第8章計算機系統(tǒng)及網(wǎng)絡(luò)安全(編輯修改稿)
2025-03-16 22:42 本頁面
【文章內(nèi)容簡介】 課件 Windows XP軟件防火墻的配置 1．打開 Windows 防火墻 圖 Windows防火墻 35 《計算機應(yīng)用基礎(chǔ)》課件 Windows XP軟件防火墻的配置 2．“常規(guī)”選項卡 “常規(guī)”選項卡包括以下設(shè)置： (1) “啟用（推薦）”。 選擇這個選項來對“高級”選項卡上選擇的所有網(wǎng)絡(luò)連接啟用 windows防火墻。 Windows防火墻啟用后將僅允許請求的和異常的傳入流量。異常流量可在“例外”選項卡上進(jìn)行配置。 (2) “不允許例外” 。 單擊這個選項來僅允許請求的傳入流量。這樣將不允許異常的傳入流量。“異常”選項卡上的設(shè)置將被忽略，所有的連接都將受到保護(hù)，而不管“高級”選項卡上的設(shè)置如何。 (3) “關(guān)閉（不推薦）”。 選擇這個選項來禁用 windows防火墻。不推薦這樣做，特別是對于可通過Inter直接訪問的網(wǎng)絡(luò)連接。 36 《計算機應(yīng)用基礎(chǔ)》課件 Windows XP軟件防火墻的配置 3．“例外”選項卡 “例外”選項卡使您可以添加程序和端口例外，以允許特定類型的傳入通信。您可以為每個例外設(shè)置范圍。對于家庭和小型辦公室網(wǎng)絡(luò)，建議在可能的條件下，將范圍設(shè)定為僅限局域網(wǎng)內(nèi)部。這樣配置可以使同一個子網(wǎng)上的計算機可以與此計算機上的程序連接，但拒絕源自遠(yuǎn)程網(wǎng)絡(luò)的通信。 37 《計算機應(yīng)用基礎(chǔ)》課件 Windows XP軟件防火墻的配置 3．“例外”選項卡 圖 Windows防火墻 “例外 ”選項卡 38 《計算機應(yīng)用基礎(chǔ)》課件 Windows XP軟件防火墻的配置 4．“高級”選項卡 “高級”選項卡允許您進(jìn)行以下配置： (1)“網(wǎng)絡(luò)連接設(shè)置” (2)“安全日志” (3)“ icmp” (4)“默認(rèn)設(shè)置” 39 《計算機應(yīng)用基礎(chǔ)》課件 常見的硬件防火墻介紹 1． NetScreen 208 Firewall NetScreen科技公司推出的 NetScreen防火墻產(chǎn)品是一種新型的網(wǎng)絡(luò)安全硬件產(chǎn)品。 NetScreen采用內(nèi)置的 ASIC技術(shù)，其安全設(shè)備具有低延時、高效的 IPSec加密和防火墻功能，可以無縫地部署到任何網(wǎng)絡(luò)。 40 《計算機應(yīng)用基礎(chǔ)》課件 常見的硬件防火墻介紹 2. Cisco Secure PIX 515E Firewall Cisco Secure PIX防火墻是 Cisco防火墻家族中的專用防火墻設(shè)施。 Cisco Secure PIX 515E防火墻系通過端到端安全服務(wù)的有機組合，提供了很高的安全性。適合那些僅需要與自己企業(yè)網(wǎng)進(jìn)行雙向通信的遠(yuǎn)程站點，或由企業(yè)網(wǎng)在自己的企業(yè)防火墻上提供所有的 Web服務(wù)的情況。 41 《計算機應(yīng)用基礎(chǔ)》課件 常見的硬件防火墻介紹 3. 天融信 網(wǎng)絡(luò) 衛(wèi)士 NGFW4000S防火墻 北京天融信公司的網(wǎng)絡(luò)衛(wèi)士是我國第一套自主版權(quán)的防火墻系統(tǒng)，目前在我國電信、電子、教育、科研等單位廣泛使用。它由防火墻和管理器組成。網(wǎng)絡(luò)衛(wèi)士 NGFW4000S防火墻是我國首創(chuàng)的核檢測防火墻，更加安全更加穩(wěn)定。 42 《計算機應(yīng)用基礎(chǔ)》課件 常見的硬件防火墻介紹 4．東軟 NetEye 4032防火墻 NetEye 4032防火墻是 NetEye防火墻系列中的最新版本，該系統(tǒng)在性能，可靠性，管理性等方面大大提高。其基于狀態(tài)包過濾的流過濾體系結(jié)構(gòu)，保證從數(shù)據(jù)鏈路層到應(yīng)用層的完全高性能過濾，可以進(jìn)行應(yīng)用級插件的及時升級，攻擊方式的及時響應(yīng)，實現(xiàn)動態(tài)的保障網(wǎng)絡(luò)安全。 43 《計算機應(yīng)用基礎(chǔ)》課件 防火墻的優(yōu)缺點 1．