机的寻址，并为了能够尽快地发送分组，可能需要沿不同的路径同时进行分组传递。该层有3个主要协议：网际协议(IP)、互联网组管理协议(IGMP)、互联网控制报文协议(ICMP)。

（3）传输层
对应OSI参考模型的传输层。主要是使源端主机和目的端主机上的对等实体可以进行会话，为应用层实体提供端到端的通信功能，并保证数据包的顺序传送及数据的完整性。在传输层定义了两种服务质量不同的协议：传输控制协议(TCP)、用户数据报协议(UDP)。
TCP协议提供可靠的面向连接服务，它将一台主机发送的字节流无差错的发往互联网上的其他主机。在发送端，负责把上层传送下来的字节流分成报文段传递给下层；在接收端，负责把收到的报文段重组递交给上层。其数据传输单位是报文段。
UDP协议提供无连接的、无可靠保证的服务，由于控制选项较少，所以数据传输过程中延迟小，数据传输效率高的优点，
适用于可靠性要求不高的数据传输。具有数据传输的单位是用户数据报。

（4）应用层
对应OSI参考模型的会话层、表示层、应用层三层。为用户提供所需要的各种服务。数据信息在这一层以报文(message)为单位进行传输。定义在应用层的协议：基于TCP协议的：文件传输协议(FTP)、虚拟终端协议(Telnet)、超文本传输协议(HTTP)等，也有基于UDP协议的：简单网络管理协议(SNMP)、网络时间协议(NTP)等。

4. IP地址和域名系统

IP协议是网络层中的重要协议，是TCP/IP的核心。网络中的每一台主机都拥有一个独一无二的网络地址，而任意两台主机之间相互通信，实际上就是将要发送的数据信息通过打包、寻址，从源主机传到目的主机，而IP协议在其中起着非常重要的作用。IP协议将多个包交换的网络相连接，在源IP地址和目的IP地址之间以传送数据包的形式相互通信。

（1） IP地址及表示方法

如果把整个因特网当成一个单一的、抽象的网络，IP地址就是给因特网上的每一个主机(或路由器(的每一个接口分配一个在全世界范围内唯一的32位标识符。一个IP地址在整个因特网范围内是唯一的。IP地址的结构使用户在因特网上能够很方便地进行寻址。
IP地址最基本的编址方法是通过分类的IP地址实现的，即将IP地址划分为若干个固定类，每一类地址都由以下两个固定长度的字段组成：
网络号(net-id)：它标识该主机(或路由器)所连接到的网络。一个网络号在整个因特网范围内必须是唯一的。
主机号(host-id)：它标识该主机(或路由器)。一个主机号在它前面的网络号所指明的网络范围内必须是唯一的。
一个主机的两级IP地址可以记为：

IP地址::={<网络号>,<主机号>}
1

对于主机或路由器来说，IP都是32位的二进制代码。为了提高可读性，人们采用“点分十进制记法”来读写IP地址。即假定在32位的IP地址的每8位中插入一个空格，将其分成4个字段，再将每个字段中的8位二进制代码用等效的十进制数字表示，并在这些数字之间加个点。一串32位的二进制IP地址就可以由4个由点隔开的十进制数字表示，使用起来更加方便易懂。

例：二进制IP地址“10000000000111100010000100000001”以点分十进制记法就可记作“128.30.33.1”。

（2）域名系统DNS

由于IP地址太长，用户很难记住长达32位的二进制主机地址，即便是十进制记法也不太容易记忆。但应用层为了方便用户记忆各种网络应用，更多的是使用主机名字。

早在ARPANet时代，服务器上使用一个名为hosts的文件，列出所有主机名字和相对于的IP地址，只有用户输入一个主机名字，计算机很快就可以把这个主机名转换成机器能识别的二进制IP地址。随着因特网规模的扩大，这种方式使得服务器无法正常工作，导致整个因特网瘫痪。1983年因特网开始采用层次树状结构的命名方法，并使用分布式的域名系统DNS来解决这个问题。

任何一个连接在因特网上的主机或路由器都有一个唯一的层次结构的名字，即域名。域是名字空间中一个可以被管理的划分，可以被递归地划分为更小的子域结构，形成顶级域、二级域、三级域等。

从语法上讲，每一个域名都是由标号序列组成，各标号之间用点隔开。如图所示的域名，由3个标号组成，其中标号cn是顶级域名，标号com是二级域名，标号example是三级域名，www是主机名。

DNS规定每一级域名中的标号都由英文字母和数字组成，每一个标号不超过63个字符，不区分大小写。级别最低的域名卸载左边，级别最高的顶级域名写在最右边，由多个标号组成的网站域名总共不超过255个字符。各级域名由其上一级的域名管理机构管理，而最高级的顶级域名由互联网名称与数字地址分配机构管理，这样可使每个域名在因特网范围内是唯一的。
顶级域名共分为国家顶级域名、通用顶级域名、基础结构域名3大类。
国家顶级域名：如cn（中国）us（美国）、uk（英国）等。
通用顶级域名：如com（公司企业），net（网络服务机构），org（非营利性组织），int（国际组织），edu（美国教育机构），gov（美国政府部门），mil（美国军事部门）等。
基础结构域名：如arpa（用于反向域名解析，又称反向域名）。

在国家顶级域名下注册的二级域名由各国自行确定。我国把二级域名划分为类别域名和行政域名2大类。
类别域名：如ac（科研机构），com（工、商、金融等企业），edu（中国教育机构），gov（中国政府机构），mil（中国国防机构），net（提供互联网络服务的机构），org（非营利性的组织）等
行政区域名：共34个，适用于我国的各省、自治区、直辖市，如bj（北京市），js（江苏省），sn（陕西省），sx（山西省）等。

因特网的域名系统可以用域名树来表示其结构，它实际上是一棵倒过来的树，在最上面的是根，根下一级结点就是顶级域名，顶级域名可往下划分二级域名，再往下划分就是三级域名、四级域名。

域名到IP地址的解析是由分布在因特网上的许多域名服务器共同完成的。当某一个应用进程需要把主机名解析为IP地址时，该应用进程就调用解析程序，并将待解析的域名放在DNS请求报文中，以DUP用户数据报的方式发送给本地域名服务器，本地域名服务器再找到域名后，将对应的IP地址放在回答报文中返回，应用进程获得目的主机的IP地址后即可进行通信。

网络安全基本概念

进入信息时代后，计算机网络技术发展迅速，互联网逐渐融入人们的日常生活，人与计算机之间建立起了一种相互依存的关系，大量的个人信息、商业资源以及军事数据被存储在因特网上以供使用。网络为人类服务的同时，也为越来越多的用户带来了不同的道德标准的影响。随着网络规模的扩大和复杂度提升，其脆弱性和安全问题也就逐渐增加，基于互联网发生的各种侵害隐私以及违法犯罪事件层出不穷，特别是“棱镜门”等事件的发生，给我国的网络安全敲了一记警钟，网络安全成为一个不容忽视的重要问题。

什么是网络安全

网络安全是一门涉及计算机科学、网络技术、通信技术、密码技术、信息安全技术、应用数学、数论、信息论等多领域的综合性学科。从广义上讲，凡是涉及网络上信息的保密性、完整性、可用性、真实性和可控性的相关技术和理论，都是网络安全相关的研究领域。网络空间已经成为继海、陆、空、太空之外的“第五空间”，受到各国高度关注。

