【培訓(xùn)課件】網(wǎng)絡(luò)工程師—第10章網(wǎng)絡(luò)安全技術(shù)(文件)
【正文】 非對(duì)稱密鑰技術(shù) 1．工作原理 不可能從任何一個(gè)密鑰推導(dǎo)出另一個(gè)密鑰。其中最常見的技術(shù)即為 RSA算法，它的理論基礎(chǔ)是數(shù)論中大素?cái)?shù)分解，它的保密性隨著密鑰的長度的增加而增強(qiáng)。 （ 3）系統(tǒng)本身具有很強(qiáng)的高可靠性。 2．雙宿網(wǎng)關(guān)結(jié)構(gòu) 連接了兩個(gè)網(wǎng)絡(luò)的多宿主機(jī)稱為雙宿主機(jī)。 4．屏蔽子網(wǎng)結(jié)構(gòu) 屏蔽子網(wǎng)結(jié)構(gòu)使用了兩個(gè)屏蔽路由器和兩個(gè)堡壘主機(jī)。 （ 2）外網(wǎng) 外網(wǎng)指的是非企業(yè)內(nèi)部的網(wǎng)絡(luò)或是 Inter，內(nèi)網(wǎng)與外網(wǎng)之間進(jìn)行通信，要通過防火墻來實(shí)現(xiàn)訪問限制。 ? 配置 Ether的參數(shù)。 ? 設(shè)置需要控制的地址、所作用的端口和連接協(xié)議等控制選項(xiàng)并設(shè)置允許 tel遠(yuǎn)程登錄防火墻的 IP地址。 2．計(jì)算機(jī)病毒的特征 （ 1）非授權(quán)可執(zhí)行性 （ 2）隱蔽性 （ 3）傳染性 （ 4）潛伏性 （ 5）破壞性 （ 6）可觸發(fā)性 3． 計(jì)算機(jī)病毒分類 （ 1）按破壞性分類 （ 2）按傳染方式分類 （ 3）按連接方式分類 網(wǎng)絡(luò)病毒 1． 網(wǎng)絡(luò)病毒的特征 （ 1）傳播方式多樣，傳播速度快。 網(wǎng)絡(luò)版防病毒系統(tǒng) 1．系統(tǒng)中心 系統(tǒng)中心實(shí)時(shí)記錄計(jì)算機(jī)的病毒監(jiān)控、檢測和清除的信息，實(shí)現(xiàn)對(duì)整個(gè)防護(hù)系統(tǒng)的自動(dòng)控制。 入侵檢測 入侵檢測技術(shù)的基本概念 入侵檢測系統(tǒng) 入侵防護(hù)系統(tǒng) 入侵檢測技術(shù)的基本概念 1．入侵檢測技術(shù) 入侵檢測技術(shù)即是對(duì)入侵行為進(jìn)行檢測的技術(shù)。 （ 3）檢查系統(tǒng)漏洞。 2．入侵防護(hù)系統(tǒng)的基本結(jié)構(gòu) 入侵防護(hù)系統(tǒng)是要包括：嗅探器、檢測分析組件、策略執(zhí)行組件、狀態(tài)開關(guān)、日志系統(tǒng)和控制臺(tái) 6個(gè)部分。 （ 5）跟蹤管理操作系統(tǒng)，識(shí)別無授僅用戶活動(dòng)。 入侵檢測系統(tǒng) 1．入侵檢測系統(tǒng)的功能 （ 1）監(jiān)控和分析系統(tǒng)、用戶的行為。 3．客戶端 客戶端對(duì)當(dāng)前工作站上病毒監(jiān)控、檢測和清除，并在需要時(shí)向系統(tǒng)中心發(fā)送病毒監(jiān)測報(bào)告。與普通病毒相比，而蠕蟲不使用駐留文件即可在系統(tǒng)之間進(jìn)行自我復(fù)制，它的傳染目標(biāo)是互聯(lián)網(wǎng)內(nèi)的所有計(jì)算機(jī)。 3． 防火墻的訪問模式 （ 1）非特權(quán)模式 （ 2）特權(quán)模式 （ 3）配置模式 （ 4）監(jiān)視模式 防病毒 計(jì)算機(jī)病毒 網(wǎng)絡(luò)病毒 網(wǎng)絡(luò)版防病毒系統(tǒng) 計(jì)算機(jī)病毒 1．計(jì)算機(jī)病毒的概念 計(jì)算機(jī)病毒是指計(jì)算機(jī)程序中的一段可執(zhí)行程序代理，它可以破壞計(jì)算機(jī)的功能甚至破壞數(shù)據(jù)從而影響計(jì)算機(jī)的能力。 ? 設(shè)置指向內(nèi)網(wǎng)與外肉的缺省路由。 2．防火墻的安裝與初始配置 ? 給防火墻加電令它啟動(dòng)。外部包過濾路由器與外部堡壘主機(jī)構(gòu)成了防火墻的過濾子網(wǎng)；內(nèi)部包過濾路由器和內(nèi)部堡壘主機(jī)則用于對(duì)內(nèi)部網(wǎng)絡(luò)進(jìn)行進(jìn)一步的保護(hù)。雙宿網(wǎng)關(guān)結(jié)構(gòu)即是一臺(tái)裝有兩塊網(wǎng)卡的主機(jī)作為防火墻，將外部網(wǎng)絡(luò)與同部網(wǎng)絡(luò)實(shí)現(xiàn)物理上的隔開。 防火墻的結(jié)構(gòu) 1．包過濾型結(jié)構(gòu) 包過濾型結(jié)構(gòu)是通過專用的包過濾路由器或是安裝了包過濾功能的普通路器來實(shí)現(xiàn)的。 防火墻 防火墻的基本概念 防火墻的基本類型 防火墻的結(jié)構(gòu) 防火墻的安裝與配置 防火墻的基本概念 （ 1）所有的從外部到內(nèi)部的通信都必須經(jīng)過它。在此，非對(duì)稱密
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1