局域網(wǎng)安全ppt課件-閱讀頁(yè)
2025-02-02 08:15本頁(yè)面
【正文】 充當(dāng)路由器的計(jì)算機(jī)組成。包過(guò)濾路由器對(duì)所接收的每個(gè)數(shù)據(jù)包進(jìn)行審查，以便確定其是否與某一條包過(guò)濾規(guī)則匹配。這一類的防火墻產(chǎn)品主要有防火墻路由器、在充當(dāng)路由器的計(jì)算機(jī)上運(yùn)行的防火墻軟件等。 采用應(yīng)用級(jí)防火墻時(shí) ，Intra與 Inter間是通過(guò)代理服務(wù)器連接的 ，二者不存在直接的物理連接 ,代理服務(wù)器的工作就是把一個(gè)獨(dú)立的報(bào)文拷貝從一個(gè)網(wǎng)絡(luò)傳輸?shù)搅硪粋€(gè)網(wǎng)絡(luò) 。但由于該軟件必須分析網(wǎng)絡(luò)數(shù)據(jù)包并作出訪問(wèn)控制決定，從而影響網(wǎng)絡(luò)的性能。但是由于連接要穿過(guò)防火墻 ， 其隱藏了受保護(hù)網(wǎng)絡(luò)的有關(guān)信息 。另外，電路級(jí)防火墻在客戶與服務(wù)器間創(chuàng)建了一條電路，雙方應(yīng)用程序都不知道有關(guān)代理服務(wù)的信息。 一旦某個(gè)訪問(wèn)違反安全規(guī)則 ，就會(huì)被拒絕訪問(wèn)并記錄之 。 防火墻的結(jié)構(gòu) 構(gòu)建防火墻系統(tǒng)的目的是為了最大程度地保護(hù)Intra的安全，前面提到的防火墻的三種類型也各有其優(yōu)缺點(diǎn)。 1．雙宿主機(jī)網(wǎng)關(guān) 雙宿堡壘主機(jī) 2. 屏蔽主機(jī)網(wǎng)關(guān) 屏蔽主機(jī)網(wǎng)關(guān)易于實(shí)現(xiàn)也很安全 ， 因此應(yīng)用廣泛 。 3．屏蔽子網(wǎng) 這種方法是在內(nèi)部網(wǎng)絡(luò)與外部網(wǎng)絡(luò)之間建立一個(gè)起隔離作用的子網(wǎng) 。 防火墻用于保護(hù)網(wǎng)絡(luò)資源免受黑客入侵和拒絕未經(jīng)授權(quán)的訪問(wèn)； Web緩存服務(wù)器用于為用戶提供更高的Web訪問(wèn)速度 。 陣列安裝完成后 ， 其中所有的服務(wù)器即可共享相同的配置 ， 這樣可有效地降低管理成本 。 欲將 ISA Server計(jì)算機(jī)安裝成陣列成員 ， 該計(jì)算機(jī)必須是某個(gè) Windows 2022域的成員 。 緩存或集成模式 。 Threehomed ISA Server。 可以設(shè)置 服務(wù) 器發(fā)布規(guī)則和 Web發(fā)布規(guī)則 ， 使 ISA Server篩選所有的傳入請(qǐng)求 ， 然后把允許的請(qǐng)求映射到適當(dāng)?shù)膬?nèi)部服務(wù)器上 。 Inter/Intra帶來(lái)了兩種不同的安全威脅： 一種威脅來(lái)自 文件下載 ，這些被瀏覽的或是通過(guò) FTP下載的文件中可能存在病毒；另一種威脅來(lái)自 電子郵件 。 病毒入侵網(wǎng)絡(luò)的主要途徑是通過(guò)工作站傳播到服務(wù)器硬盤，再由服務(wù)器的共享目錄傳播到其他工作站。 在單機(jī)上，病毒只能通過(guò)磁盤、光盤等從一臺(tái)計(jì)算機(jī)傳播到另一臺(tái)計(jì)算機(jī)，而在網(wǎng)絡(luò)中病毒則可通過(guò)網(wǎng)絡(luò)通信機(jī)制迅速擴(kuò)散。 尤其在網(wǎng)絡(luò)中，只要一臺(tái)工作站未消滅病毒就可能使整個(gè)網(wǎng)絡(luò)全部被病毒重新感染。 ? 破壞性強(qiáng)。 ? 激發(fā)形式多樣。