网络空间安全问题是一个覆盖范围十分宽泛的领域，基于不同的环境和应用可以分为物理安全、网络安全、系统安全和数据安全等多个方面。

1. 物理安全

物理安全是指保护计算机网络的硬件设备和其他媒体设施，避免其遭受因自然灾害事故（如地震、水灾、火灾等）造成的环境污染或者人为操作的错误、失误以及各种计算机犯罪行为所导致的破坏（例如，因电磁干扰或硬件损伤而产生的数据泄露）。物理安全主要研究针对各类硬件的恶意攻击和防御技术，以及硬件设备在网络空间中的安全接入技术，除此之外还包括容灾技术、电子防护技术、干扰屏蔽技术等。网络的物理安全是保证整个计算机信息系统安全的前提。
物理安全分为环境安全、设备安全和介质安全3个方面。

2. 网络安全

网络安全指网络上信息系统的安全。主要的研究目标是保证连接网络实体的中间网络自身的安全，确保网络资源不被非授权使用，同时确保各种网络资源的完整性、可控性以及服务的可用性等。涉及各类无线通信网络、计算机网络和物联网等网络的安全协议、网络对抗攻击、安全管理、取证与追踪等。

网络层存在的安全问题主要是网络层数据在建立连接、数据传输等方面的隐患防治包括网络层的身份认证、网络资源的访问控制、数据传输的保密与完整性、远程接入的安全、域名系统的安全、路由系统的安全、入侵检测的手段、网络设施防病毒等主要安全问题的解决。可以使用杀毒软件、防火墙、入侵检测系统等进行检测和防护。

防火墙可以将内部网络和外部网络进行隔离，通过访问控制策略对出入的数据包放行或阻断，从而对内部网络进行保护。入侵检测系统可以提供实时的检测并采取相应的防护手段进行阻断和报警，以防止攻击事件的发送，阻止攻击者的入侵。

3. 系统安全

系统安全主要指网络内各终端和服务器使用的操作系统的安全。包括系统软件安全、应用软件安全、体系结构安全等多层的研究内容。接入互联网的个人设备可以分为主机和移动终端，主机所安装的典型操作系统有Windows XP、Windows 7、Windows 10等，移动终端所安装的操作系统有iOS、Android等。
操作系统的安全目标主要包括：

• 对用户进行身份鉴别
• 对用户操作进行存取控制
• 监督系统运行
• 保证系统自身的安全性和完整性。

系统不安全性主要表现在3个方面，一是操作系统本身的缺陷带来的不安全因素，主要包括身份认证、访问漏洞、系统漏洞等；二是操作系统的安全配置问题；三是病毒和木马对操作系统造成的威胁。
当前，系统安全的研究热点包括系统安全体系结构设计、系统脆肉性分析、软件的安全性分析、智能终端的用户认证技术等。

4. 数据安全

数据安全研究的主要目的是保证数据的保密性、完整性、不可否认性等特性。数据安全有两方面的含义：一是数据本身的安全，主要指的是采用现代密码算法对数据进行主动的保护，增强数据安全性，所采用的方式有公钥加密、采用双向的身份认证过程等；二是数据防护的安全，主要采用现代的信息存储手段对数据进行主动防护，如通过数据备份、磁盘阵列、异地容灾等方式，保证数据的安全。
数据安全的研究热点已经渗透到社会计算、电子取证、多媒体计算、云存储等多领域。具体内容包括数据隐私保护和匿名发布、网络环境下媒体内容安全、信息的聚集和传播分析、数据的访问控制等。

网络安全的属性与目标

1. 网络面临的主要威胁

网络中存储着大量的个人、企业或政府机关的相关信息，必然会成为攻击者攻击的目标。安全威胁是一种潜在的破坏安全的行为，比如未经授权泄露信息，未经授权毁坏或修改数据、设备或其他资源，信息或其他资源被盗窃、移动或损失，服务的中断或拒绝以及假冒或顶替得到授权的实体，等等。网络面临的威胁主要分为网络外部的威胁和网络系统自身的脆弱性。

常见的外部威胁包括以下几类：

（1）恶意程序通过网络传播

网络将各种各样的主机、服务器联通起来，使大量信息可以通过其互相传播，在方便了资源共享的同时，也滋生了许多安全隐患。网络用户在浏览恶意网站，或从不安全的站点或邮件中下载文件、程序时，往往会将一些恶意程序（如病毒、木马、蠕虫、流氓软件）一并带入自己的计算机，而用户本人对此毫不知情。直到有恶意广告不断弹出或带有不良信息的网站画面自动出现时，用户才有可能发觉计算机已经被攻陷，在恶意程序未被发现的这段时间，用户的所有敏感资料都有可能被盗走，比如账户信息、密码、重要文件等。

（2）黑客攻击

在网络的使用者眼中，计算机网络的头号安全莫过于黑客群体的大量增长。黑客是精通程序设计的人员和专家，他们会凭着对计算机系统各种漏洞的熟悉和了解，通过网络非法入侵他人的计算机系统，留下后门，窃取各种敏感数据，并且对用户在网上信息的传输过程中用各种手段，破坏信息传输的完整性，造成严重的后果。黑客攻击常常使用的方式有：嗅探、窃听、重放、假冒、流量分析、拒绝服务攻击等。

（3）电信诈骗和内部渗透

不法分子可以通过伪装成特定公务人员，通过电话、网络短信的方式，编造虚假信息，设置骗局，对用户进行远程、非接触式的诈骗，以获取敏感信息或钱财，这种方式称为电信诈骗，其采用的方式不断发展，形成了“社会工程学”。除此之外，内部用户的误操作、资源滥用和恶意行为也有可能对网络安全造成巨大的威胁。网络上的很多信息关系到国家、政府、军事、科学研究、经济以及金融，所以各行业、各单位都建设了局域网来进行非公开的数据交换，如果单位管理制度不严，不能严格遵守行业内部关于信息安全的相关规定，很容易引起安全问题，造成敏感信息泄露。

影响网络安全的不止前述的外部威胁，还包括网络自身的脆弱性。脆弱性指的是计算机或网络系统在硬件、软件、协议设计和安全策略等方面存在的缺陷，这些缺陷存在的直接后果是使非法用户、非授权用户获取访问权限，从而破坏网络系统。网络自身的脆弱性主要来自以下两个方面：主机系统的脆弱性、网络系统的脆弱性。

网络自身的脆弱性主要来自以下几个方面：

（1）主机系统的脆弱性

网络上各主机上的操作系统都正常工作时，用户才能够顺利使用网络提供的服务。计算机系统的硬件和软件发生故障都会影响整个网络的运行。
系统的硬件故障有电源故障、芯片主板故障、驱动器故障等，网络端口、传输线路和各种处理器因为电磁辐射也可能造成相关信息泄露。
系统的软件故障包括操作系统故障、应用软件故障和驱动程序故障等。

（2）网络系统的脆弱性

网络系统的脆弱性主要包括身份认证环节薄弱、网络协议自身存在的漏洞、安全配置不当等问题。攻击者可以利用TCP/IP协议、邮件协议等安全机制的漏洞，对网络进行嗅探等操作，获取用户的用户名和密码，登录到服务器端的管理系统，如果该系统未配置防火墙软件和检测软件，攻击者就可以入侵系统，修改数据库的相关参数和配置，破坏服务的安全性。
除此之外，管理员的安全意识淡薄造成管理不当，造成文件的误删除、输入错误、密码选择不慎、随意转借账号等问题，也会使网络系统面临威胁。

2. 网络安全的属性

根据网络安全面临的威胁，分析安全的需求，可以将网络安全基本属性概况为CIA三元组，即保密性(Confidentiality)、完整性(Integrity)、可用性(Availability)。