防火墻的優(yōu)點 (1) 防火墻能強化安全策略 因為 Inter上每天都有上百萬人在那里收集信息、交換信息，不可避免地會出現(xiàn)個別品德不良的人，或違反規(guī)則的人，防火墻是為了防止不良現(xiàn)象發(fā)生的“交通警察”，它執(zhí)行站點的安全策略，僅僅容許“認(rèn)可的”和符合規(guī)則的請求通過。 (2) 防火墻能有效地記錄 Inter上的活動 因為所有進(jìn)出信息都必須通過防火墻，所以防火墻非常適用收集關(guān)于系統(tǒng)和網(wǎng)絡(luò)使用和誤用的信息。作為訪問的唯一點，防火墻能在被保護(hù)的網(wǎng)絡(luò)和外部網(wǎng)絡(luò)之間進(jìn)行記錄。 (3) 防火墻限制暴露用戶點 防火墻能夠用來隔開網(wǎng)絡(luò)中一個網(wǎng)段與另一個網(wǎng)段。這樣，能夠防止影響一個網(wǎng)段的問題通過整個網(wǎng)絡(luò)傳播。 (4) 防火墻是一個安全策略的檢查站 所有進(jìn)出的信息都必須通過防火墻，防火墻便成為安全問題的檢查點，使可疑的訪問被拒絕于門外。 44 《計算機應(yīng)用基礎(chǔ)》課件 防火墻的優(yōu)缺點 2．防火墻的不足之處 上面我們敘述了防火墻的優(yōu)點，但它還是有缺點的，主要表現(xiàn)在： (1) 不能防范惡意的知情者 防火墻可以禁止系統(tǒng)用戶經(jīng)過網(wǎng)絡(luò)連接發(fā)送專有的信息，但用戶可以將數(shù)據(jù)復(fù)制到磁盤、磁帶上，放在公文包中帶出去。如果入侵者已經(jīng)在防火墻內(nèi)部，防火墻是無能為力的。內(nèi)部用戶偷竊數(shù)據(jù)，破壞硬件和軟件，并且巧妙地修改程序而不接近防火墻。對于來自知情者的威脅只能要求加強內(nèi)部管理，如主機安全和用戶教育等。 (2) 不能防范不通過它的連接 防火墻能夠有效地防止通過它進(jìn)行傳輸信息，然而不能防止不通過它而傳輸?shù)男畔?。例如，如果站點允許對防火墻后面的內(nèi)部系統(tǒng)進(jìn)行撥號訪問，那么防火墻絕對沒有辦法阻止入侵者進(jìn)行撥號入侵。 (3) 不能防備全部的威脅 防火墻被用來防備已知的威脅，如果是一個很好的防火墻設(shè)計方案，可以防備新的威脅，但沒有一個防火墻能自動防御所有的新的威脅。 (4) 防火墻不能防范病毒 防火墻不能消除網(wǎng)絡(luò)上的 PC機的病毒。 45 《計算機應(yīng)用基礎(chǔ)》課件 數(shù)據(jù)加密技術(shù)及其應(yīng)用 數(shù)據(jù)加密技術(shù)概述 數(shù)據(jù)加密的物理層次 數(shù)據(jù)加密算法 數(shù)據(jù)加密的應(yīng)用 46 《計算機應(yīng)用基礎(chǔ)》課件 數(shù)據(jù)加密技術(shù)概述 1．為什么需要進(jìn)行數(shù)據(jù)加密 隨著網(wǎng)絡(luò)技術(shù)的發(fā)展，大量的數(shù)據(jù)需要在網(wǎng)絡(luò)上傳輸。 Inter把全世界連在了一起，走向 Inter就意味著走向了世界。一方面， Inter給人們帶來了很多的方便和樂趣，也給眾多的商家?guī)砹藷o限的商機；另一方面 Inter又是危險的，在網(wǎng)絡(luò)上傳輸?shù)臄?shù)據(jù)存在著不安全的因素而變得危險，而且這種危險是 TCP/IP 協(xié)議所固有的，一些基于 TCP/IP 的服務(wù)也是極不安全的。因此，為了使 Inter變得安全和充分利用其商業(yè)價值，人們選擇了數(shù)據(jù)加密。 47 《計算機應(yīng)用基礎(chǔ)》課件 數(shù)據(jù)加密技術(shù)概述 2．什么是數(shù)據(jù)加密 一般把受保護(hù)的原始信息稱為明文，編碼后的稱為密文。數(shù)據(jù)加密的基本過程包括對明文進(jìn)行編碼，譯成密文或密碼的代碼形式。該過程的逆過程為解密，即將該加密的編碼信息轉(zhuǎn)化為原來的明文形式的過程。 (1) 保密密鑰和公開 /私有密鑰 48 《計算機應(yīng)用基礎(chǔ)》課件 數(shù)據(jù)加密技術(shù)概述 (1) 保密密鑰和公開 /私有密鑰 有兩類基本的數(shù)據(jù)加密算法： 保密密鑰和公開 /私有密鑰。 在保密密鑰中， 加密者和解密者使用相同的密鑰，也被稱為對稱密鑰加密，這類算法有 DES和 IDEA。這種加密算法的問題是，用戶必須讓接收人知道自己所使用的密鑰，這個密鑰需要雙方共同保密，任何一方的失誤都會導(dǎo)致機密的泄露。而且在告訴收件人密鑰過程中，還需要的防止其他人發(fā)現(xiàn)或偷聽密鑰，這個過程被稱為密鑰發(fā)布。有些認(rèn)證系統(tǒng)在會話初期用明文傳送密鑰，這就
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1