計(jì)算機(jī)網(wǎng)絡(luò)(第2版)--第9章：網(wǎng)絡(luò)安全(已修改)
2025-02-03 01:45 本頁面
【正文】 吳功宜 編著 課件計(jì)算機(jī)網(wǎng)絡(luò) （第 2版） 第 9章 網(wǎng)絡(luò)安全與 網(wǎng)絡(luò)管理技術(shù) 《 計(jì)算機(jī)網(wǎng)絡(luò)》第 9章 網(wǎng)絡(luò)安全與網(wǎng)絡(luò)管理技術(shù) 3 本章學(xué)習(xí)要求 : ? 了解 ： 網(wǎng)絡(luò)安全的重要性 ? 理解：密碼體制的基本概念及應(yīng)用 ? 掌握：防火墻的基本概念 ? 掌握：網(wǎng)絡(luò)入侵檢測(cè)與防攻擊的基本概念與方法 ? 掌握：網(wǎng)絡(luò)文件備份與恢復(fù)的基本方法 ? 了解：網(wǎng)絡(luò)病毒防治的基本方法 ? 了解：網(wǎng)絡(luò)管理的基本概念與方法 《 計(jì)算機(jī)網(wǎng)絡(luò)》第 9章 網(wǎng)絡(luò)安全與網(wǎng)絡(luò)管理技術(shù) 4 網(wǎng)絡(luò)安全研究的主要問題 網(wǎng)絡(luò)安全的重要性 ? 網(wǎng)絡(luò)安全問題已經(jīng)成為信息化社會(huì)的一個(gè)焦點(diǎn)問題； ? 每個(gè)國家只能立足于本國，研究自己的網(wǎng)絡(luò)安全技術(shù)，培養(yǎng)自己的專門人才，發(fā)展自己的網(wǎng)絡(luò)安全產(chǎn)業(yè)，才能構(gòu)筑本國的網(wǎng)絡(luò)與信息安全防范體系。 《 計(jì)算機(jī)網(wǎng)絡(luò)》第 9章 網(wǎng)絡(luò)安全與網(wǎng)絡(luò)管理技術(shù) 5 網(wǎng)絡(luò)安全技術(shù)研究的主要問題 ? 網(wǎng)絡(luò)防攻擊問題 ? 網(wǎng)絡(luò)安全漏洞與對(duì)策問題 ? 網(wǎng)絡(luò)中的信息安全問題 ? 防抵賴問題 ? 網(wǎng)絡(luò)內(nèi)部安全防范問題 ? 網(wǎng)絡(luò)防病毒問題 ? 垃圾郵件與灰色軟件問題 ? 網(wǎng)絡(luò)數(shù)據(jù)備份與恢復(fù)、災(zāi)難恢復(fù)問題 《 計(jì)算機(jī)網(wǎng)絡(luò)》第 9章 網(wǎng)絡(luò)安全與網(wǎng)絡(luò)管理技術(shù) 6 1. 網(wǎng)絡(luò)防攻擊技術(shù) ? 服務(wù)攻擊 （ application dependent attack） : 對(duì)網(wǎng)絡(luò)提供某種服務(wù)的服務(wù)器發(fā)起攻擊，造成該網(wǎng)絡(luò)的 “ 拒絕服務(wù) ” ，使網(wǎng)絡(luò)工作不正常 。 ? 非服務(wù)攻擊 （ application independent attack） : 不針對(duì)某項(xiàng)具體應(yīng)用服務(wù)，而是基于網(wǎng)絡(luò)層等低層協(xié)議而進(jìn)行的，使得網(wǎng)絡(luò)通信設(shè)備工作嚴(yán)重阻塞或癱瘓。 《 計(jì)算機(jī)網(wǎng)絡(luò)》第 9章 網(wǎng)絡(luò)安全與網(wǎng)絡(luò)管理技術(shù) 7 網(wǎng)絡(luò)防攻擊主要問題需要研究的幾個(gè)問題 ? 網(wǎng)絡(luò)可能遭到哪些人的攻擊？ ? 攻擊類型與手段可能有哪些？ ? 如何及時(shí)檢測(cè)并報(bào)告網(wǎng)絡(luò)被攻擊？ ? 如何采取相應(yīng)的網(wǎng)絡(luò)安全策略與網(wǎng)絡(luò)安全防護(hù)體系？ 《 計(jì)算機(jī)網(wǎng)絡(luò)》第 9章 網(wǎng)絡(luò)安全與網(wǎng)絡(luò)管理技術(shù) 8 2. 網(wǎng)絡(luò)安全漏洞與對(duì)策的研究 網(wǎng)絡(luò)信息系統(tǒng)的運(yùn)行涉及： ? 計(jì)算機(jī)硬件與操作系統(tǒng) ? 