網(wǎng)管員必讀——網(wǎng)絡(luò)安全(已修改)
2025-01-22 00:10 本頁(yè)面
【正文】 《 網(wǎng)管員必讀 —— 網(wǎng)絡(luò)安全 》 歡 迎 詞 非常感謝貴校選擇本書作為教材！ 《 網(wǎng)管員必讀 —— 網(wǎng)絡(luò)安全 》 一書是近兩年來一直暢銷全國(guó)、在各權(quán)威機(jī)構(gòu)近兩年的年度 IT圖書評(píng)比中大獲全勝，獲得過許多第一的 《 網(wǎng)管員必讀 》 系列叢書中的一本。同時(shí)，該系列有多本圖書輸出到了我國(guó)臺(tái)灣省。 在此以本書作者身份，祝您們通過對(duì)本書的學(xué)習(xí)能取得實(shí)實(shí)在在的進(jìn)步，學(xué)到實(shí)實(shí)在在的網(wǎng)絡(luò)安全管理方面的的知識(shí)和培養(yǎng)實(shí)實(shí)在在的安全策略部署方面的動(dòng)手實(shí)踐能力。 目錄 第一章 企業(yè)網(wǎng)絡(luò)安全概述 第二章惡意軟件的濃度防護(hù) 第三章 防火墻在網(wǎng)絡(luò)安全中的應(yīng)用 第四章 入侵檢測(cè)系統(tǒng)及應(yīng)用 第五章 企業(yè)網(wǎng)絡(luò)安全隔離 第六章 Windows用戶賬戶安全策略 第七章 公鑰基礎(chǔ)結(jié)構(gòu) 第八章 文件加密與數(shù)字簽名 第九章 數(shù)據(jù)備份與恢復(fù) 第十章 遠(yuǎn)程網(wǎng)絡(luò)連接的安全配置 教學(xué)目的與要求 通過本書的學(xué)習(xí)學(xué)員要達(dá)到以下基本目的： ? 了解企業(yè)網(wǎng)絡(luò)中主要的網(wǎng)絡(luò)安全隱患來源 ? 了解各種網(wǎng)絡(luò)安全隱患的主要特點(diǎn)和威脅 ? 掌握各種安全隱患的安全防護(hù)策略和方法 以下是學(xué)員在學(xué)習(xí)本書時(shí)的基本要求： ? 要全局，不孤立地看待任何一種安全隱患 ? 要從網(wǎng)絡(luò)，而不是 PC機(jī)角度分析安全隱患 ? 盡可能親自配置書中介紹的設(shè)備和軟件系統(tǒng) ? 具體內(nèi)容仍在課本上，必須與課本同時(shí)使用 基本教學(xué)思路 本書是目前國(guó)內(nèi)圖書市場(chǎng)中唯一一本真正從企業(yè)應(yīng)用角度分析企業(yè)網(wǎng)絡(luò)安全需求、企業(yè)網(wǎng)絡(luò)中可能存在的各種安全隱患，以及應(yīng)采取的安全策略和安全防護(hù)方法的網(wǎng)絡(luò)安全類圖書。 本書在教學(xué)中，建議授課老師遵循以下教學(xué)思路： ? 先要求學(xué)生全面預(yù)習(xí)課本中相應(yīng)章節(jié)內(nèi)容，然后結(jié)合使用本課件進(jìn)行教學(xué) ? 從網(wǎng)絡(luò)角度分析相應(yīng)安全隱患的來源 ? 結(jié)合實(shí)例闡述主要安全隱患的主要特點(diǎn)和威脅 ? 學(xué)習(xí)掌握各種安全隱患預(yù)防方法和意義 第一章 企業(yè)網(wǎng)絡(luò)安全概述 本章是本書主要內(nèi)容的綜合闡述章，其目的就是想讓大家事先對(duì)企業(yè)網(wǎng)絡(luò)安全隱患有一個(gè)比較全面的了解。這樣我們?cè)趯W(xué)習(xí)后面各章內(nèi)容時(shí)才會(huì)有目的地去學(xué)習(xí)。 本章重點(diǎn)如下： ?企業(yè)網(wǎng)絡(luò)安全隱患來源 ?病毒的主要特點(diǎn)及常見類型 ?常見的網(wǎng)絡(luò)攻擊類型 ?企業(yè)網(wǎng)絡(luò)安全策略設(shè)計(jì)原則 ?企業(yè)網(wǎng)絡(luò)安全策略設(shè)計(jì)思路 企業(yè)網(wǎng)絡(luò)安全考慮 一般來說企業(yè)網(wǎng)絡(luò)安全隱患有如下幾個(gè)方面： ?