第09章網(wǎng)絡(luò)安全與網(wǎng)絡(luò)管理技術(shù)(已修改)
2024-08-18 17:46 本頁面
【正文】 1 第 9章 網(wǎng)絡(luò)安全和網(wǎng)絡(luò)管理技術(shù) College of automation 第 9章 網(wǎng)絡(luò)安全與網(wǎng)絡(luò)管理技術(shù) 2 第 9章 網(wǎng)絡(luò)安全和網(wǎng)絡(luò)管理技術(shù) College of automation 學(xué)習(xí)內(nèi)容 : 網(wǎng)絡(luò)安全的重要性及其研究的主要問題。 密碼體制的基本概念及應(yīng)用。 防火墻的基本概念。 網(wǎng)絡(luò)入侵檢測(cè)與防攻擊的基本概念與方法。 網(wǎng)絡(luò)文件備份與恢復(fù)的基本方法。 網(wǎng)絡(luò)病毒防治的基本方法。 網(wǎng)絡(luò)管理的基本概念與方法。 3 第 9章 網(wǎng)絡(luò)安全和網(wǎng)絡(luò)管理技術(shù) College of automation 網(wǎng)絡(luò)安全研究的主要問題 網(wǎng)絡(luò)安全的重要性 非法獲取重要信息，信息欺詐，破壞與網(wǎng)絡(luò)攻擊，法律與道德問題； 網(wǎng)絡(luò)安全涉及到技術(shù)、管理與法制環(huán)境等多個(gè)方面； 網(wǎng)絡(luò)安全問題已經(jīng)成為信息化社會(huì)的一個(gè)焦點(diǎn)問題； 每個(gè)國家只能立足于本國，研究自己的網(wǎng)絡(luò)安全技術(shù)，培養(yǎng)自己的專門人才，發(fā)展自己的網(wǎng)絡(luò)安全產(chǎn)業(yè)，才能構(gòu)筑本國的網(wǎng)絡(luò)與信息安全防范體系。 4 第 9章 網(wǎng)絡(luò)安全和網(wǎng)絡(luò)管理技術(shù) College of automation 網(wǎng)絡(luò)安全技術(shù)研究的主要問題 目的：確保信息在網(wǎng)絡(luò)環(huán)境中存儲(chǔ)、處理和傳輸安全； 網(wǎng)絡(luò)防攻擊問題； 網(wǎng)絡(luò)安全漏洞與對(duì)策問題； 網(wǎng)絡(luò)中的信息安全保密問題； 防抵賴問題； 網(wǎng)絡(luò)內(nèi)部安全防范問題； 網(wǎng)絡(luò)防病毒問題； 網(wǎng)絡(luò)數(shù)據(jù)備份與恢復(fù)、災(zāi)難恢復(fù)問題。 5 第 9章 網(wǎng)絡(luò)安全和網(wǎng)絡(luò)管理技術(shù) College of automation 服務(wù)攻擊 （ application dependent attack） : 對(duì)網(wǎng)絡(luò)提供某種服務(wù)的 服務(wù)器 發(fā)起攻擊，造成該網(wǎng)絡(luò)的“ 拒絕服務(wù) ” ，使網(wǎng)絡(luò)工作不正常 。 非服務(wù)攻擊 （ application independent attack） : 不針對(duì)某項(xiàng)具體應(yīng)用服務(wù)，而是基于網(wǎng)絡(luò)層等低層協(xié)議而進(jìn)行的，使得 網(wǎng)絡(luò)通信設(shè)備 工作嚴(yán)重阻塞或癱瘓。 6 第 9章 網(wǎng)絡(luò)安全和網(wǎng)絡(luò)管理技術(shù) College of automation 網(wǎng)絡(luò)防攻擊主要問題需要研究的幾個(gè)問題 網(wǎng)絡(luò)可能遭到哪些人的攻擊？ 攻擊類型與手段可能有哪些？ 如何及時(shí)檢測(cè)并報(bào)告網(wǎng)絡(luò)被攻擊？ 如何采取相應(yīng)的網(wǎng)絡(luò)安全策略與網(wǎng)絡(luò)安全防護(hù)體系？ 解決：加強(qiáng)對(duì)網(wǎng)絡(luò)系統(tǒng)的管理 7 第 9章 網(wǎng)絡(luò)安全和網(wǎng)絡(luò)管理技術(shù) College of automation 網(wǎng)絡(luò)信息系統(tǒng)的運(yùn)行涉及： 計(jì)算機(jī)硬件與操作系統(tǒng)； 網(wǎng)絡(luò)硬件與網(wǎng)絡(luò)軟件； 數(shù)據(jù)庫管理系統(tǒng)； 應(yīng)用軟件； 網(wǎng)絡(luò)通信協(xié)議 。 