網(wǎng)絡(luò)硬件與網(wǎng)絡(luò)軟件 ? 數(shù)據(jù)庫管理系統(tǒng) ? 應(yīng)用軟件 ? 網(wǎng)絡(luò)通信協(xié)議 網(wǎng)絡(luò)安全漏洞也會(huì)表現(xiàn)在以上幾個(gè)方面。 《 計(jì)算機(jī)網(wǎng)絡(luò)》第 9章 網(wǎng)絡(luò)安全與網(wǎng)絡(luò)管理技術(shù) 9 ? 網(wǎng)絡(luò)安全漏洞的存在是不可避免的； ? 網(wǎng)絡(luò)軟件的漏洞和“后門”是進(jìn)行網(wǎng)絡(luò)攻擊的首選目標(biāo)； ? 網(wǎng)絡(luò)安全研究人員與網(wǎng)絡(luò)管理人員也必須主動(dòng)地了解本系統(tǒng)的計(jì)算機(jī)硬件與操作系統(tǒng)、網(wǎng)絡(luò)硬件與網(wǎng)絡(luò)軟件、數(shù)據(jù)庫管理系統(tǒng)、應(yīng)用軟件，以及網(wǎng)絡(luò)通信協(xié)議可能存在的安全問題，利用各種軟件與測(cè)試工具主動(dòng)地檢測(cè)網(wǎng)絡(luò)可能存在的各種安全漏洞，并及時(shí)地提出對(duì)策與補(bǔ)救措施。 《 計(jì)算機(jī)網(wǎng)絡(luò)》第 9章 網(wǎng)絡(luò)安全與網(wǎng)絡(luò)管理技術(shù) 10 3. 網(wǎng)絡(luò)中的信息安全問題 ? 信息存儲(chǔ)安全與信息傳輸安全 ? 信息存儲(chǔ)安全 如何保證靜態(tài)存儲(chǔ)在連網(wǎng)計(jì)算機(jī)中的信息不會(huì) 被未授權(quán)的網(wǎng)絡(luò)用戶非法使用； ? 信息傳輸安全 如何保證信息在網(wǎng)絡(luò)傳輸?shù)倪^程中不被泄露與不被攻擊； 《 計(jì)算機(jī)網(wǎng)絡(luò)》第 9章 網(wǎng)絡(luò)安全與網(wǎng)絡(luò)管理技術(shù) 11 信息傳輸安全問題的四種基本類型 《 計(jì)算機(jī)網(wǎng)絡(luò)》第 9章 網(wǎng)絡(luò)安全與網(wǎng)絡(luò)管理技術(shù) 12 數(shù)據(jù)加密與解密的過程 《 計(jì)算機(jī)網(wǎng)絡(luò)》第 9章 網(wǎng)絡(luò)安全與網(wǎng)絡(luò)管理技術(shù) 13 4. 防抵賴問題 ? 防抵賴是防止信息源結(jié)點(diǎn)用戶對(duì)他發(fā)送的信息事后不承認(rèn)，或者是信息目的結(jié)點(diǎn)用戶接收到信息之后不認(rèn)賬； ? 通過身份認(rèn)證、數(shù)字簽名、數(shù)字信封、第三方確認(rèn)等方法，來確保網(wǎng)絡(luò)信息傳輸?shù)暮戏ㄐ詥栴}，防止 “ 抵賴 ” 現(xiàn)象出現(xiàn)。 《 計(jì)算機(jī)網(wǎng)絡(luò)》第 9章 網(wǎng)絡(luò)安全與網(wǎng)絡(luò)管理技術(shù) 14 5. 網(wǎng)絡(luò)內(nèi)部安全防范 ? 網(wǎng)絡(luò)內(nèi)部安全防范是防止內(nèi)部具有合法身份的用戶有意或無意地做出對(duì)網(wǎng)絡(luò)與信息安全有害的行為； ? 對(duì)網(wǎng)絡(luò)與信息安全有害的行為包括 ： ? 有意或無意地泄露網(wǎng)絡(luò)用戶或網(wǎng)絡(luò)管理員口令； ? 違反網(wǎng)絡(luò)安全規(guī)定，繞過防火墻，私自和外部網(wǎng)絡(luò)連接，造成 系統(tǒng)安全漏洞； ? 違反網(wǎng)絡(luò)使用規(guī)定，越權(quán)查看、修改和刪除系統(tǒng)文件、應(yīng)用程 序及數(shù)據(jù)； ? 違反網(wǎng)絡(luò)使用規(guī)定，越權(quán)修改網(wǎng)絡(luò)系統(tǒng)配置，造成網(wǎng)絡(luò)工作不 正常； ? 解決來自網(wǎng)絡(luò)內(nèi)部的不安全因素必須
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1