計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)與應(yīng)用課件(文件)
【正文】 。 ? Trap消息：由代理向 NMS主動(dòng)發(fā)出的消息，用于報(bào)告某些事件的發(fā)生。 ? TCP事件：記錄防火墻規(guī)則要求軟件記錄的 TCP信息。 ? 用戶配置防火墻事件：記錄用戶對(duì)防火墻配置的事件。例如，曾對(duì)本機(jī)發(fā)起攻擊的計(jì)算機(jī)可以被列入黑名單。例如，VPN服務(wù)器就可被加入白名單。結(jié)合可信區(qū)服務(wù)（如允許 Ping入、 Ping出，局域網(wǎng)中放行敏感端口，局域網(wǎng)中放行對(duì)方敏感端口），可以方便局域網(wǎng)內(nèi)部設(shè)備之間的通信。 第 9章 網(wǎng)絡(luò)安全與網(wǎng)絡(luò)管理 87 網(wǎng)站訪問控制 ?通過(guò)設(shè)置網(wǎng)站訪問規(guī)則，可以屏蔽不適合瀏覽的網(wǎng)站。 ?例如，某個(gè)中了 ARP木馬的電腦，通過(guò) ARP欺騙將自己偽裝成路由器，欺騙其他主機(jī)與其通信，這樣它就可以將修改過(guò)的網(wǎng)絡(luò)數(shù)據(jù)發(fā)送給其他主機(jī)，而在這個(gè)數(shù)據(jù)中可能插入了盜取用戶賬戶信息的程序。 ? 網(wǎng)絡(luò)通信過(guò)程中面臨的主要威脅：信息被截獲、通信被中斷、數(shù)據(jù)被篡改和信息被偽造。 ? 防火墻的基本概念以及防火墻的優(yōu)缺點(diǎn)。 ?身份認(rèn)證的方式：用戶名 /密碼方式、智能卡方式、動(dòng)態(tài)口令方式和生物特征認(rèn)證方式。 ?簡(jiǎn)單網(wǎng)絡(luò)管理協(xié)議： SNMP管理模型的組成和 SNMP的消息類型。 10:01:1110:01:1110:013/5/2023 10:01:11 AM ? 1以我獨(dú)沈久，愧君相見頻。 2023年 3月 5日星期日 上午 10時(shí) 1分 11秒 10:01: ? 1比不了得就不比，得不到的就不要。 上午 10時(shí) 1分 11秒 上午 10時(shí) 1分 10:01: ? 沒有失敗，只有暫時(shí)停止成功！。 10:01:1110:01:1110:01Sunday, March 5, 2023 ? 1不知香積寺，數(shù)里入云峰。 2023年 3月 上午 10時(shí) 1分 :01March 5, 2023 ? 1少年十五二十時(shí)，步行奪得胡馬騎。 10:01:1110:01:1110:013/5/2023 10:01:11 AM ? 1越是沒有本領(lǐng)的就越加自命不凡。 :01:1110:01:11March 5, 2023 ? 1意志堅(jiān)強(qiáng)的人能把世界放在手中像泥塊一樣任意揉捏。 上午 10時(shí) 1分 11秒 上午 10時(shí) 1分 10:01: MOMODA POWERPOINT Lorem ipsum dolor sit amet, consectetur adipiscing elit. Fusce id urna blandit, eleifend nulla ac, fringilla purus. Nulla iaculis tempor felis ut cursus. 感 謝 您 的 下 載 觀 看 專家告訴 。 2023年 3月 上午 10時(shí) 1分 :01March 5, 2023 ? 1業(yè)余生活要有意義，不要越軌。 10:01:1110:01:1110:01Sunday, March 5, 2023 ? 1知人者智，自知者明。 上午 10時(shí) 1分 11秒 上午 10時(shí) 1分 10:01: ? 楊柳散和風(fēng)，青山澹吾慮。 2023年 3月 5日星期日 上午 10時(shí) 1分 11秒 10:01: ? 1楚塞三湘接，荊門九派通。 10:01:1110:01:1110:013/5/2023 10:01:11 AM ? 1成功就是日復(fù)一日那一點(diǎn)點(diǎn)小小努力的積累。 2023年 3月 上午 10時(shí) 1分 :01March 5, 2023 ? 1行動(dòng)出成果，工作出財(cái)富。 10:01:1110:01:1110:01Sunday, March 5, 2023 ? 1乍見翻疑夢(mèng)，相悲各問年。 第 9章 網(wǎng)絡(luò)安全與網(wǎng)絡(luò)管理 91 ? 靜夜四無(wú)鄰，荒居舊業(yè)貧。 ?網(wǎng)絡(luò)管理體系結(jié)構(gòu)：管理實(shí)體、被管理的設(shè)備和網(wǎng)絡(luò)管理協(xié)議。 第 9章 網(wǎng)絡(luò)安全與網(wǎng)絡(luò)管理 90 本章小結(jié) ?加密技術(shù)：加密 /解密過(guò)程、對(duì)稱和非對(duì)稱密鑰加密算法。 ? 拒絕服務(wù)攻擊和分布式拒絕服務(wù)攻擊。 第 9章 網(wǎng)絡(luò)安全與網(wǎng)絡(luò)管理 89 本章小結(jié) ? 網(wǎng)絡(luò)安全體系需要在以下幾個(gè)方面提供安全服務(wù)：保密性、身份認(rèn)證、不可抵賴性、數(shù)據(jù)完整性和訪問控制。 