保密性是保证网络信息不被未授权者获取，只为授权用户使用的特性。信息只允许经过认证的人员以经过允许的方式使用，而不被泄露给未授权的用户、实体或过程，或供其利用。
完整性是网络信息在存储或传输过程中保持不被偶然或蓄意地删除、修改、伪造、乱序、重放、插入等破坏和丢失的特性。要求保持数据的一致性，即信息的正确生成、正确存储和传输。
可用性是保证合法用户对信息资源的使用不会被不正当拒绝，网络资源在用户需要时即可被使用。

保密性、完整性和可用性是信息安全的基本属性。在这3个属性的基础上，又衍生出了可控性和不可否认性等多个属性。可控性指用户对信息的传播及内容具有控制能力的特性，信息接收方应能证实所收到的信息内容和顺序都是真实、合法、有效的，应能检验收到的信息是否过时或为重播的信息。信息交换的双方应能对对方的身份进行鉴别，以保证收到的信息是由确认的对方发送过来的，即确认实体身份的真实性；不可否认性是面向双方信息真实统一的安全要求，包括收发方均不可抵赖。通常通过数字签名技术来提供不可否认服务。

3. 网络安全的目标

网络安全的目标是确保网络系统中数据的安全，主要包括数据存储安全和数据传输安全。
数据存储安全是指数据在静态存放状态下的安全，即存储系统硬件，软件及数据不因偶然或恶意的因素而遭到更改、破坏，一般可以通过访问控制、身份认证等措施来保证。
数据传输安全是指数据在网络传输过程中的安全。在网络传输过程中，主要会出现5种攻击类型：
截获:未授权方从网络上窃取他人的通信内容，这是针对保密性的攻击。
篡改:未授权方获取了网络上传输的信息并故意更改其内容，这是针对完整性的攻击。
伪造:未授权方利用虚假的身份在系统中插入伪造信息，并在网络上传送。
中断:系统资源或正常通信被破坏或变得不可用，这是对可用性的攻击。
重放:未授权方截获目的主机已接收过的数据，然后再把这些数据发向目的主机，来达到欺骗系统的目的，主要针对身份认证的欺骗。

网络安全发展趋势

1. 网络安全的发展进程

网络安全的发展主要是伴随信息技术的发展而不断变化和演进的。

（1） 通信保密阶段

19世纪中叶以后，随着电磁技术的发展，产生了电报机和电话机，在通信领域产生了根本性的飞跃，开始了通信新时代。
在信息通信阶段，对数据安全的主要需求是通信保密，比如有线通信容易被搭线窃听，无线通信由于电磁波在空间传递容易被监听。因此信息安全保障的重点是传输内容的保密，主要通过密码技术解决通信保密，保证数据的保密性和完整性。
这一阶段的主要标志是1949年香农发表的《保密系统的通信理论》，将信息论引入到保密通信当中，使得密码技术上升到密码理论层面。

（2）计算机安全保密阶段

20世纪60年代后，半导体和集成电路技术的飞速发展推动了计算机软、硬件的发展，计算机和网络技术的应用进入了实用化和规模化阶段。计算机安全面临的主要威胁来自于非授权用户对计算资源的非法使用、对信息的修改和破坏。
20世纪70年代，美国国家标准局公布《数据加密标准》（DES），标志着由通信保密阶段进入计算机安全阶段。计算机安全的主要目的是确保信息系统资产（包括硬件、软件、固件和通信、存储与处理的信息）的保密性、完整性和可用性。
它的主要标志是1985年美国国防部发布可信计算机系统评估准则（TCSEC），俗称橘皮书，将操作系统安全分级（D、Cl、C2、Bl、B2、B3、Al），标志着解决计算机信息系统安全问题的研究和应用迈上了历史的新台阶。

（3） 网络安全阶段

从20世纪90年代开始，由于网络技术、特别是Internet的飞速发展，计算机之间互连形成覆盖整个组织机构甚至覆盖整个世界的信息系统，由此产生的安全问题跨越了时间和空间。信息系统安全的发展进入网络安全阶段，即通信安全和计算机安全的综合。这一时期的主要标志是信息技术安全性评估准则，将网络安全的三性（保密性、完整性和可用性）作为整个准则的出发点。人们开始广泛使用防火墙、入侵检测、杀毒软件等安全产品。

2. 网络攻击发展现状

Internet已经成为全球信息基础设施的骨干网络，其开放性和共享性使得网络安全问题日益突出。网络攻击方法乙由最初的密码破解、攻击系统漏洞发展为一门完整的科学，包括搜集攻击目标信息、获取攻击目标权限、实施攻击、隐藏攻击等。
（1） 网络攻击手段改变迅速，自动化程度和攻击速度不断提高

网络攻击手段发展非常迅速，出现很多新的扫描技术，如隐藏扫描、高速扫描、智能扫描、指纹识别等。以前依赖于人工发起的攻击现在已经可以由攻击工具自动发起，如“红色代码”和“尼姆达”，同时，分布式工具的出现，使得大规模的分布式拒绝服务攻击更为有效。

（2）网络攻击工具智能化

攻击工具开发者正在利用更先进的技术武装攻击工具。与以前相比，攻击工具的特征更难发现，更难利用特征进行检测。攻击工具具有3个特点：
反侦察：具有隐蔽特性的攻击工具的使用，需要网络管理人员和网络安全专家耗费更多时间分析和了解新出现的攻击工具及攻击行为。
攻击模式智能化：早期的自动攻击主要通过单一确定的顺序来发起攻击，新的自动攻击工具可以按照预定义的攻击模式、随机选择的攻击模式或由入侵者操作来发起攻击。
攻击工具变异：目前攻击工具可以通过升级或更换工具的一部分迅速变化自身，且多种攻击工具可以进行组合攻击。

（3）安全漏洞的发现和利用速度越来越快

黑客经常能够抢在厂商发布漏洞补丁之前发现这些漏洞并发起攻击。

（4） 有组织的攻击越来越多
（5）攻击的目的和目标在改变

早期以军事敌对为目标转变为民用目标，公司甚至个人计算机都成为攻击目标。

（6）攻击者的数量增加，破坏效果加大
（7） 防火墙渗透率越来越高

越来越多的攻击技术可以绕过防火墙，例如：IPP(打印协议)可以被攻击者利用来绕过防火墙。

（8）越来越不对称的威胁
（9） 对基础设施的威胁越来越大

目前基础设施面临着分布式拒绝服务攻击、蠕虫病毒、对Internet域名系统的攻击、路由器攻击等多种攻击方式。

3. 网络安全未来发展趋势

随着网络规模不断扩大，大量新技术不断涌现，物联网、人工智能、大数据等新型技术不断发展，下一代互联网技术逐渐兴起。但与此同时，更多的安全问题也成为安全研究的一个焦点。
（1）云安全问题
随着“云计算”技术的不断发展，越来越多的用户习惯于把自己的数据、文件存放在“云空间”上，但由于“云计算”的用户数量非常庞大，数据存放分散，很难提供安全保障，这就带来了非常严重的威胁。其一，“云”内所有业务统一的单点登录与权限管理使得海量用户的认证与接入过程非常脆弱，一旦入侵者攻入虚拟化管理平台，就会造成严重的损失。其二，“云计算”缺乏对数据内容的辨识能力，缺少检查和校验机制，会混进一些无效数据和伪造数据，在占用大量计算资源的同时也影响了“云计算”的效果。其三，其运用的虚拟化技术可以在二层网络中任意迁移，很难施行安全防护，容易导致密钥被盗、服务攻击等后果。
（2）物联网安全问题
物联网技术目前发展相对火热，越来越多的设备、产品可以通过网络交换信息。近年来，出现了一些以物联网为推力的网络攻击，如假冒攻击、数据驱动攻击、恶意代码攻击、拒绝服务攻击等方式。随着技术的发展，今后会出现更多的攻击渠道和攻击方式，物联网的业务安全需要得到更多重视。
（3）移动通信安全问题
智能手机的普及和4G无线通信技术的发展，移动网络的使用变得更加便捷，网络终端的数量日益增多，导致安全隐患也越来越多，各种木马和病毒有机会通过局域网侵入和损害用户利益。由于无线网络的控制中心和移动终端没有固定线路的连接，而是由无线信号传输，移动终端的身份验证信息在传输过程中就有可能被不法分子截获并入侵，盗取个人信息，甚至破坏控制中心导致访客的信息泄露，对用户的信息安全造成威胁，影响其工作和生活。