一個(gè)病毒程序可以按照設(shè)計(jì)者的要求，在某個(gè)工作站上激活并發(fā)出攻擊。網(wǎng)絡(luò)一旦感染了病毒，即使病毒已被清除，其潛在的危險(xiǎn)也是巨大的。 常見(jiàn)的 網(wǎng)絡(luò)病毒 ? 電子郵件病毒。 ? Java程序病毒。 ? ActiveX病毒。 ? 網(wǎng)頁(yè)病毒。 網(wǎng)絡(luò)對(duì)病毒的敏感性 1．對(duì)文件病毒的敏感性 ? 網(wǎng)絡(luò)服務(wù)器上的文件病毒。 ? Inter/Intra上的文件病毒。雖然可執(zhí)行文件病毒不能通過(guò) Inter/Intra在遠(yuǎn)程站點(diǎn)感染文件，但是， Inter/Intra可以作為文件病毒的載體。 引導(dǎo)病毒受到阻礙是因?yàn)樗鼈儽惶貏e地設(shè)計(jì)成使用低級(jí)的基于 ROM的系統(tǒng)服務(wù)完成感染過(guò)程 。 同理 ， 引導(dǎo)病毒也無(wú)法通過(guò) Inter/Intra傳播 。一個(gè)受病毒感染的可執(zhí)行文件可以通過(guò)網(wǎng)絡(luò)發(fā)送到另一個(gè)客戶機(jī)中執(zhí)行。此外，病毒還可以感染客戶機(jī)中的可執(zhí)行文件。 宏病毒不僅可以通過(guò)網(wǎng)絡(luò)傳播 ， 而且可感染共享程度較高的文檔文件 。 此外 ， 宏病毒還是獨(dú)立于平臺(tái)的 ， 這一特性使得它對(duì)大量計(jì)算機(jī)用戶構(gòu)成了威脅 。 Inter只能作為被感染數(shù)據(jù)文件的載體。 引起網(wǎng)絡(luò)病毒感染的主要原因在于網(wǎng)絡(luò)用戶自身。 防毒、殺毒軟件的選擇 ? 掃描速度。 ? 識(shí)別率。 ? 病毒清除。 選購(gòu)防毒軟件，需要注意的指標(biāo)包括：掃描速度、正確識(shí)別率、誤報(bào)率、技術(shù)支持水平、升級(jí)的難易程度、可管理性和警示手段等。機(jī)密性意味著機(jī)密數(shù)據(jù)的分級(jí)、防止逾權(quán)獲得；完整性意味著數(shù)據(jù)的保護(hù)、避免缺損、遺失或遭非法篡改；可用性意味著數(shù)據(jù)的切合實(shí)用，能滿足企業(yè)內(nèi)部各層次的需求。 需要強(qiáng)調(diào)指出的是，網(wǎng)絡(luò)安全管理必須是整體的、內(nèi)外兼顧的。 對(duì)用戶的培訓(xùn)內(nèi)容與方式方法則由網(wǎng)絡(luò)的環(huán)境、規(guī)模、用戶的使用習(xí)慣、公司的策略、成本效益等因素決定。 正確使用網(wǎng)絡(luò)，這也是網(wǎng)絡(luò)安全中最重要的環(huán)節(jié)。在該方面政府有關(guān)部門、企業(yè)的主要領(lǐng)導(dǎo)應(yīng)當(dāng)擔(dān)當(dāng)重要的角色。只有技術(shù)措施并不能保證絕對(duì)安全。其主要措施有：實(shí)時(shí)監(jiān)控企業(yè)網(wǎng)絡(luò)安全狀態(tài)、提供實(shí)時(shí)改變安全策略的能力、對(duì)現(xiàn)有的安全系統(tǒng)實(shí)施漏洞檢查等，以防患于未然。 （ 2） 綜合性 、 整體性原則 。 （ 4） 易操作原則 。 （ 6） 可評(píng)價(jià)性原則 。 （ 2） 制定合理的網(wǎng)絡(luò)管理措 3．局域網(wǎng)的安全技術(shù) （ 1） 實(shí)行實(shí)體訪問(wèn)控制 。 （ 3） 數(shù)據(jù)訪問(wèn)控制 。 （ 5） 對(duì)付計(jì)算機(jī)病毒必須以預(yù)防為主
試題試卷相關(guān)推薦
鄂ICP備17016276號(hào)-1