網(wǎng)絡(luò)安全漏洞也會(huì)表現(xiàn)在以上幾個(gè)方面。 解決：主動(dòng)檢測(cè)網(wǎng)絡(luò)安全漏洞。 8 第 9章 網(wǎng)絡(luò)安全和網(wǎng)絡(luò)管理技術(shù) College of automation 信息存儲(chǔ)安全 如何保證靜態(tài)存儲(chǔ)在連網(wǎng)計(jì)算機(jī)中的信息不會(huì) 被未授權(quán)的網(wǎng)絡(luò)用戶非法使用； 信息傳輸安全 如何保證信息在網(wǎng)絡(luò)傳輸?shù)倪^程中不被泄露與不被攻擊； 9 第 9章 網(wǎng)絡(luò)安全和網(wǎng)絡(luò)管理技術(shù) College of automation 信息傳輸安全問題的四種基本類型 信息源結(jié)點(diǎn) 信息目的結(jié)點(diǎn)（d）信息被篡改非法用戶篡改信息源結(jié)點(diǎn) 信息目的結(jié)點(diǎn)（e）信息被偽造非法用戶偽造信息源結(jié)點(diǎn) 信息目的結(jié)點(diǎn)（b）信息被截獲非法用戶截獲信息源結(jié)點(diǎn) 信息目的結(jié)點(diǎn)（c）信息被竊聽非法用戶竊聽10 第 9章 網(wǎng)絡(luò)安全和網(wǎng)絡(luò)管理技術(shù) College of automation 解決網(wǎng)絡(luò)中的信息安全問題的方法 加密與解密 加密過程 明文 密文 信息源結(jié)點(diǎn) 解密過程 密文 明文 信息目的結(jié)點(diǎn) 數(shù)據(jù)加密與解密過程 11 第 9章 網(wǎng)絡(luò)安全和網(wǎng)絡(luò)管理技術(shù) College of automation 防抵賴是防止信息源結(jié)點(diǎn)用戶對(duì)他發(fā)送的信息事后不承認(rèn) 。 或者是信息目的結(jié)點(diǎn)用戶接收到信息之后不認(rèn)賬； 通過 身份認(rèn)證、數(shù)字簽名、數(shù)字信封、第三方確認(rèn) 等方法，來確保網(wǎng)絡(luò)信息傳輸?shù)暮戏ㄐ詥栴}，防止 “ 抵賴 ” 現(xiàn)象出現(xiàn)。 12 第 9章 網(wǎng)絡(luò)安全和網(wǎng)絡(luò)管理技術(shù) College of automation 網(wǎng)絡(luò)內(nèi)部安全防范是防止內(nèi)部具有合法身份的用戶有意或無意地做出對(duì)網(wǎng)絡(luò)與信息安全有害的行為； 對(duì)網(wǎng)絡(luò)與信息安全有害的行為包括 ： ? 有意或無意地泄露網(wǎng)絡(luò)用戶或網(wǎng)絡(luò)管理員口令； ? 違反網(wǎng)絡(luò)安全規(guī)定，繞過防火墻，私自和外部網(wǎng)絡(luò)連接，造成系統(tǒng)安全漏洞； ? 違反網(wǎng)絡(luò)使用規(guī)定，越權(quán)查看、修改和刪除系統(tǒng)文件、應(yīng)用程序及數(shù)據(jù)； ? 違反網(wǎng)絡(luò)使用規(guī)定，越權(quán)修改網(wǎng)絡(luò)系統(tǒng)配置，造成網(wǎng)絡(luò)工作不正常； 解決來自網(wǎng)絡(luò)內(nèi)部的不安全因素必須從 技術(shù) 與 管理 兩個(gè)方面入手。 13 第 9章 網(wǎng)絡(luò)安全和網(wǎng)絡(luò)管理技術(shù) College of automation 引導(dǎo)型病毒 可執(zhí)行文件病毒 宏病毒 混合病毒 特洛伊木馬型病毒 Inter語言病毒 14 第 9章 網(wǎng)絡(luò)安全和網(wǎng)絡(luò)管理技術(shù) College of automation 病毒監(jiān)控 : 網(wǎng)上傳播的大量文件都攜帶有病毒。 上網(wǎng)同時(shí)最好實(shí)時(shí)運(yùn)行病毒檢測(cè)程序。 下載的軟件在運(yùn)行之前要先殺一次毒。 新病毒不斷出現(xiàn)，病毒庫要經(jīng)常更新。 不要打開來歷不明帶附件的電子郵件。 15 第 9章 網(wǎng)絡(luò)安全和網(wǎng)絡(luò)管理技術(shù) Co
環(huán)評(píng)公示相關(guān)推薦
鄂ICP備17016276號(hào)-1