中级通信工程师综合能力知识点九：通信网络安全（二）

中级通信工程师考试包含综合能力科目，希赛小编为考生整理了中级通信工程师综合能力知识点九：通信网络安全（二），希望对大家备考中级通信工程师会有帮助。

4、电信网络安全的概念

广义的电信网络安全概念适合于自然环境和对抗环境中的网络安全。而狭义的电信网络安全概念只适合于对抗环境中的网络安全。

行为可信是指行为预期性的满足程度。可信性是对行为预期性的满足程度的评价。

电信网络的安全是指在电信网络中，采取某种电信网络安全技术措施，使得电信网络具有了某种可以客观度量的安全功能和安全防卫能力。

一个可信的电信网络必须具有可信网络设备、可信网络结构、可信网络协议和可信网络服务。

5、电信网络安全组成与结构、典型攻击

电信网络从其功能的角度来看，划分为媒体网络、同步网络、信令网络和管理网络。

安全层次结构

电信网络的安全层次结构包括，物理安全、系统安全、信息安全和内容安全。

电信网络面临的安全威胁可以分为人为威胁和自然威胁，典型的攻击主要来自于人为威胁。

人为威胁又分为两种：一种是操作失误引发的偶然事故，属于无意攻击，另一种是有明确犯罪动机和目的的恶意攻击。

电信网络面临的攻击归纳起来主要有3种：非法利用、秘密侦测和恶意破坏。

电信网络的网络防卫主要包括技术机理防卫、实现技术防卫、工程应用防卫和运营管理防卫。

6、计算机网络的安全威胁

计算机网络所面临的威胁大体可以分为两类：一是网络中信息的威胁；二是网络中设备的威胁。

计算机通信网络的安全机制是对付威胁和保护信息资源所有措施的总和。其中，技术措施是最直接的屏障。

计算机网络攻击的3大类：拒绝服务型攻击、扫描窥探攻击和畸形报文攻击。