没用网络安全就没有国家安全

网络安全关系国家安全

网络安全问题是事关国家安全和国家发展，事关经济社会稳定运行，事关广大人民群众利益的重大战略问题。网络安全不仅仅是网络本身的安全，而是包括社会安全、基础设施安全、人身安全等在内的“大安全”概念。今日互联网与整个社会融为一体，任何形式的网络攻击都有可能影响到现实生活。网络安全事件的影响力和破坏性正在逐渐加大，需要建立与之相适应的保障体系。
自从计算机网络诞生后，网络安全的发展就与国家和社会、军事、经济等方面发展息息相关。

1. 千年虫

早期计算机中的程序在设计时规定，时间中的年份仅仅用两位数来表示，无论遇到哪个世纪的哪一年，计算机都会取年份中的后两位，而不是采用4位数来表示它。也就是说，假如是1971年，在计算机中就会被表示为“71”，而假如是2002年，计算机中就会表示为“02”。当需要计算两个年份之间的差时，计算机就会用02减去71，造成错误。
因此，当系统进行或者涉及跨世纪的日期处理运算（如多个日期之间的计算或比较）时，就会出现错误的结果，进而引发各种各样的系统功能紊乱甚至崩溃。这个问题在2000年来临时才发作，因此被称为“千年虫”（Millennium Bug）。因此从根本上说千年虫是一种程序处理日期上的bug（计算机程序故障），而非病毒。

网络安全事关个人安全

互联网给个人用户带来了方便，但用户在上网和通信过程中并不能得到严密的保护，大批黑客利用互联网传播木马病毒、发送垃圾信息和传播其他有害言论，并窃取用户的隐私信息，实施网络犯罪，使用户的财产、设备、隐私等受到损害。
对用户的工作和生活造成了极大的消极影响。因此，构建一个和谐、安全的网络空间对于个人用户的学习、工作、生活等方面都起着至关重要的作用。用户在上网过程中常会受到以下几个方面侵害：

1. 木马病毒

黑客利用网络的开放性将大量木马、病毒在网上传播，导致用户在浏览网页邮件，信息的过程中遭受侵害，造成用户的计算机出现资源占用、文件丢失、运行速度变慢、变卡等异常，甚至出现黑屏、死机等情况，而黑客可以通过这些病毒和木马窃取用户的账户和隐私信息，对用户造成严重危害。比如：熊猫烧香病毒。

2. 网络诈骗

非法份子利用虚构事实或隐瞒真相，对用户实行网络诈骗和网络钓鱼，骗取用户财物。例如，盗取用户QQ号、邮箱账号等，发布虚假信息，对亲朋好友进行诈骗。比如：勒索病毒。

3. 个人隐私泄露

用户在网络上留下的个人信息除了姓名、性别、年龄、身份证号码等。随时都有可能被黑客窃取，用来牟取不义之财，个人账户和隐私信息的泄露问题，已经构成了大数据时代最大的威胁之一。比如：经济酒店信息泄露事件。

我国网络安全发展

自从1994年4月20日，我国通过一条64k国际专线正式接入国际互联网Internet以来，我国互联网从无到有、从小到大，发展态势非常迅猛。互联网商业模式不断创新，线上线下服务融合加速以及公共服务线上化步伐加快，成为网民规模增长推动力，广大人民群众在共享互联网发展成果上拥有了更多获得感。然而，在网络相关产业快速发展的同时，各种网络安全问题也随之而来。

以恶意程序攻击为例，根据国家计算机网络应急技术处理协调中心发布的《2017年中国互联网网络安全报告》，主要有以下几个方面。

1. 木马和僵尸网络

位于境外的约3.2万台计算机恶意程序控制服务器控制了我国境内约1101万台主机。就控制服务器所属国家来看，位于美国、俄罗斯和日本的控制服务器数量分列前3位，分别是7731台、1634台和1626台；就所控制我国境内主机数量来看，位于美国、中国台湾地区和中国香港地区的控制服务器控制规模分列前3位，分别控制我国境内约323万台、42万台和30万台主机。

2. 移动互联网恶意程序

共捕获移动互联网恶意程序数量达253万余个，保持了高速增长趋势。通过对恶意程序的恶意行为统计发现，排名前3的分别为流氓行为类、恶意扣费类和资费消耗类。

3. 联网智能设备恶意程序

目前活跃在智能联网设备上的恶意程序家族超过12种。联网智能设备恶意程序控制服务器IP地址约1.5万个位于境外的IP地址占比约81.7%被控联网智能设备IP地址约293.7万个控制联网智能设备形成的僵尸网络有343个，其中，控制规模在1万个以上的僵尸网络39个，5万个以上的5个通过对恶意程序样本进行分析，发现联网智能设备的恶意程序表现出结构复杂、功能模块分工精细、变种数量多、更新升级快、感染硬件平台广、感染设备种类多等特点，加大了联网智能设备的防护难度。

自2016年11月07日，我国先后发布《中华人民共和国网络安全法》、《国家网络空间安全战略》，从法律层面保障我国网络空间安全，促进我国从网络大国到网络强国的演变，在全球网络空间治理中发挥中国积极作用。

网络安全与保密法律法规和标准

网络安全法律法规

1. 国外网络安全相关的法律法规

近年来，互联网已经成为一个国家发展的关键基础设施，网络和信息安全事关国家经济社会的正常运转。为了应对网络安全的各种威胁，提升综合国力，促进国家安全和发展，美国、英国、俄罗斯、日本、欧盟等多个国家和联盟都出台了相关的信息安全战略和安全管理法律，以健全各自的网络空间安全体系，解决互联网信息安全管理中出现的各种问题，维护和争取网络空间的优势地位。

（1）美国网络安全战略体系
形成了以《国家网络空间安全战略》《网络空间国际战略》《网络空间行动战略》等为核心的国家网络安全战略体系。颁布了《公共网络安全法案》《网络电子安全法案》，以保护国家关键信息基础设施和建立健全管理体系为核心，通过了《网络安全研究与开发法》《网络安全法案》《联邦信息安全管理法案》《网络安全教育加强法案》《网络安全人员评估法案》等，进一步明确了网络安全相关机构的职责，建立起成熟的网络安全法律体系。设立了美国网络安全职能机构、网络安全协调官和信息安全官、军方网络安全机构。

（2）欧盟网络安全体系
形成了《欧盟网络安全战略》欧盟为核心的战略体系。颁布了《信息安全框架决议》、《打击网络犯罪公约》(即布达佩斯公约)。设立了协调网络安全主管部门、计算机安全应急响应组（CERT）、执法部门、防务部门行动，同时为重大网络安全事件或网络攻击提供响应。

