計算機網(wǎng)絡(luò)技術(shù)與應(yīng)用課件-資料下載頁
2025-02-15 16:51本頁面
【正文】 止與本機進行通信的設(shè)備列表。例如，曾對本機發(fā)起攻擊的計算機可以被列入黑名單。 ?對黑名單中的記錄可以進行增加、刪除、導入、導出操作。增加黑名單記錄時，可對某一特定 IP地址的設(shè)備進行限制，也可對某個地址范圍內(nèi)的設(shè)備進行限制。 第 9章 網(wǎng)絡(luò)安全與網(wǎng)絡(luò)管理 83 白名單設(shè)置 ?白名單為本機完全信任的設(shè)備列表。例如，VPN服務(wù)器就可被加入白名單。對白名單的操作與對黑名單的操作類似。 第 9章 網(wǎng)絡(luò)安全與網(wǎng)絡(luò)管理 84 端口開關(guān)設(shè)置 ?設(shè)置允許或禁止進行通信的本地端口或遠程端口。 第 9章 網(wǎng)絡(luò)安全與網(wǎng)絡(luò)管理 85 可信區(qū)設(shè)置 ?通過對可信區(qū)的設(shè)置，可以將局域網(wǎng)與互聯(lián)網(wǎng)區(qū)分對待。結(jié)合可信區(qū)服務(wù)（如允許 Ping入、 Ping出，局域網(wǎng)中放行敏感端口，局域網(wǎng)中放行對方敏感端口），可以方便局域網(wǎng)內(nèi)部設(shè)備之間的通信。 第 9章 網(wǎng)絡(luò)安全與網(wǎng)絡(luò)管理 86 IP規(guī)則設(shè)置 ?設(shè)置 IP層的包過濾規(guī)則。 ?瑞星防火墻采用軟件方式進行 IP包的過濾，因此，設(shè)置的過濾規(guī)則越多，防火墻軟件的性能就越低。 ?每條 IP規(guī)則具體包括：規(guī)則名稱、地址、協(xié)議、本地端口、對方端口、報警方式設(shè)置等項目。 第 9章 網(wǎng)絡(luò)安全與網(wǎng)絡(luò)管理 87 網(wǎng)站訪問控制 ?通過設(shè)置網(wǎng)站訪問規(guī)則，可以屏蔽不適合瀏覽的網(wǎng)站。通過將含有病毒或木馬等的惡意網(wǎng)站的 URL放入黑名單，可以有效地過濾這些惡意網(wǎng)站對本機的侵害。 第 9章 網(wǎng)絡(luò)安全與網(wǎng)絡(luò)管理 88 ARP欺騙防御設(shè)置 ? ARP（ Address Resolution Protocol）的中文名稱是地址解析協(xié)議，它將 IP地址轉(zhuǎn)換為物理地址（ MAC地址）。 ? ARP欺騙是通過發(fā)送虛假的 ARP包給局域網(wǎng)內(nèi)的主機，從而冒充他人的身份來欺騙局域網(wǎng)中的其他主機。 ?例如，某個中了 ARP木馬的電腦，通過 ARP欺騙將自己偽裝成路由器，欺騙其他主機與其通信，這樣它就可以將修改過的網(wǎng)絡(luò)數(shù)據(jù)發(fā)送給其他主機，而在這個數(shù)據(jù)中可能插入了盜取用戶賬戶信息的程序。 ?瑞星防火墻通過定時檢查本機 ARP緩存、啟用 ARP靜態(tài)地址綁定規(guī)則、拒絕 IP地址沖突攻擊等方法進行 ARP欺騙防御。 第 9章 網(wǎng)絡(luò)安全與網(wǎng)絡(luò)管理 89 本章小結(jié) ? 網(wǎng)絡(luò)安全體系需要在以下幾個方面提供安全服務(wù)：保密性、身份認證、不可抵賴性、數(shù)據(jù)完整性和訪問控制。 ? 網(wǎng)絡(luò)安全面臨的主要威脅：信息泄露、信息破壞和拒絕服務(wù)。 ? 網(wǎng)絡(luò)通信過程中面臨的主要威脅：信息被截獲、通信被中斷、數(shù)據(jù)被篡改和信息被偽造。 ? 網(wǎng)絡(luò)攻擊概述：網(wǎng)絡(luò)攻擊人員的類型、系統(tǒng)漏洞和遠程攻擊的概念。 ? 拒絕服務(wù)攻擊和分布式拒絕服務(wù)攻擊。 ? 惡意代碼：病毒、蠕蟲、特洛伊木馬、邏輯炸彈、惡意網(wǎng)頁和流氓軟件。 ? 防火墻的基本概念以及防火墻的優(yōu)缺點。 ? 包過濾防火墻和代理服務(wù)器防火墻。 第 9章 網(wǎng)絡(luò)安全與網(wǎng)絡(luò)管理 90 本章小結(jié) ?加密技術(shù)：加密 /解密過程、對稱和非對稱密鑰加密算法。 ?公開密鑰基礎(chǔ)設(shè)施的概念、數(shù)字證書的概念、證書認證機構(gòu)（ CA）的功能。 ?身份認證的方式：用戶名 /密碼方式、智能卡方式、動態(tài)口令方式和生物特征認證方式。 ?訪問控制的基本概念和基于角色的訪問控制。 ?網(wǎng)絡(luò)管理體系結(jié)構(gòu)：管理實體、被管理的設(shè)備和網(wǎng)絡(luò)管理協(xié)議。 ? ISO網(wǎng)絡(luò)管理模型：性能管理、配置管理、記賬管理、故障管理和安全管理。 ?簡單網(wǎng)絡(luò)管理協(xié)議： SNMP管理模型的組成和 SNMP的消息類型。 ?瑞星軟件防護墻的配置和使用。 第 9章 網(wǎng)絡(luò)安全與網(wǎng)絡(luò)管理 91 ? 靜夜四無鄰，荒居舊業(yè)貧。 , March 5, 2023 ? 雨中黃葉樹，燈下白頭人。 10:01:1110:01:1110:013/5/2023 10:01:11 AM ? 1以我獨沈久，愧君相見頻。 :01:1110:01Mar235Mar23 ? 1故人江海別，幾度隔山川。 10:01:1110:01:1110:01Sunday, March 5, 2023 ? 1乍見翻疑夢，相悲各問年。 :01:1110:01:11March 5, 2023 ? 1他鄉(xiāng)生白發(fā)，舊國見青山。 2023年 3月 5日星期日 上午 10時 1分 11秒 10:01: ? 1比不了得就不比，得不到的就不要。 。 2023年 3月 上午 10時 1分 :01March 5, 2023 ? 1行動出成果，工作出財富。 2023年 3月 5日星期日 10時 1分 11秒 10:01:115 March 2023 ? 1做前，能夠環(huán)視四周；做時，你只能或者最好沿著以腳為起點的射線向前。 上午 10時 1分 11秒 上午 10時 1分 10:01: ? 沒有失敗，只有暫時停止成功！。 , March 5, 2023 ? 很多事情努力了未必有結(jié)果，但是不努力卻什么改變也沒有。 10:01:1110:01:1110:013/5/2023 10:01:11 AM ? 1成功就是日復(fù)一日那一點點小小努力的積累。 :01:1110:01Mar235Mar23 ? 1世間成事，不求其絕對圓滿，留一份不足，可得無限完美。 10:01:1110:01:1110:01Sunday, March 5, 2023 ? 1不知香積寺，數(shù)里入云峰。 :01:1110:01:11March 5, 2023 ? 1意志堅強的人能把世界放在手中像泥塊一樣任意揉捏。 2023年 3月 5日星期日 上午 10時 1分 11秒 10:01: ? 1楚塞三湘接，荊門九派通。 。 2023年 3月 上午 10時 1分 :01March 5, 2023 ? 1少年十五二十時，步行奪得胡馬騎。 2023年 3月 5日星期日 10時 1分 11秒 10:01:115 March 2023 ? 1空山新雨后，天氣晚來秋。 上午 10時 1分 11秒 上午 10時 1分 10:01: ? 楊柳散和風，青山澹吾慮。 , March 5, 2023 ? 閱讀一切好書如同和過去最杰出的人談話。 10:01:1110:01:1110:013/5/2023 10:01:11 AM ? 1越是沒有本領(lǐng)的就越加自命不凡。 :01:1110:01Mar235Mar23 ? 1越是無能的人，越喜歡挑剔別人的錯兒。 10:01:1110:01:1110:01Sunday, March 5, 2023 ? 1知人者智，自知者明。勝人者有力，自勝者強。 :01:1110:01:11March 5, 2023 ? 1意志堅強的人能把世界放在手中像泥塊一樣任意揉捏。 2023年 3月 5日星期日 上午 10時 1分 11秒 10:01: ? 1最具挑戰(zhàn)性的挑戰(zhàn)莫過于提升自我。 2023年 3月 上午 10時 1分 :01March 5, 2023 ? 1業(yè)余生活要有意義，不要越軌。 2023年 3月 5日星期日 10時 1分 11秒 10:01:115 March 2023 ? 1一個人即使已登上頂峰，也仍要自強不息。 上午 10時 1分 11秒 上午 10時 1分 10:01: MOMODA POWERPOINT Lorem ipsum dolor sit amet, consectetur adipiscing elit. Fusce id urna blandit, eleifend nulla ac, fringilla purus. Nulla iaculis tempor felis ut cursus. 感 謝 您 的 下 載 觀 看 專家告訴
教學課件相關(guān)推薦
鄂ICP備17016276號-1