第 9章 網(wǎng)絡(luò)安全與網(wǎng)絡(luò)管理 88 ARP欺騙防御設(shè)置 ? ARP（ Address Resolution Protocol）的中文名稱是地址解析協(xié)議，它將 IP地址轉(zhuǎn)換為物理地址（ MAC地址）。 ?瑞星防火墻采用軟件方式進(jìn)行 IP包的過(guò)濾，因此，設(shè)置的過(guò)濾規(guī)則越多，防火墻軟件的性能就越低。 第 9章 網(wǎng)絡(luò)安全與網(wǎng)絡(luò)管理 84 端口開關(guān)設(shè)置 ?設(shè)置允許或禁止進(jìn)行通信的本地端口或遠(yuǎn)程端口。增加黑名單記錄時(shí)，可對(duì)某一特定 IP地址的設(shè)備進(jìn)行限制，也可對(duì)某個(gè)地址范圍內(nèi)的設(shè)備進(jìn)行限制。 ? ARP欺騙事件：記錄防火墻軟件阻止 ARP欺騙的事件。 ? 用戶編輯 IP規(guī)則事件：記錄用戶對(duì) IP規(guī)則進(jìn)行編輯的事件。 ? 攻擊事件：記錄防火墻受到的攻擊事件。 ? SetRequest消息：對(duì)網(wǎng)絡(luò)設(shè)備進(jìn)行配置，包括設(shè)備名、設(shè)備屬性等參數(shù)。代理負(fù)責(zé)收集設(shè)備管理信息并發(fā)送給 NMS。 ? 網(wǎng)絡(luò)管理系統(tǒng)負(fù)責(zé)監(jiān)視和控制被管理的設(shè)備，在被管理的網(wǎng)絡(luò)上至少存在一個(gè) NMS。 第 9章 網(wǎng)絡(luò)安全與網(wǎng)絡(luò)管理 75 安全管理 ?安全管理子系統(tǒng)需要完成以下任務(wù)： ?確定敏感的網(wǎng)絡(luò)資源（包括系統(tǒng)硬件、軟件和數(shù)據(jù)）； ?確定用戶對(duì)敏感網(wǎng)絡(luò)資源的訪問權(quán)限； ?在敏感網(wǎng)絡(luò)資源的訪問點(diǎn)上進(jìn)行監(jiān)視并記錄對(duì)敏感網(wǎng)絡(luò)資源的非法訪問。 第 9章 網(wǎng)絡(luò)安全與網(wǎng)絡(luò)管理 73 安全管理 ?安全管理的目的是根據(jù)本地策略控制對(duì)網(wǎng)絡(luò)資源的訪問，防止用戶對(duì)網(wǎng)絡(luò)資源進(jìn)行有意或無(wú)意的破壞，禁止未授權(quán)用戶對(duì)敏感信息的訪問。 第 9章 網(wǎng)絡(luò)安全與網(wǎng)絡(luò)管理 70 記賬管理 ?記賬管理包括以下幾個(gè)步驟： ?對(duì)所有重要網(wǎng)絡(luò)資源的使用情況進(jìn)行測(cè)量； ?通過(guò)對(duì)這些測(cè)量結(jié)果進(jìn)行分析，得到當(dāng)前的網(wǎng)絡(luò)使用模式； ?進(jìn)行有效的使用限額分配； ?為了對(duì)網(wǎng)絡(luò)使用方式進(jìn)行優(yōu)化，需要不斷地進(jìn)行資源使用情況的測(cè)量，及時(shí)做出調(diào)整。 ?配置管理子系統(tǒng)將配置信息保存在數(shù)據(jù)庫(kù)中，可以在需要的時(shí)候進(jìn)行方便地查詢。 ? NFS 軟件， 。 第 9章 網(wǎng)絡(luò)安全與網(wǎng)絡(luò)管理 68 配置管理 ?每個(gè)網(wǎng)絡(luò)設(shè)備都有相關(guān)聯(lián)的種種軟硬件版本信息。 第 9章 網(wǎng)絡(luò)安全與網(wǎng)絡(luò)管理 66 性能管理 ?性能管理的目標(biāo)是通過(guò)測(cè)量和改進(jìn)網(wǎng)絡(luò)性能的各個(gè)方面，使得網(wǎng)絡(luò)性能能夠滿足要求。 第 9章 網(wǎng)絡(luò)安全與網(wǎng)絡(luò)管理 63 網(wǎng)絡(luò)管理體系結(jié)構(gòu) ?主要由管理實(shí)體、被管理的設(shè)備和負(fù)責(zé)實(shí)現(xiàn)兩者之間通信的網(wǎng)絡(luò)管理協(xié)議構(gòu)成。 ?許可是指允許對(duì)資源進(jìn)行的操作。 第 9章 網(wǎng)絡(luò)安全與網(wǎng)絡(luò)管理 59 身份認(rèn)證技術(shù) ?用戶名 /密碼方式 ?智能卡方式 ?動(dòng)態(tài)口令方式 ?生物特征認(rèn)證方式 第 9章 網(wǎng)絡(luò)安全與網(wǎng)絡(luò)管理 60 訪問控制技術(shù) ?訪問控制（ Access Control）是在身份認(rèn)證的基礎(chǔ)上，根據(jù)用戶的身份決定其能夠訪問哪些資源以及對(duì)這些資源能夠進(jìn)行哪些操作。 第 9章 網(wǎng)絡(luò)安全與網(wǎng)絡(luò)管理 56 數(shù)字證書 ?數(shù)字證書用于管理用戶的公鑰：它將用戶公鑰與用戶的其他特征信息（如名稱、 Email等）綁定在一起，并通過(guò)可信任的第三方機(jī)構(gòu) —— 認(rèn)證機(jī)構(gòu)（ Certification Authority， CA）進(jìn)行電子簽名，從而證明公鑰和用戶身份的一致性。 第 9章 網(wǎng)絡(luò)安全與網(wǎng)絡(luò)管理 55 公開密鑰
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1