計算機網絡安全技術-電子教案-1(編輯修改稿)
2024-11-16 23:18 本頁面
【文章內容簡介】 方法的特點和作用，注意軟件要及時更新，認識到殺毒軟件不是萬能的，要根據實際情況綜合使用各種方法。三、布置問題任務通過自主探究活動，瀏覽提供的學習資源，思考并完成本節(jié)課的作業(yè)：為自己的電腦制訂一個行之有效的安全防范方案，在網絡環(huán)境下抵御網絡病毒、網絡黑客的攻擊。教師引導：除了使用各種殺毒方法以外，人的安全意識顯得更為重要，如定時升級殺病毒程序、更新病毒特征碼，異地備份重要的文件資料，妥善保管好自己的各種密碼，不隨意透漏自己的生日、電話、電子郵箱、身份證號等，不打開來歷不明的郵件和程序，不瀏覽不知名的小網站??四、總結講評部分學生完成的作業(yè)，啟發(fā)學生思考問題的角度，對問題的解決得到一個再認識，提高學習效果。對待網絡病毒、網絡黑客，首先不能懼怕，而要勇敢面對。如何面對，一方面，要掌握各種殺毒軟件的安裝、使用方法，另一方面，要提高個人的網絡安全意識，防患于未然，只要這樣，才能將網絡病毒、網絡黑客拒之門外，將網絡危險指數降到最低點。第四篇：計算機網絡安全防火墻技術畢業(yè)論文計算機網絡安全防火墻技術畢業(yè)論文防火墻原是指建筑物大廈用來防止火災蔓延的隔斷墻。從理論上講,Internet防火墻服務也屬于類似的用來防止外界侵入的。它可以防止 Internet上的各種危險(病毒、資源盜用等)傳播到你的網絡內部。而事實上,防火墻并不像現實生活中的防火墻,它有點像古代守護城池用的護城河,服務于以下多個目的:1)限定人們從一個特定的控制點進入。2)限定人們從一個特定的點離開。3)防止侵入者接近你的其他防御設施。4)有效地阻止破壞者對你的計算機系統進行破壞。在現實生活中,Internet防火墻常常被安裝在受保護的內部網絡上并接入Internet。從上圖不難看出,所有來自Internet的傳輸信息或你發(fā)出的信息都必須經過防火墻。這樣,防火墻就起到了保護諸如電子郵件、文件傳輸、遠程登錄、在特定的系統間進行信息交換等安全的作用。從邏輯上講,防火墻是起分隔、限制、分析的作用,這一點同樣可以從圖1中體會出來。那么,防火墻究竟是什么呢?實際上,防火墻是加強Internet(內部網)之間安全防御的一個或一組系統,它由一組硬件設備(包括路由器、服務器)及相應軟件構成。防火墻是網絡安全策略的有機組成部分,它通過控制和監(jiān)測網絡之間的信息交換和訪問行為來實現對網絡安全的有效管理。從總體上看,防火墻應該具有以下五大基本功能:●過濾進、出網絡的數據?！窆芾磉M、出網絡的訪問行為?！穹舛履承┙剐袨椤！裼涗浲ㄟ^防火墻的信息內容和活動?！駥W絡攻擊進行檢測和告警。為實現以上功能,在防火墻產品的開發(fā)中,人們廣泛地應用了網絡拓撲、計算機操作系統、路由、加密、訪問控制、安全審計等成熟或先進的技術和手段。縱觀防火墻近年來的發(fā)展,可以將其劃分為如下四個階段(即四代)。 基于路由器的防火墻由于多數路由器本身就包含有分組過濾功能,故網絡訪問控制可能通過路控制來實現,從而使具有分組過濾功能的路由器成為第一代防火墻產品。第一代防火墻產品的特點是:1)利用路由器本身對分組的解析,以訪問控制表(Access List)方式實現對分組的過濾。2)過濾判斷的依據可以是:地址、端口號、IP旗標及其他網絡特征。3)只有分組過濾的功能,且防火墻與路由器是一體的。這樣,對安全要求低的網絡可以采用路由器附帶防火墻功能的方法,而對安全性要求高的網絡則需要單獨利用一臺路由器作為防火墻?！衤酚蓞f議十分靈活,本身具有安全漏洞,外部網絡要探尋內部網絡十分容易。例如,在使用FTP協議時,外部服務器容易從20號端口上與內部網相連,即使在路由器上設置了過濾規(guī)則,內部網絡的20號端口仍可以由外部探尋?！衤酚善魃戏纸M過濾規(guī)則的設置和配置存在安全隱患。對路由器中過濾規(guī)則的設置和配置十分復雜,它涉及到規(guī)則的邏輯一致性。作用端口的有效性和規(guī)則集的正確性,一般的網絡系統管理員難于勝任,加之一旦出現新的協議,管理員就得加上更多的規(guī)則去限制,這往往會帶來很多錯誤?！衤酚善鞣阑饓Φ淖畲箅[患是:攻擊者可以“假冒”地址。由于信息在網絡上是以明文方式傳送的,黑客(Hacker)可以在網絡上偽造假的路由信息欺騙防火墻?！衤酚善鞣阑饓Φ谋举|缺陷是:由于路由器的主要功能是為網絡訪問提供動態(tài)的、靈活的路由,而防火墻則要對訪問行為實施靜態(tài)的、固定的控制,這是一對難
規(guī)章制度相關推薦
鄂ICP備17016276號-1