網(wǎng)管員必讀——網(wǎng)絡安全(已修改)
2025-01-22 00:10 本頁面
【正文】 《 網(wǎng)管員必讀 —— 網(wǎng)絡安全 》 歡 迎 詞 非常感謝貴校選擇本書作為教材！ 《 網(wǎng)管員必讀 —— 網(wǎng)絡安全 》 一書是近兩年來一直暢銷全國、在各權威機構(gòu)近兩年的年度 IT圖書評比中大獲全勝，獲得過許多第一的 《 網(wǎng)管員必讀 》 系列叢書中的一本。同時，該系列有多本圖書輸出到了我國臺灣省。 在此以本書作者身份，祝您們通過對本書的學習能取得實實在在的進步，學到實實在在的網(wǎng)絡安全管理方面的的知識和培養(yǎng)實實在在的安全策略部署方面的動手實踐能力。 目錄 第一章 企業(yè)網(wǎng)絡安全概述 第二章惡意軟件的濃度防護 第三章 防火墻在網(wǎng)絡安全中的應用 第四章 入侵檢測系統(tǒng)及應用 第五章 企業(yè)網(wǎng)絡安全隔離 第六章 Windows用戶賬戶安全策略 第七章 公鑰基礎結(jié)構(gòu) 第八章 文件加密與數(shù)字簽名 第九章 數(shù)據(jù)備份與恢復 第十章 遠程網(wǎng)絡連接的安全配置 教學目的與要求 通過本書的學習學員要達到以下基本目的： ? 了解企業(yè)網(wǎng)絡中主要的網(wǎng)絡安全隱患來源 ? 了解各種網(wǎng)絡安全隱患的主要特點和威脅 ? 掌握各種安全隱患的安全防護策略和方法 以下是學員在學習本書時的基本要求： ? 要全局，不孤立地看待任何一種安全隱患 ? 要從網(wǎng)絡，而不是 PC機角度分析安全隱患 ? 盡可能親自配置書中介紹的設備和軟件系統(tǒng) ? 具體內(nèi)容仍在課本上，必須與課本同時使用 基本教學思路 本書是目前國內(nèi)圖書市場中唯一一本真正從企業(yè)應用角度分析企業(yè)網(wǎng)絡安全需求、企業(yè)網(wǎng)絡中可能存在的各種安全隱患，以及應采取的安全策略和安全防護方法的網(wǎng)絡安全類圖書。 本書在教學中，建議授課老師遵循以下教學思路： ? 先要求學生全面預習課本中相應章節(jié)內(nèi)容，然后結(jié)合使用本課件進行教學 ? 從網(wǎng)絡角度分析相應安全隱患的來源 ? 結(jié)合實例闡述主要安全隱患的主要特點和威脅 ? 學習掌握各種安全隱患預防方法和意義 第一章 企業(yè)網(wǎng)絡安全概述 本章是本書主要內(nèi)容的綜合闡述章，其目的就是想讓大家事先對企業(yè)網(wǎng)絡安全隱患有一個比較全面的了解。這樣我們在學習后面各章內(nèi)容時才會有目的地去學習。 本章重點如下： ?企業(yè)網(wǎng)絡安全隱患來源 ?病毒的主要特點及常見類型 ?常見的網(wǎng)絡攻擊類型 ?企業(yè)網(wǎng)絡安全策略設計原則 ?企業(yè)網(wǎng)絡安全策略設計思路 企業(yè)網(wǎng)絡安全考慮 一般來說企業(yè)網(wǎng)絡安全隱患有如下幾個方面： ?病毒入侵和黑客攻擊 ?操作系統(tǒng)安全漏洞 ?用戶密碼和權限的濫用 ?機密文件的非法操作、訪問與竊取 ?機密部門的非法訪問 ?外網(wǎng)用戶的非法訪問，或入侵 ?