（3）日本网络安全体系
形成了“IT基本战略”、“电子日本”（e-Japan）战略日本信息安全政策委员会、日本国家信息安全中心发布多份战略，以全面统筹日本信息化建设。颁布了《特定秘密保护法案》、《网络安全基本法》。设立了国家信息安全中心(NISC)、网络空间防卫队、网络安全战略本部。

2. 国内网络安全相关的法律法规

从维护国家安全、社会稳定和网络安全管理的实际需要出发，从20世纪90年代初开始，国家有关部门、行业相继制定了多项有关网络安全的法律法规，包括信息网络安全管理相关行政立法、公民个人电子信息保护相关行政立法、网络犯罪立法及相关刑事程序立法等，涉及网络与信息系统安全、信息内容安全、信息安全系统与产品的保密和密码管理、计算机病毒与危害防治等多个领域的信息安全和犯罪制裁问题。

（1）专门法律
自1995年，全国人民代表大会通过的《中国人民共和国人民警察法》中明确规定，公安机关的人民警察具有“履行监督管理计算机系统安全保护工作”的职责。

（2）行政法规和互联网行业规范
除专门性的法律外，还颁布了一系列与网络安全相关的行政法规和互联网行业规范，来完善互联网安全体系。

网络安全标准

自互联网普及以来，为了实现对网络安全的定性评价，各个国家的计算机和网络部门都制定了相应的网络安全性标准。
其中，美国国防部所属的国家计算机安全中心所提出的《可信计算机系统评估准则》由于功能完善，权威性较强，已经成为现在常用的网络安全标准。之后，英国信息管理委员会发布了安全管理体系“BS7799标准”。我国于1999年根据现行的网络发展状况和当前存在的标准，发布了中华人民共和国国家标准GB17895—1999《计算机信息系统安全保护等级划分准则》。

1. 可信计算机系统评估准则(TCSEC)

可信计算机系统评估准则标准是计算机系统安全评估的第一个正式标准，该准则由美国国防科学委员会于1970年提出，并于1985年12月由美国国防部公布。TCSEC标准对应不同的安全级别、硬件、软件和存储信息实施了不同的安全保护，将网络安全性划分为A、B、C、D四大类，A类安全等级最高，D类安全等级最低，其中B、C大类又有各自的子类。
在分类的基础上，对用户登录、授权管理、访问控制、审计跟踪、隐蔽通道分析、可信通道建立、安全检测、生命周期保障、文档写作、用户指南等内容提出了规范性要求。

（1）A类安全等级
A类为验证保护等级。是当前标准中最高级别。严格的设计、控制和验证过程，包含较低级别的所有特性

（2）B类安全等级
B类为强制保护等级，分为B1、B2、B3三个子级别，B1标志安全保护，为每个网络控制下的对象提供灵敏度标记，表示其安全级别，作为强制访问控制的基础；B2结构安全保护，除包含B1特征外，要求系统中所有对象加上标签，分配单个/多个安全级别，使用明确、文档化的安全策略模式；B3安全域保护，除包含B2特征外，要求拥有安全的内核和极高的抗渗透能力。

（3）C类安全等级
C类为自主保护等级，分为C1和C2两个子级别。C1具有可信任运算基础体制，可以将用户和数据分开来达到安全的目的
；C2除包含C1特征外，还拥有用户访问环境控制和审计跟踪安全事件的能力

（4）D类安全等级
D类为最低安全级别，D1酌情安全保护，对于硬件没有任何保护，对于用户和文件信息的访问权限没有身份认证，容易使操作系统受到损害。

2. 计算机信息系统安全保护等级划分准则(GB17895-1999)

（1）网络安全等级划分的必要性
信息安全等级保护是指国家通过制定统一的信息安全等级保护管理规范和技术标准，组织公民、法人和其他组织对信息系统分等级实行安全保护，对等级保护工作的实施进行监督、管理。1999年9月13日，由国家公安部提出并组织制定，国家质量技术监督局发布了《计算机信息系统安全保护等级划分准则》，并定于2001年1月1日实施。配套标准，《计算机信息系统安全保护等级划分准则应用指南》、包括技术指南、建设指南和管理指南；《计算机信息系统安全保护等级评估准则》，包括安全操作系统、安全数据库、网关、防火墙、路由器和身份认证管理等。

（2）网络安全等级保护的定级划分依据
网络安全保护等级由两个定级要素决定：等级保护对象受到破坏时所侵害的客体和对客体造成侵害的程度。等级保护对象受到破坏时所侵害的客体包括3各方面：公民、法人和其他组织的合法权益，社会秩序、公共利益，国家安全。对客体侵害程度包括3种：一般损害、严重损害和特别严重损害。

第一级，会对公民、法人和其他组织的合法权益造成损害。
第二级，会对公民、法人和其他组织的合法权益造成严重损害，或对社会秩序和公义利益造成损害。
第三级，会对公民、法人和其他组织的合法权益造成特别严重损害，或对社会秩序和公义利益造成严重损害，国家安全造成损害。
第四级，等级保护对象受到破坏后，对社会秩序和公义利益造成严重损害，国家安全造成严重损害。
第五级，等级保护对象受到破坏后，国家安全造成特别严重损害。

（3）安全等级划分
《准则》将安全等级分为以下5个级别：
GB1：用户自主保护级。这一级别的计算机系统可以隔离用户与数据，对用户实施访问控制，使用户具备自主安全保护的能力，保护用户和用户组信息，避免其他用户对数据进行非法读写和破坏。
GB2：系统审计保护级。除了具备GB1所有的安全保护功能外，这一级别的计算机系统还可以创建和维护访问的审计跟踪记录，通过登录规程、审计安全性相关事件和隔离资源，使用户对自己的行为负责，实施粒度更细的自主访问控制。
GB3：安全标志保护级。除了具备GB2所有的安全保护功能外，这一级别的计算机还要求用访问对象的安全级别来限制访问者的访问权限，实现对访问对象的强制保护。
GB4：结构化保护级。除了具备GB3所有的安全保护功能外，这一级别的计算机将安全保护机制划分为关键部分和非关键部分，对关键部分直接控制访问者对访问对象的存取，从而加强系统的抗渗透能力。
GB5：访问验证保护级。除了具备GB4所有的安全保护功能外，特别增设了访问验证的功能，负责仲裁访问者对访问对象的所有访问活动，并扩充审计机制和提供系统恢复机制，系统具有很高的抗渗透能力。

保密法律法规

国家秘密是国家安全和国家利益的一种信息表现形式，也是国家的重要战略资源，保守国家秘密是一种国家行为，也是一种国家责任。新形势下，国家秘密在形态上也呈现多样化、轻便化和电子化的特点，载体由纸介质形式为主发展到声、光、电磁等多种形式，使得国家秘密的安全依赖环境发生了重大变化，泄密渠道增多，泄密风险加大，给保密工作带来了严峻的挑战。

保密标准

1. 国家发布的保密标准

（1）与计算机安全相关的国家保密标准主要有：

• BMB10-2004《涉及国家秘密的计算机网络安全隔离设备的技术要求和测试方法》
• BMB11-2004《涉及国家秘密的计算机信息系统防火墙安全技术要求》
• BMB12-2004《涉及国家秘密的计算机信息系统漏洞扫描产品技术要求》
• BMB13-2004《涉及国家秘密的计算机信息系统入侵检测产品技术要求》
• BMB14-2004《涉及国家秘密的信息系统安全保密测评实验室要求》等

