第6講計算機網絡安全-powerpointpresen(編輯修改稿)
2025-01-26 08:17 本頁面
【文章內容簡介】 電纜或集線器上的主機被邏輯地分為幾個子網時，如果一臺主機處于監(jiān)聽模式下，它還能接收到發(fā)向與自己不在同一子網 (使用了不同的掩碼、 IP地址和網關 )的主機的數據包。也就是說，在同一條物理信道上傳輸的所有信息都可以被接收到。 背景知識 實訓步驟 1. 捕獲數據包前的準備工作2. 捕獲數據包時觀察到的信息實訓步驟 3. 捕獲數據包后的分析工作實訓步驟實訓步驟4. Sniffer提供的工具應用實訓步驟實訓步驟 實訓三 防火墻配置 (1) 了解網絡防火墻的基本概念。了解網絡防火墻的基本概念。(2) 掌握軟件防火墻的使用與管理。掌握軟件防火墻的使用與管理。(3) 掌握對指定站點、應用程序、地址、端口掌握對指定站點、應用程序、地址、端口的禁用的實現。的禁用的實現。(4) 掌握防火墻的各個模塊的功能及實現。掌握防火墻的各個模塊的功能及實現。實訓目的與要求 1. 網絡防火墻的基本概念 網絡防火墻是指在兩個網絡之間加強訪問控制的一整套裝置，即防火墻是構造在一個可信網絡 (一般指內部網 )和不可信網絡 (一般指外部網 )之間的保護裝置，強制所有的訪問和連接都必須經過此保護層，并在此進行連接和安全檢查。只有合法的流量才能通過此保護層，從而保護內部網資源免遭非法入侵。背景知識 防火墻有關的概念。 (1) 主機：與網絡系統(tǒng)相連的計算機系統(tǒng)。 (2) 堡壘主機：指一個計算機系統(tǒng)，它對外部網絡暴露，同時又是內部網絡用戶的主要連接點，所以很容易被侵入，故此主機須嚴加保護。 (3) 雙宿主主機：又稱雙宿主機或雙穴主機，是具有兩個網絡接口的計算機系統(tǒng)。 (4) 包：在互聯網上進行通信的基本信息單位。 背景知識 防火墻有關的概念。 (5) 包過濾：設備對進出網絡的數據流 (包 )進行有選擇的控制與操作。通常是對從外部網絡到內部網絡的包進行過濾。用戶可設定一系列的規(guī)則，指定允許 (或拒絕 )哪些類型的數據包可以流入 (或流出 )內部網絡。 (6) 參數網絡：
教學課件相關推薦
鄂ICP備17016276號-1