網(wǎng)絡(luò)互聯(lián)技術(shù)ppt第5章網(wǎng)絡(luò)安全技術(shù)(已修改)
2025-02-05 13:01 本頁(yè)面
【正文】 1/54 第五章 網(wǎng)絡(luò)安全技術(shù) 2/54 中北大學(xué)計(jì)算機(jī)科學(xué)技術(shù)學(xué)院新整合的校園網(wǎng)絡(luò)是在原來(lái)分院網(wǎng)絡(luò)基礎(chǔ)上整合各分院信息化建設(shè)也歷經(jīng)多年，具備完整應(yīng)用體系和物理架構(gòu)。但在使用過(guò)程中，網(wǎng)絡(luò)安全面臨很多隱患，需要經(jīng)行安全規(guī)劃。 新規(guī)劃學(xué)院網(wǎng)絡(luò)安全的實(shí)施整體規(guī)劃，通過(guò)在交換機(jī)設(shè)備上增加訪問(wèn)控制列表技術(shù)，實(shí)現(xiàn)學(xué)院內(nèi)部網(wǎng)絡(luò)設(shè)備之間安全防范，并增加防火墻設(shè)備增加學(xué)院網(wǎng)絡(luò)的整體安全建設(shè)規(guī)劃。 工程任務(wù)：保護(hù)園區(qū)網(wǎng)絡(luò)安全 3/54 組件一：網(wǎng)絡(luò)攻擊行為 保護(hù)園區(qū)網(wǎng)絡(luò)安全 組件二：管理設(shè)備控制臺(tái)安全 組件三：交換機(jī)端口安全技術(shù) 組件四：訪問(wèn)控制列表安全技術(shù) 4/54 組件一：網(wǎng)絡(luò)攻擊行為 保護(hù)園區(qū)網(wǎng)絡(luò)安全 5/54 復(fù)雜程度 Inter飛速增長(zhǎng) Inter Email Web 瀏覽 Intra 站點(diǎn) 電子商務(wù) 電子政務(wù) 電子交易 時(shí)間 6/54 第一代 ?引導(dǎo)性病毒 第二代 ?宏病毒 ? DOS ?電子郵件 ?有限的黑客攻擊 第三代 ?網(wǎng)絡(luò) DOS攻擊 ?混合威脅（蠕蟲(chóng) +病毒 +特洛伊） ?廣泛的系統(tǒng)黑客攻擊 下一代 ?網(wǎng)絡(luò)基礎(chǔ)設(shè)施黑客攻擊 ?瞬間威脅 ?大規(guī)模蠕蟲(chóng) ?DDoS ?破壞有效負(fù)載的病毒和蠕蟲(chóng) 波及全球網(wǎng)絡(luò)基礎(chǔ)架構(gòu) 地區(qū)網(wǎng)絡(luò) 多個(gè)網(wǎng)絡(luò) 單個(gè)網(wǎng)絡(luò) 單臺(tái)計(jì)算機(jī) 周 天 分鐘 秒 影響目標(biāo) 1980s 1990s 今天 未來(lái) 安全事件對(duì)我們的 威脅 越來(lái)越快 網(wǎng)絡(luò)安全的演化 7/54 網(wǎng)絡(luò)安全隱患 ? 網(wǎng)絡(luò)安全隱患是指借助計(jì)算機(jī)或其他通信設(shè)備 ， 利用網(wǎng)絡(luò)開(kāi)放性和匿名性的特征 ， 在進(jìn)行網(wǎng)絡(luò)交互操作時(shí) ， 進(jìn)行的竊聽(tīng) 、 攻擊或其它破壞行為 ， 具有侵犯系統(tǒng)安全或危害系統(tǒng)資源的危險(xiǎn) 。 ? 企業(yè)內(nèi)部網(wǎng)絡(luò)安全隱患包括的范圍更廣泛 ， 如自然火災(zāi) 、意外事故 、 人為行為 （ 如使用不當(dāng) 、 安全意識(shí)等 ） 、 黑客行為 、 內(nèi)部泄密 、 外部泄密 、 信息丟失 、 電子監(jiān)聽(tīng) （ 信息流量分析 、 信息竊取等 ） 和信息戰(zhàn)等 。 ? 一般根據(jù)網(wǎng)絡(luò)安全隱患源頭可分為以下幾類(lèi)： （ 1） 非人為或自然力造成的硬件故障 、 電源故障 、 軟件錯(cuò)誤 、 火災(zāi) 、 水災(zāi) 、 風(fēng)暴和工業(yè)事故等 。 （ 2） 人為但屬于操作人員無(wú)意的失誤造成的數(shù)據(jù)丟失或損壞 。 （ 3） 來(lái)自企業(yè)網(wǎng)外部和內(nèi)部人員的惡意攻擊和破壞 。 8/54 常見(jiàn)網(wǎng)絡(luò)管理中存在的安全問(wèn)題 （ 1）機(jī)房安全。機(jī)房是網(wǎng)絡(luò)設(shè)備運(yùn)行的控制中心，經(jīng)常發(fā)生的安全問(wèn)題，如物理安全（火災(zāi)、雷擊、盜賊等）、電氣安全（停電、負(fù)載不均等）等情況。 （ 2）病毒的侵入。 Inter開(kāi)拓性的發(fā)展，使病毒傳播發(fā)展成為災(zāi)難。據(jù)美國(guó)國(guó)家計(jì)算機(jī)安全協(xié)會(huì)（ NCSA）最近一項(xiàng)調(diào)查發(fā)現(xiàn)，幾乎 100%的美國(guó)大公司都曾在他們的網(wǎng)絡(luò)中經(jīng)歷過(guò)計(jì)算機(jī)病毒的危害。 （ 3）黑客的攻擊。得益于 Inter的開(kāi)放性和匿名性，也給Inter應(yīng)用造成了很多漏洞，從而給別有用心的人有可乘之機(jī)，來(lái)自企業(yè)網(wǎng)絡(luò)內(nèi)部或者外部的黑客攻擊都給目前網(wǎng)絡(luò)造成了很大的隱患。 （ 4）管理不健全造成的安全漏洞。網(wǎng)絡(luò)安全不僅僅是技術(shù)問(wèn)題，更是一個(gè)管理問(wèn)題。它包含管理機(jī)構(gòu)、法律、技術(shù)、經(jīng)濟(jì)各方面。網(wǎng)絡(luò)安全技術(shù)只是實(shí)現(xiàn)網(wǎng)絡(luò)安全的工具。要解決網(wǎng)絡(luò)安全問(wèn)題，必須要有綜合的解決方案。 9/54 網(wǎng)絡(luò)攻擊行為 10/54 手段多樣的網(wǎng)絡(luò)攻擊： 11/54 攻擊不可避免 攻擊工具體系化 12/54 網(wǎng)絡(luò)進(jìn)攻簡(jiǎn)單化 ? 全球超過(guò) 26萬(wàn)黑客站點(diǎn) , 提供系統(tǒng)漏洞和攻擊知識(shí) ? 越來(lái)越多易使用攻擊軟件出現(xiàn) ? 年輕人對(duì)網(wǎng)絡(luò)攻擊好奇心 ? 年輕人的叛逆心理 13/54 大量的攻擊工具隨手
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1