（2）与信息系统分级保护相关的国家保密标准主要有：

• BMB17-2006《涉及国家秘密的信息系统分级保护技术要求》
• BMB20-2007《涉及国家秘密的信息系统分级保护管理规范》
• BMB22-2007《涉及国家秘密的信息系统分级保护测评指南》
• BMB23-2008《涉及国家秘密的信息系统分级保护方案设计指南》等

2. 保密等级划分

国家秘密是指关系国家的安全和利益，依照法定程序确定，在一定时间内只限一定范围的人员知情的事项。保守国家秘密是中国公民的基本义务之一。《中华人民共和国保守国家秘密法》对保密等级相关的事项做了规定，将国家秘密的密级分为“绝密”、“机密”、“秘密”3个主要级别。

国家秘密都有特定的保密期限，除特别规定外，绝密级事项不超过30年，机密级事项不超过20年，秘密级事项不超过10年。国家秘密的保密期限满后，自行解密。

《保密法》第三十五条规定，在涉密岗位工作的人员（涉密人员），按照涉密程度分为核心涉密人员、重要涉密人员和一般涉密人员，实行分类管理。“涉密岗位”是指在日常工作中产生、经管或者经常接触、知悉国家秘密事项的岗位。
涉密人员应当具有良好的政治素质和品行，具有胜任涉密岗位所要求的工作能力。政治素质方面，应当政治立场坚定，坚决执行党的路线、方针、政策，认真落实各项保密规章制度；品行方面，应当品行端正，忠诚可靠，作风正派，责任心强；工作能力方面，应当掌握保密业务知识、技能和基本的法律知识。

网络攻击与安全模型

任何事物都有两面性，计算机网络同样是一把“双刃剑”。网络在给人们提供便利、带来效益的同时，也使人们面临着安全方面的巨大挑战。如何保护个人、企业、国家的信息系统不受攻击者入侵，如何保证计算机网络安全可用，是必须考虑的重要问题。

什么是网络攻击

网络攻击指利用网络存在的漏洞和安全缺陷对网络系统的硬件、软件及系统中的数据进行的攻击。对网络发起攻击的人称为攻击者，即俗称的黑客（hacker）。
对于黑客还有另外一种分类方式，根据他们在进行安全弱点调查时所“戴”帽子颜色来区分，将其分为白帽黑客、黑帽黑客和灰帽黑客。
白帽黑客指发现系统或网络漏洞及时通知厂商的黑客，也被称为“匿名客”。这类人多为计算机安全公司的雇员、学术研究人员，在合法情况下，通过测试来判断系统安全强度。
黑帽黑客是骇客的同义词。指那些利用发现漏洞进行攻击的黑客。
灰帽黑客是指懂网络攻防原理，并且有实力突破网络防御的黑客。他们不受雇于大型企业，出于兴趣爱好维护网络安全。

黑客是网络安全的最大威胁。无论是企业还是个人只要进入计算机网络，大到国家秘密，小到个人密码，都随时可能被黑客发现并公布。网络攻击的动机主要有以下四种：
网络犯罪绝大部分的网络攻击在本质上属于犯罪，比如从他人账户盗取金钱、索要赎金等。
网络间谍获取交易密码和商业秘密信息
网络战政府支持的攻击或仅仅为了制造混乱的网络攻击，这种攻击发生频率较低。
激进黑客主义此类攻击目的往往是社会性或政治性的，不涉及金融财物。

为什么网络会被攻击

由于网络是一个由主机、通信子网、各种协议以及应用软件所构成的复杂系统。网络的各组成部分由于设计和实现中的一些弱点（脆弱性）使得网络存在这样或那样的漏洞，而攻击者往往利用这些漏洞对网络进行各种攻击。网络的脆弱性主要来源于以下方面：

1. 系统软、硬件的安全漏洞

在计算机的软、硬件以及通信协议、安全策略等的设计和实现过程中，不可避免地存在着缺陷和瑕疵。比如，在操作系统中常常存在超级用户，一旦攻击者得到了超级用户的密码，就可以控制整个系统。常用的通信协议如TCP/IP协议、FTP协议、HTTP协议等都存在安全漏洞。国际通用的数据库如Oracle、SQL Server、MySQL、DB2也存在着大量的安全漏洞。

2. 网络结构的复杂性

计算机网络的主要目的一方面是提供网络通信，另一方面是实现信息共享。随着网络的应用不断普及和提升，网络也变得越来越复杂。这种复杂性一方面导致网络存在更多的脆弱性，另一方面导致对网络的脆弱性分析变得更加困难，从而也使得网络安全防御更加困难。近些年物联网得到快速发展，大量的物联网设备在部署时往往忽略了系统的安全性，从而使得未经修补和未受监控的物联网设备为攻击者带来渗透网络的机会。同样，随着云计算的日益普及和推广，近些年针对云服务的攻击也越来越多。

3. 用户网络行为的复杂性

使用网络的很多用户并没有习惯及时安装各类软件的漏洞补丁程序，从而导致这些已知的系统脆弱性一直存在。此外，用户非常容易通过互联网获得各类网络攻击工具，从而大大降低了网络攻击的门槛，使得攻击更容易实施。

4. 新增安全措施

当系统漏洞被发现后，往往会采取打补丁等方式对安全漏洞进行修补。新的安全措施的引入虽然解决了旧的脆弱性，但仍可能带来新的脆弱性，使得脆弱性随着时间推移不断得到修复又不断产生，从而导致系统的脆弱性长期存在。

网络攻击的目标与步骤

网络攻击的目标

网络攻击的手段可以分为非破坏性攻击和破坏性攻击。非破坏性攻击目的是扰乱目标计算机和网络系统的运行，而非盗窃系统资料。通过拒绝服务攻击，阻断系统的现有运行状态，使系统停止服务或崩溃，破坏系统的正常运行。
破坏性攻击目的是侵入目标计算机系统，盗窃系统中的保密信息，破坏系统中的数据，即破坏目标计算机系统的可用性、完整性和机密性。

网络攻击的目标可以小到个人主机，也可以大到某个网络，可以是非针对性地寻找存在脆弱性的主机进行攻击，也可以是有预谋、有针对性地攻击国家基础设施或某个企业。近年来，工业物联网正逐渐成为攻击者的首选目标。

网络攻击的步骤

攻击者入侵攻击的步骤一般分为攻击准备阶段、攻击实施阶段和攻击善后阶段。

1. 攻击准备阶段

攻击者在发动攻击前，需了解目标网络的结构，收集目标的各种信息。通常通过网络三部曲：踩点、扫描和查点来进行。
第一步：踩点。攻击者主要通过各种工具和技巧对攻击目标的情况进行探测，进而对其安全情况进行分析。这个过程主要收集以下信息：如IP地址范围、域名服务器IP地址、邮件服务器IP地址、网络拓扑结构、用户名、电话、传真等。
常用收集信息的方式有：通过网络命令进行查询，如whois、traceroute、nslookup、finger；通过网页搜索等。
第二步：扫描。这个过程主要用于攻击者获取活动主机、开放服务、操作系统、安全漏洞等关键信息。扫描技术主要包括：

• ping扫描：确定哪些主机是存活的，很多机器防火墙禁止ping扫描，因此扫描失败不意味着主机是不存活的。
• 端口扫描：了解主机开放了哪些端口，著名扫描工具有nmap、netcat等。
• 安全漏洞扫描：发现系统的漏洞，扫描工具有nessus、Scanner等。

