第一讲 计算机网络安全概述1、 解决网络安全问题的策略要解决好网络安全问题，为计算机网络系统运行提供一个良好的环境，需要在三方面努力，即：网络安全硬件、网络安全软件和网络安全服务。网络安全硬件包括：防火墙、虚拟专用网、独立专用网、入侵检测系统、认证令牌与卡 、生物识别系统、加密机与芯片。网络安全软件包括：安全内容管理、防火墙、虚拟专用网、入侵检测系统、安全3A（authorization authentication administration/accounting，即授权、认证和管理/收费）、加密。其中网络安全内容管理包括防病毒、网络控制和邮件扫描等。网络安全服务包括：顾问咨询、设计实施、支持维护、教育培训、安全培训。2、 网络安全及其学科的定义 网络安全是一门设计计算机科学、网络技术、通讯技术、密码技术、信息安全技术、应用数学、数论、信息论等多种学科的综合性学科。 所谓网络安全是指网络系统的硬件、软件及其系统中的数据受到保护，不因偶然的或者恶意的因素而受到破坏、更改或泄漏，系统可正常地运行。 本质上讲，网络安全就是网络信息安全；从广义上讲，凡是涉及到网络上信息的保密性、完整性、可用性、真实性和可控制性的相关技术和理论都是网络安全讨论的领域。3、 信息安全及定义 信 息 安 全 （ information security ） 是 指 信 息 的 保 密 性 （ confidentiality ） 、 完 整 性（integrity）、可用性（availability）的保持。 信息的保密性是指保障信息只为那些被授权使用的人使用；信息的完整性是指信息在传输、存储、处理和利用的过程中不被篡改、丢失、缺损等；信息的可用性是指被授使用的人在需要使用信息的时候即可使用信息。4、网络防火墙 网络防火墙技术是一种用来加强网络之间访问控制，防止外部网络用户以非法手段通过外部网络进入内部网络，访问或破坏网络资源，保护内部网络资源的一种安全技术。 防火墙可以是硬件也可以是软件，还可以是软件硬件结合起来实现，它通过对两个网络之间传输的数据包按既定的安全策略来实施检查以决定网络之间的访问是否被允许，防火墙也负责实时监控网络运行状态。 防火墙是一种基本的网络安全防护工具，是网络安全的第一道防线，它可识别并阻挡许多黑客攻击行为，但是它也对下列入侵无能为力，如：通过防火墙以外的其它手段侵入网络的攻击；来自内部的蓄意或过失性操作所带来的威胁；传输已感染病毒的软件或文件所带来的威胁；数据驱动型攻击。 ...