數(shù)據(jù)備份和存儲媒體損壞的損壞、丟失 病毒入侵和黑客攻擊的基本防護 這是我們最常見的安全隱患，不僅在企業(yè)網(wǎng)絡中普遍存在，就在我們平時所用的個人計算機中也是四處肆虐。特別是病毒，它并不是近期隨著網(wǎng)絡的產(chǎn)生而產(chǎn)生，早在DOS時代就已非常普遍。 本節(jié)在此只作簡要說明，詳細內(nèi)容參見書本 P2~P4頁。 1. 病毒和黑客程序簡介 病毒和黑客程序都屬于程序軟件的類型，只不過它們與一般意義的程序軟件在用意上有著明顯的區(qū)別，那就是病毒和黑客程序是專門用來破壞用戶計算機系統(tǒng)、損壞系統(tǒng)硬件，或者使用系統(tǒng)崩潰的，用意不良；而一般的程序軟件則是用來解決用戶工作中的某種需要，或為用戶具體的應用提供平臺。 與病毒程序相伴相隨的就是黑客程序了。它的出現(xiàn)雖然要比病毒程序晚許多，其盛行只是近幾年隨著計算機網(wǎng)絡的普及才開始的，但是它的威脅性和破壞性比病毒更大。 2. 病毒和黑客程序的傳播途經(jīng) 病毒和黑客傳播的途經(jīng)非常多，但兩者的傳播途經(jīng)并不一樣。病毒主是通過相互感染進行傳播的，如運行帶病毒的文件、磁盤（包括軟、硬磁盤）、光盤，打開帶病毒的郵件附件、圖片，更主要是通過網(wǎng)絡滲入，如從互聯(lián)網(wǎng)或局域網(wǎng)上下載帶病毒的文件、在互聯(lián)網(wǎng)上點擊帶病毒的網(wǎng)頁、 “ 熱門 ” 圖片、動畫等。而黑客程序則主要通過黑客工具軟件入侵，或者正常文件攜帶而實現(xiàn)傳播的，當然目前也有通過點擊網(wǎng)上的網(wǎng)頁、 “ 熱門 ” 圖片、動畫等傳播的。所以，我們在預防病毒和黑客程序時要分別對待，要采取不同的預防措施。 3. 病毒和黑客程序的查殺 病毒和黑客程序的查殺方法通常是通過專門的病毒和木馬防護軟件進行的。有單機版和網(wǎng)絡版之分，在網(wǎng)絡中建議采用網(wǎng)絡版，以便在整個網(wǎng)絡中同步殺毒。在這些病毒防護軟件中基本上都同時帶有軟件防火墻系統(tǒng)、漏洞掃描工具和木馬查殺工具。也有一些專門的木馬類查殺工具，如木馬克星、反間諜專家、木馬殺客等。也可通過路由器和防火墻的包、 IP地址過濾等功能來阻止。 操作系統(tǒng)安全漏洞攻擊的防護 黑客為了實施他們的攻擊目的，就必須尋一個攻擊入口，這些入口通常就是各種各樣的 “ 安全漏洞 ” 。所有軟件都可能存在安全漏洞，但操作系統(tǒng)的安全漏洞被發(fā)現(xiàn)的最多，也是黑客們認為最有利用價值的，因為利用這些操作系統(tǒng)屬于基礎平臺，通過它們的安全漏洞最容易實現(xiàn)他們預期攻擊目標。同時，操作系統(tǒng)是控制整個計算機和網(wǎng)絡系統(tǒng)的安全核心，選擇操作系統(tǒng)的安全漏洞進行攻擊，可以迅速產(chǎn)生巨大破壞性，使對方迅速處于癱瘓或崩潰狀態(tài)。 本節(jié)詳細內(nèi)容參見書本 P4~P7頁。 1. 操作系統(tǒng)安全漏洞的來源 操作系統(tǒng)的安全漏洞來源可能是多方面的，有些是操作系
試題試卷相關推薦
鄂ICP備17016276號-1