第三步：查点。这个过程主要是从目标系统中获取有效账号或导出系统资源目录。通常这种信息是通过主动同目标系统建立连接来获得的，因此这种查询在本质上要比踩点和端口扫描更具有入侵效果。所收集的信息包括：用户名和组名信息、系统类型信息、路由表信息和SNMP信息等。

2. 攻击实施阶段

（1）漏洞攻击
当收集到足够的漏洞信息后，攻击者开始实施攻击行动。作为破坏性攻击，只需要利用工具发动攻击，破坏目标系统的正常运行状态，使其不能继续工作即可。作为入侵性攻击，往往需要获取目标系统一定的权限。攻击者能够利用的系统漏洞：系统软件设计上的安全漏洞用户管理不当而造成的漏洞。

（2）获取权限
系统的漏洞分为远程漏洞和本地漏洞两种。攻击者利用服务器上的远程漏洞获取权限，并配合目标系统中的本地漏洞来提升级别，获取系统管理员级别的权限，完成诸如网络监听、清除痕迹之类的操作。完成权限的扩大之后，可以利用已经获得的权限在系统上查询相关的信息，还可以植入一些木马之类的欺骗程序来获取管理员的密码。

（3）巩固权限
当攻击者成功入侵了一台服务器之后，一般情况下攻击者只有作为访客的权限，但是攻击者会使用各种手段来提升自己的权限，获取系统的控制权。在取得控制权以后，攻击者也不会马上进行破坏活动（如删除数据、涂改网页），为了能够长时间地保留和巩固其对系统的控制权，不被管理员发现，就要清除入侵记录。入侵记录保存在系统日志中，攻击者当然不会留下这些“犯罪证据”，他们会删除日志，或者伪造假的日志覆盖原有内容，使用户无法发现其入侵痕迹。

（4）继续深入
攻击者入侵成功之后，就可以利用系统管理员的权限查找自己需要的有关数据文件和隐私信息，并按照制定的计划对目标系统进行破坏。为了方便下次进入，攻击者会在系统中安装一个不容易被发现的后门，以跳过前面那些复杂的步骤。

3. 攻击善后阶段

如果攻击者完成攻击之后就立刻离开系统，而不提供任何的善后工作，那么他的行踪将很快被系统管理员发现，因为所有的网络操作痕迹都会被记录在系统日志中。
为了自身的隐蔽性，攻击者在入侵系统之后，一般都会抹掉自己在日志中留下的痕迹，比如对日志文件中有关自己的访问记录做修改、删除或覆盖操作。
管理员要想避免日志系统被攻击者修改，应该会采取一定的措施，攻击高手可以通过替换一些系统程序的方法来进一步隐藏踪迹。部分攻击者会在目标系统中安装探测器软件，监视系统的信息流量，或设置后门方便下次进入。

攻击流程如下所示。

网络攻击的分类

按照攻击方式的不同，可以将网络攻击分为主动攻击和被动攻击两类。主动攻击指攻击者窃取他所需信息的故意行为，通常会改变数据的流动方向。被动攻击主要是收集信息，攻击者不对信息做任何修改，因此不会改变信息的流动方向。

按照攻击的特点，可将网络攻击分为信息收集型攻击、访问型攻击、基于Web的攻击、拒绝服务类攻击、恶意代码类攻击、缓冲区溢出类攻击、基于社会工程学的攻击等。

1. 信息收集型攻击

信息收集型攻击通常在网络攻击的准备阶段进行。常见的信息收集型攻击有地址扫描、端口扫描、操作系统探测、漏洞扫描、窃听、通信流量分析等。

地址扫描：指攻击者利用网络命令(如ping、tracert)或发送发送网络数据包(如ICMP数据包)对网络进行探测，根据收到的响应对目标网络进行分析。
端口扫描：了解主机开放了哪些端口。
操作系统探测：根据不同操作系统对坏数据包的响应不同，推断操作系统类型。
漏洞扫描：基于3种扫描的基础上建立的，通过上述扫描所收集到的各种信息和已知漏洞库匹配，匹配成功证明存在此漏洞。
窃听：在局域网范围内，攻击者可以截获用户在网上传输的数据包，若数据本身未加密，则轻而易举的获取私密信息。
通信流量分析：攻击者对截获的消息进行分析，从而可以获得消息格式、通信位置等敏感信息。

2. 访问型攻击

指攻击者在获得主机、网络的访问权限后，对信息进行获取、篡改等攻击行为。

密码攻击：通过暴力破解或其他手段得到用户密码，从而获得对主机或网络的访问权限。
端口重定向：对端口进行监听，将监听端口所收到的来自目标主机的数据表转发到指定主机端口，从而建立目标主机和指定主机之间的通信信箱。
中间人攻击(会话劫持)：由攻击者控制的主机充当中间人的角色，来冒充通信双方的角色，分别与通信双方进行通信，使通信双方误以为在和对方通信。

3. 基于Web的攻击

攻击者利用Web应用或数据库的漏洞可以将自己编写的恶意代码上传到网站服务器进行攻击，得到Web应用服务器或者数据库服务器的控制权限，轻则篡改网页内容，重则窃取重要的内部数据，甚至在网页中植入恶意代码，控制应用系统并给访问者带来侵害。下面介绍几种常见的Web攻击：
SQL注入攻击：用户输入额外特殊符号或SQL语句，从而改变SQL语句执行时的查询条件
跨站脚本攻击：在页面中嵌入客户端脚本，当用户浏览此页面时，脚本就会在用户浏览器上执行。
数据库入侵攻击：利用数据库默认配置漏洞，展开攻击。
文件上传漏洞攻击：未对上传文件的路径和文件名做足够过滤，导致攻击者将恶意代码上传到服务器。

4. 拒绝服务类攻击

常见的拒绝服务攻击有计算机网络带宽攻击和连通性攻击两种。

带宽攻击攻击者以极大的通信量冲击网络（如对目标网络源源不断地发送数据包，造成网络堵塞），使得所有可用的网络资源都被消耗殆尽，最后导致合法的用户请求无法通过网络到达目标计算机，从而使目标计算机无法收到合法用户的请求。
连通性攻击用大量的连接请求冲击目标计算机，使目标计算机上所有可用的操作系统资源都被消耗殆尽，最终使目标计算机即使接收到了合法用户的请求，也没有资源来提供服务。

5. 恶意代码类攻击

恶意代码是指故意编制或设置的、对网络或系统会产生威胁或潜在威胁的计算机代码。最常见的恶意代码包括计算机病毒、木马、蠕虫等。
计算机病毒：指计算机程序中插入的破坏计算机功能或数据，影响计算机使用的一组可自我繁殖，可执行的程序代码。
木马：完整的木马程序包括服务端和客户端。通过骗取用户下载，窃取用户信息，甚至控制计算机。木马不会自我繁殖，也不会感染其他文件。
蠕虫：利用网络进行复制和传播的恶意代码。主要以邮件、木马程序等形式传播。

6. 缓冲区溢出类攻击

缓冲区溢出指的是计算机程序在使用内存（缓冲区）存储用户输入数据时，用户输入数据量超出缓冲区大小，致使输入的用户数据占用已被分配的内存。若被覆盖内存中存储的数据是函数返回地址，通过精心构造，便可获取程序控制权，甚至可以取得系统特权，进而进行各种非法操作。缓冲区溢出是一种非常普遍、非常危险的漏洞，在各种操作系统、应用软件中广泛存在。攻击者利用缓冲区溢出漏洞可以导致程序运行失败、系统崩溃、重启等后果，甚至可以执行非授权指令，乃至获取系统特权。