病毒入侵和黑客攻擊 ?操作系統(tǒng)安全漏洞 ?用戶密碼和權(quán)限的濫用 ?機(jī)密文件的非法操作、訪問與竊取 ?機(jī)密部門的非法訪問 ?外網(wǎng)用戶的非法訪問，或入侵 ?數(shù)據(jù)備份和存儲(chǔ)媒體損壞的損壞、丟失 病毒入侵和黑客攻擊的基本防護(hù) 這是我們最常見的安全隱患，不僅在企業(yè)網(wǎng)絡(luò)中普遍存在，就在我們平時(shí)所用的個(gè)人計(jì)算機(jī)中也是四處肆虐。特別是病毒，它并不是近期隨著網(wǎng)絡(luò)的產(chǎn)生而產(chǎn)生，早在DOS時(shí)代就已非常普遍。 本節(jié)在此只作簡(jiǎn)要說明，詳細(xì)內(nèi)容參見書本 P2~P4頁(yè)。 1. 病毒和黑客程序簡(jiǎn)介 病毒和黑客程序都屬于程序軟件的類型，只不過它們與一般意義的程序軟件在用意上有著明顯的區(qū)別，那就是病毒和黑客程序是專門用來破壞用戶計(jì)算機(jī)系統(tǒng)、損壞系統(tǒng)硬件，或者使用系統(tǒng)崩潰的，用意不良；而一般的程序軟件則是用來解決用戶工作中的某種需要，或?yàn)橛脩艟唧w的應(yīng)用提供平臺(tái)。 與病毒程序相伴相隨的就是黑客程序了。它的出現(xiàn)雖然要比病毒程序晚許多，其盛行只是近幾年隨著計(jì)算機(jī)網(wǎng)絡(luò)的普及才開始的，但是它的威脅性和破壞性比病毒更大。 2. 病毒和黑客程序的傳播途經(jīng) 病毒和黑客傳播的途經(jīng)非常多，但兩者的傳播途經(jīng)并不一樣。病毒主是通過相互感染進(jìn)行傳播的，如運(yùn)行帶病毒的文件、磁盤（包括軟、硬磁盤）、光盤，打開帶病毒的郵件附件、圖片，更主要是通過網(wǎng)絡(luò)滲入，如從互聯(lián)網(wǎng)或局域網(wǎng)上下載帶病毒的文件、在互聯(lián)網(wǎng)上點(diǎn)擊帶病毒的網(wǎng)頁(yè)、 “ 熱門 ” 圖片、動(dòng)畫等。而黑客程序則主要通過黑客工具軟件入侵，或者正常文件攜帶而實(shí)現(xiàn)傳播的，當(dāng)然目前也有通過點(diǎn)擊網(wǎng)上的網(wǎng)頁(yè)、 “ 熱門 ” 圖片、動(dòng)畫等傳播的。所以，我們?cè)陬A(yù)防病毒和黑客程序時(shí)要分別對(duì)待，要采取不同的預(yù)防措施。 3. 病毒和黑客程序的查殺 病毒和黑客程序的查殺方法通常是通過專門的病毒和木馬防護(hù)軟件進(jìn)行的。有單機(jī)版和網(wǎng)絡(luò)版之分，在網(wǎng)絡(luò)中建議采用網(wǎng)絡(luò)版，以便在整個(gè)網(wǎng)絡(luò)中同步殺毒。在這些病毒防護(hù)軟件中基本上都同時(shí)帶有軟件防火墻系統(tǒng)、漏洞掃描工具和木馬查殺工具。也有一些專門的木馬類查殺工具，如木馬克星、反間諜專家、木馬殺客等。也可通過路由器和防火墻的包、 IP地址過濾等功能來阻止。 操作系統(tǒng)安全漏洞攻擊的防護(hù) 黑客為了實(shí)施他們的攻擊目的，就必須尋一個(gè)攻擊入口，這些入口通常就是各種各樣的 “ 安全漏洞 ” 。所有軟件都可能存在安全漏洞，但操作系統(tǒng)的安全漏洞被發(fā)現(xiàn)的最多，也是黑客們認(rèn)為最有利用價(jià)值的，因?yàn)槔眠@些操作系統(tǒng)屬于基礎(chǔ)平臺(tái)，通過它們的安全漏洞最容易實(shí)現(xiàn)他們預(yù)期攻擊目標(biāo)。同時(shí)，操作系統(tǒng)是控制整個(gè)計(jì)算機(jī)和網(wǎng)絡(luò)系統(tǒng)的安全核心，選擇操作系統(tǒng)的安全漏洞進(jìn)行攻擊，可以迅速產(chǎn)生巨大破壞性，使對(duì)方迅速處于癱瘓或崩潰狀態(tài)。 本節(jié)詳細(xì)內(nèi)容參見書本 P4~P7頁(yè)。 1. 操作系統(tǒng)安全漏洞的來源 操作系統(tǒng)的安全漏洞來源可能是多方面的，有些是操作系
試題試卷相關(guān)推薦
鄂ICP備17016276號(hào)-1