第6章網絡安全技術基礎-展示頁
2025-03-16 11:07本頁面
【正文】 的數據包 3 進入 允許 * ＞1023 .1 25 TCP 允許外部用戶傳送到內部網絡電子郵件服務器的數據包 4 輸出 允許 .1 25 * ＞1023 TCP 允許內部郵件服務器傳送到外部網絡的電子郵件數據包 包過濾規(guī)則表 （ 3）包過濾方法的優(yōu)缺點分析 優(yōu)點： 1）結構簡單，便于管理，造價低。 防火墻的主要功能包括： 1）檢查所有從外部網絡進入內部網絡的數據包； 2）檢查所有從內部網絡流出到外部網絡的數據包； 3）執(zhí)行安全策略，限制所有不符合安全策略要求的分組通過； 4）具有防攻擊能力，保證自身的安全性。設置防火墻的目的是保護內部網絡資源不被外部非授權用戶使用。 主動攻擊是指攻擊者對某個連接中通過的 PDU進行各種處理。 網絡信息安全概述 被動攻擊又稱為通信量分析，攻擊者不干擾信息流，只是觀察和分析某一個協(xié)議數據單元（ PDU）。 網絡面臨的安全威脅 網絡信息安全概述 安全威脅可以分為兩大類： 主動攻擊：更改信息和拒絕用戶使用資源的攻擊。 （ 3）篡改（ Modification） 攻擊者故意篡改網絡上傳送的報文。第 6章 網絡安全技術基礎 學習目標 1） 了解計算機網絡安全的主要內容 2） 理解并掌握防火墻技術及其實現 3） 了解認證技術的種類和實現方法 4） 了解密碼體制和加密技術 網絡信息安全概述 網絡面臨的安全威脅 計算機網絡通信面臨的四種威脅： （ 1）截獲（ Interception） 攻擊者從網絡上竊聽他人的通信內容。 （ 2）中斷（ Interruption） 攻擊者有意中斷他人在網絡上的通信。 （ 4）偽造（ Fabrication） 攻擊者偽造信息在網絡上傳送。（如 2,3,4） 被動攻擊：截獲信息的攻擊（如 1）。被動攻擊往往是主動攻擊的前奏。主動攻擊從類型上分為： （ 1）更改報文流 （ 2）拒絕報文服務 （ 3）偽造連接初始化 （ 4）惡意攻擊程序（計算機病毒、計算機蠕蟲、特洛伊木馬和邏輯炸彈） 網絡信息安全概述 計算機網絡通信安全的六個目標： （ 1）防止析出報文內容 （ 2）防止通信量分析 （ 3）檢測更改報文流 （ 4）檢測拒絕報文服務 （ 5）檢測偽造初始化連接 （ 6）防止和檢測計算機病毒 網絡信息安全概述 （ 1）保密性
教學課件相關推薦
鄂ICP備17016276號-1