7. 基于社会工程学攻击

社会工程学攻击是利用人际关系的互动性进行的攻击。通常当攻击者没有办法通过入侵直接取得所需要的资料时，就会以交谈、欺骗、假冒等方式，从合法用户口中套取用户系统的秘密，例如用户名单、用户密码及网络结构。
攻击者在实施基于社会工程学的攻击之前必须掌握一定的心理学、人际关系、行为学等知识，以搜集和掌握实施社会工程学攻击行为所需的资料和信息。

网络安全模型

面对层出不穷的各种网络攻击，网络安全领域专家提出了各类网络安全模型。

PDR模型

美国国际互联网安全系统公司（ISS）提出了PDR模型，该模型是最早体现主动防御思想的网络安全模型。PDR模型包括以下三个部分：Protection（防护）、Detection（检测）、Response（响应）。防护是用于保护网络、系统和信息安全所采取的措施常用的技术包括认证、加密、访问控制、防火墙、防病毒软件等；检测主要用于了解和评估网络和系统的安全状态，为安全防护和响应提供依据常用的检测技术包括入侵检测、漏洞检测、扫描技术等；响应是当系统检测出攻击企图或攻击时系统采取的解决办法。

• 保护时间P：表示从入侵开始到成功入侵系统的时间，即攻击所需时间。系统脆弱性的高低和攻击水平的高低都会影响保护时间。比如系统脆弱性越高，攻击者的攻击水平越高，则系统保护时间越短。
• 检测时间D：表示从入侵者发动攻击开始，到系统检测到攻击所用的时间。改进检测算法和设计可缩短检测时间。适当的防护措施可有效缩短检测时间。
• 响应时间R：从系统检测到攻击行为开始，到系统启动处理措施将系统跳转到正常状态的时间。
• 系统暴露时间E：系统处于不安全状况的时间，即从系统检测到入侵到系统恢复所用的时间。系统暴露时间越长，系统越不安全。

（1）公式1：P>D+R
系统保护时间大于系统监测到入侵行为的时间加上响应时间，即应该能够在入侵者危害安全目标之前检测到威胁并及时处理。总的来说：及时的检测和响应就是安全。
（2）公式2：E=D+R，如果P=0
假设P=0（例如，对于Web服务器的入侵），那么D与R的和就是该安全目标系统暴露的时间E。

以上两个公式表明安全模型的安全目标，实际上就是尽可能的增大保护时间P，尽可能减少检测时间D和响应时间R，在系统遭到破坏后，应尽快恢复。

PPDR模型

在PDR模型的基础上，ISS公司又提出了PPDR模型，该模型是动态信息安全理论的主要模型。它包括以下四个部分：策略（Policy）、防护（Protection）、检测（Detection）、响应（Response）。

在策略的控制和指导下，综合运用防护工具的同时，利用检测工具了解和评估系统的安全状态，通过适当响应将系统调整到一个比较安全的状态，保护、检测和响应组成了一个完整的、动态的安全循环。一个安全的系统是风控分析、执行策略、系统实施、漏洞监视和实时响应等行为的组合体。

1. 策略

安全策略定义了对于一个系统、组织或实体而言，什么是安全的。即建立所有与安全相关活动的一套规则。这些规则是由此安全区域中所设立的一个安全权力机构建立的，并由安全控制机构来描述、实施或实现的。

安全策略是整个P2DR模型的核心，为安全管理提供了方向和支持的手段。要想实施动态网络的安全循环过程，首先要制定安全策略，再根据策略实施所有的防护、检测和响应。一个完整的安全策略体系的建立包括安全策略的制定、安全策略的评估、安全策略的执行等方面。

2. 防护

防护是安全的第一道防线，通常是通过采用一些传统的静态安全技术及方法来实现的。主要是保护边界，提高防御能力，具体包括：安全规章制定、系统的安全配置、采用安全措施。这种防护现在称为被动防御，它不能发现和查找到安全漏洞或系统异常情况并加以阻止。

3. 检测

检测是网络安全的第二道防线，是动态响应和加强防护的依据，具有承上启下的作用。目的是采用主动出击方式实时检测合法用户滥用特权、第一道防线遗漏的攻击、未知攻击和各种威胁网络安全的异常行为，通过安全监控中心掌握整个网络的运行状态，采用与安全防御措施联动方式尽可能降低网络安全的风险。检测的对象主要针对系统自身的脆弱性及外部威胁。

4. 响应

响应是在发现了攻击企图或攻击时，需要系统及时地反应，采用用户定义或自动响应方式及时阻断进一步的破坏活动，自动清除入侵造成的影响，从而把系统调整到安全状态。

P^2DR模型体现了防御的动态性，它强调了系统安全的动态性和管理的持续性，以入侵检测、漏洞评估和自适应调整为循环来提高网络安全。安全策略是实现这一目标的核心，但是传统的防火墙是基于规则的，即它只能防御已知的攻击，对新的、未知的攻击就显得无能为力，而且入侵检测系统也多是基于规则的，所以建立高效准确的策略库是实现动态防御的关键所在。虽然在这里，模型看上去是一个平面的图形，但是经过了这样一个循环之后，整个系统的安全性是应该得到螺旋上升的。

PDRR模型

PDRR模型由美国国防部提出，它包括以下四个部分：防护（Protection）、检测（Detection）、响应（Response）、恢复（Recovery）。

1. 防护

防护是PDRR模型最重要的环节。通过打补丁、访问控制、数据加密等方式，可以预先阻止攻击发生的可能，让攻击者无法顺利地入侵。防护过程需要充分利用防火墙系统，通过路由策略和数据包过滤等技术，制定规则以进行访问控制，从而达到安全高效访问的目的。

2. 检测

检测是PDRR模型的第二个环节。防护系统虽然可以在一定程度上阻止大多数入侵事件的发生，但不能阻止所有的入侵。如果攻击者利用新的系统漏洞和缺陷，并采用新的攻击手段进行入侵，防护系统就无法百分之百地甄别出来并进行阻断。所以需要通过入侵检测系统对所有的入侵动作进行监控和检测。

3. 响应

响应是PDRR模型的第三个环节。当一个入侵事件发生后，响应过程负责在安全策略的指导下，通过动态调整访问控制系统的控制规则，发现并及时截断可疑的链接，杜绝可疑的后门和漏洞，启动相关的报警信息。

4. 恢复

恢复是PDRR模型的最后一个环节。恢复环节就是在事件发生后，把系统恢复到相应的安全状态。恢复分为以下两个方面：
系统恢复：指的是修补该事件所利用的系统缺陷，通过系统升级、软件升级和打补丁等方式除去漏洞和后门，不让黑客再次利用这样的缺陷进行入侵；
信息恢复：指恢复丢失的数据，即从备份和归档的数据中恢复原来的数据。

WPDRRC模型

WPDRRC安全体系模型是由我国863安全专家组推出的适合中国国情的信息系统安全保障体系建设模型。
在PDRR信息安全体系模型的基础上增加了Waring（预警）、Counterattack（反击） 两个环节。该模型全面地涵盖了各个安全因素，突出了人、策略、管理的重要性，反映了各个安全组件之间的内在联系。该安全模型包括预警（Waring）、保护（Protection）、检测（Detection）、响应（Response）、恢复（Recovery）、反击（Counterattack） 六个组成部分。
采用一切可能的高新技术手段，侦察、提取计算机犯罪分子的作案线索与犯罪证据，形成强有力的取证能力和依法打击手段。WPDRRC 模型中具有层次关系的三大要素分别是人员、政策和技术。

章节目录

下一篇：计算机网络安全（二）