計算機網(wǎng)絡(luò)基礎(chǔ)知識培訓(xùn)講座-資料下載頁
2025-08-15 23:43本頁面
【正文】 大規(guī)模投入，例如建成了中國公用分組交換數(shù)據(jù)網(wǎng) CHINAPAC和中國公用數(shù)字數(shù)據(jù)網(wǎng)CHINADDN。 覆蓋全國范圍的數(shù)據(jù)通信網(wǎng)絡(luò)已初具規(guī)模，為Inter在我國的普及打下了良好的基礎(chǔ)。 我國現(xiàn)有四大網(wǎng)絡(luò) (1)公用計算機互聯(lián)網(wǎng) ChinaNET (2)中國教育科研網(wǎng) CERNET (3)中國科學(xué)技術(shù)網(wǎng)： (China Science and Technology Network)（ CSTNet） (4)國家公用經(jīng)濟信息通信網(wǎng)絡(luò)（金橋網(wǎng)） (CHINAGBN) 五、網(wǎng)絡(luò)安全 ? 網(wǎng)絡(luò)安全分類 ? 是機房安全 ? 是病毒的侵入和黑客的攻擊。 ? 是管理不健全而造成的安全漏洞。 五、網(wǎng)絡(luò)安全 ? 機房安全 機房物理安全 設(shè)備間有防火災(zāi)、防地震、防雷擊的措施。網(wǎng)絡(luò)備份點放在和設(shè)備間不同的地方。為了防止數(shù)據(jù)失效，應(yīng)該在晚上或WAN流量很小時進行數(shù)據(jù)備份。 機房電氣安全 系統(tǒng)故障往往先出在通訊設(shè)備的電源上，因此首要的任務(wù)是保證網(wǎng)絡(luò)設(shè)備的電源供應(yīng)。其次還需要給設(shè)備分配電力，大多數(shù)企業(yè)都采用配電箱來分配電力負荷，通過配電箱把電源分成多路，每一路送給不同的房間，或同一房間的不同設(shè)備。 五、網(wǎng)絡(luò)安全 ? 網(wǎng)絡(luò)病毒與防治 網(wǎng)絡(luò)病毒 一種在網(wǎng)絡(luò)上傳播的、給網(wǎng)絡(luò)及計算機帶來災(zāi)難性后果的計算機病毒。 網(wǎng)絡(luò)病毒的來源 一種威脅是來自文件下載。這些被瀏覽的或是通過 FTP下載的文件中可能存在病毒。 另一種主要威脅來自于電子郵件。 五、網(wǎng)絡(luò)安全 ? 網(wǎng)絡(luò)病毒的防治 安裝病毒防治軟件 安裝的病毒防治軟件應(yīng)具備四個特性： 集成性 ：所有的保護措施必須在邏輯上是統(tǒng)一的和相互配合的。 單點管理 ：作為一個集成的解決方案，最基本的一條是必須有一個安全管理的聚焦點。 自動化 ：系統(tǒng)需要有能自動更新病毒特征碼數(shù)據(jù)庫和其它相關(guān)信息的功能。 多層分布 ：解決方案應(yīng)該是多層次的，適當(dāng)?shù)姆蓝静考谶m當(dāng)?shù)奈恢梅职l(fā)出去，最大限度地發(fā)揮作用，而又不會影響網(wǎng)絡(luò)負擔(dān)。 五、網(wǎng)絡(luò)安全 ? 常用防病毒軟件 國產(chǎn) :江民 KV300、 信源 VRV、 金辰 KILL、 瑞星 RAV、金山毒霸等 國外 ：賽門鐵克、趨勢等 五、網(wǎng)絡(luò)安全 ? 網(wǎng)絡(luò)黑客與防范措施 黑客是那些檢查（網(wǎng)洛）系統(tǒng)完整性和完全性的人。黑客（ hacker）， 源于英語動詞 hack， 意為 “ 劈，砍 ” ，引申為“ 干了一件非常漂亮的工作 ” 。 另一種入侵者是那些利用網(wǎng)絡(luò)漏洞破壞網(wǎng)絡(luò)的人。他們往往做一些重復(fù)的工作（如用暴力法破解口令），他們也具備廣泛的電腦知識，但與黑客不同的是他們以破壞為目的。這些群體成為 “ 駭客 ” 。當(dāng)然還有一種人兼于黑客與入侵者之間。 五、網(wǎng)絡(luò)安全 ? 網(wǎng)絡(luò)黑客攻擊方法 A 、 獲取口令 B、 放置特洛伊木馬程序 C、 WWW的欺騙技術(shù) D、 電子郵件攻擊 E、 網(wǎng)絡(luò)監(jiān)聽 F、 利用帳號進行攻擊 五、網(wǎng)絡(luò)安全 ? 防范措施 經(jīng)常做 tel、 ftp等需要傳送口令的重要機密信息應(yīng)用的主機應(yīng)該單獨設(shè)立一個網(wǎng)段 專用主機只開專用功能，如運行網(wǎng)管、數(shù)據(jù)庫重要進程的主機上不應(yīng)該運行如sendmail這種 bug比較多的程序 對用戶開放的各個主機的日志文件全部定向到一個 syslogd server上 , 集中管理。 網(wǎng)管不得訪問 Inter。 并建議設(shè)立專門機器使用 ftp或 WWW下載工具和資料。 提供電子郵件、 WWW、 DNS的主機不安裝任何開發(fā)工具，避免攻擊者編譯攻擊程序。 網(wǎng)絡(luò)配置原則是 “ 用戶權(quán)限最小化 ” ，例如關(guān)閉不必要或者不了解的網(wǎng)絡(luò)服務(wù)， 不用電子郵件寄送密碼。 下載安裝最新的操作系統(tǒng)及其它應(yīng)用軟件的安全和升級補丁 定期檢查系統(tǒng)日志文件，在備份設(shè)備上及時備份。制定完整的系統(tǒng)備份計劃，并嚴格實施。 定期檢查關(guān)鍵配置文件（最長不超過一個月）。 l0、 制定詳盡的入侵應(yīng)急措施以及匯報制度。 五、網(wǎng)絡(luò)安全 ? 其它安全技術(shù) 加密 數(shù)據(jù)加密技術(shù)從技術(shù)上的實現(xiàn)分為在軟件和硬件兩方面。按作用不同，數(shù)據(jù)加密技術(shù)主要分為數(shù)據(jù)傳輸、數(shù)據(jù)存儲、數(shù)據(jù)完整性的鑒別以及密鑰管理技術(shù)這四種。 認證和識別 雙重認證： 采用有兩種形式的證明方法，這些證明方法包括令牌、智能卡和仿生裝置，如視網(wǎng)膜或指紋掃描器。 數(shù)字證書： 這是一種檢驗用戶身份的電子文件，這種證書可以授權(quán)購買，提供更強的訪問控制，并具有很高的安全性和可靠性。隨著電信行業(yè)堅持放松管制， GTE已經(jīng)使用數(shù)字證書與其競爭對手（包括 Sprint公司和 AT＆T公司）共享用戶信息。 智能卡 ：這種解決辦法可以持續(xù)較長的時間，并且更加靈活，存儲信息更多，并具有可供選擇的管理方式。 安全電子交易（ SET） 協(xié)議： 這是迄今為止最為完整最為權(quán)威的電子商務(wù)安全保障協(xié)議 完畢！
高考資料相關(guān)推薦
鄂ICP備17016276號-1