網(wǎng)站制作課件之第8章 網(wǎng)絡(luò)管理、安全與維護(hù)(文件)
【正文】 網(wǎng)絡(luò)防病毒的基本方法和技術(shù) 在網(wǎng)絡(luò)上防病毒的三種基本方法： n 基于服務(wù)器的防病毒技術(shù)應(yīng)具備的功能： ? 基于網(wǎng)絡(luò)目錄和文件安全性的方法 ? 采用工作站防病毒芯片 ? 基于服務(wù)器的防病毒技術(shù) n 基于服務(wù)器的防病毒技術(shù)應(yīng)具備的功能： ① 對服務(wù)器中文件進(jìn)行掃描 ② 實時在線掃描 ③ 服務(wù)器掃描選擇 ④ 自動報告功能及病毒存檔 ⑤ 工作站掃描 ⑥ 對用戶開放的病毒特征接口 n 基于服務(wù)器防病毒的方法 防火墻 防火墻的概念 1． 什么是防火墻 2． 防火墻如何保護(hù)網(wǎng)絡(luò) n 設(shè)立防火墻的主要目的 n 防火墻的功能模型 n 防火墻的基本構(gòu)件和技術(shù) 3． 防火墻的作用 ? 防火墻能強(qiáng)化安全策略 ? 能有效地記錄 Inter上的活動 ? 限制暴露用戶點(diǎn) ? 一個安全策略的檢查站 應(yīng) 用 層 表 示 層 內(nèi)部網(wǎng)絡(luò) 外部網(wǎng)絡(luò) 防火墻 防火墻的功能模型 物 理 層 鏈 路 層 網(wǎng) 絡(luò) 層 傳 輸 層 會 話 層 防火墻的主要技術(shù) ? 包過濾 ? 應(yīng)用網(wǎng)關(guān) ? 代理服務(wù) 防火墻體系結(jié)構(gòu) 1．防火墻體系結(jié)構(gòu) ? 雙重宿主主機(jī)體系結(jié)構(gòu) ? 屏蔽主機(jī)體系結(jié)構(gòu) 雙重宿主主機(jī)體系結(jié)構(gòu)提供來自與多個網(wǎng)絡(luò)相連的主 機(jī)的服務(wù) (但是路由關(guān)閉 ),而被屏蔽主機(jī)體系結(jié)構(gòu)使用一 個單獨(dú)的路由器提供來自僅僅與內(nèi)部的網(wǎng)絡(luò)相連的主機(jī)服 務(wù) 。因此，堡壘主機(jī)需要擁有高等級的 安全。 ? 屏蔽子網(wǎng)體系結(jié)構(gòu) 這種結(jié)構(gòu)添加額外的安全層到被屏蔽主機(jī)體系結(jié)構(gòu) ， 即通過添加周邊網(wǎng)絡(luò)更進(jìn)一步的把內(nèi)部網(wǎng)絡(luò)與外部網(wǎng) （ 如 Inter） 隔開 。 如果侵襲著成功的侵入用 戶的防火墻的外層領(lǐng)域 ， 周邊網(wǎng)絡(luò)在那個侵襲者與用戶的 內(nèi)部系統(tǒng)之間提供一個附加的保護(hù)層 。 用戶也可以設(shè)置數(shù)據(jù)包過濾；來允許內(nèi)部的客戶 端在堡壘主機(jī)上同代理服務(wù)器交談 ， 反之亦然 。 實際上 ， 它 傾向于允許幾何任何東西從周邊網(wǎng)出站 ， 并且他們通常 只執(zhí)行非常少的數(shù)據(jù)包過濾 。 網(wǎng)站維護(hù) 網(wǎng)站的安全防護(hù) 1．網(wǎng)站的安全 2．網(wǎng)站的安全策略 3．安全策略的等級 4．安全策略的基本要素 ? 授權(quán)的含義： ? 訪問控制策略 5．網(wǎng)站防護(hù)措施 ? 安全防護(hù)的含義 ? 安全防護(hù)措施 網(wǎng)站的物理安全 ? 網(wǎng)絡(luò)物理安全的內(nèi)容 ? 物理安全的防范措施 (1) 對主機(jī)房及重要信息存儲、收發(fā)部門進(jìn)行屏蔽處理 (2) 對本地網(wǎng)、局域網(wǎng)傳輸線路傳導(dǎo)輻射的抑制 (3) 對終端設(shè)備輻射的防范 ? 系統(tǒng)安全的內(nèi)容： ? 確保系統(tǒng)安全的方法： 1．網(wǎng)絡(luò)硬件安全
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1