局域网安全管理.pptVIP

第14章 局域网安全管理 （时间：1次课，2学时） 第14章 局域网安全管理 教学提示：本章从危及网络安全的根本因素着手，介绍了网络安全的策略、措施及防火墙的配置方法。重点介绍了从内存、网页、邮件、文件四方面如何防黑反毒。同时也介绍了用控制台对全网进行安全监控，通过网络进行远程杀毒的实际操作。 教学目标：了解网络安全的根本因素，掌握网络安全的策略、措施及如何对防火墙进行配置，掌握对全网进行安全监控及进行远程杀毒的实际操作。 第14章 局域网安全管理 14.1 网络安全管理概论 14.2 危及网络安全的因素 14.3 安全策略与措施 14.4 防火墙基础 14.5 防火墙的配置 14.6 关于瑞星杀毒软件的一些知识 14.7 上机指导 14.8 习题 14.1 网络安全管理概论 14.1.1 认真分析危机网络安全的因素 14.1.2 防网上的恐怖分子-病毒与黑客 14.1.3 采取有效策略和措施 14.1.4 对特殊网络资源实行特殊保护 14.1 网络安全管理概论 当今病毒盛行、黑客流行，网络疲惫不堪，一不小心就瘫痪了。网络安全显得十分重要。要让网络安全地运行，必须从一个更高的角度来观察、分析，并采取相应的严格措施。下面我们从几个方面来探讨这个问题。 14.1.1 认真分析危及网络安全的因素 危害网络安全的因素很多(病毒、黑客、系统漏洞等)，但不是所有的因素都会危害到每一个网络，要具体问题具体分析。不能丢掉基本的传统方法，也不要做无用功。例如，一个接入了Internet的局域网，必须时时警惕Internet所带来的危害，而一个孤立的网络，既然与Internet无缘，Internet自然也就危及不到它。 14.1.2 防网上的恐怖分子—病毒与黑客 不经意地在地址栏输入“病毒或黑客”等词，看见的却是“微软Windows Bate测试系统被黑客……”、“不久，生命代码将一展威力，势不可挡……”，等等。这并不是骇人听闻的谣传，黑客曾使数据全毁、网络瘫痪，例子屡见不鲜。黑客都是高手，病毒危害极大。因此我们要尽量防范，远离这些祸害。 14.1.3 采取有效策略和措施 对于不断出现的新的威胁，要随即出台相应的策略和措施，它们应有很强的针对性。在实际应用中，常常把多种策略混合使用。例如，要防止机密数据不被窃取，不能仅从物理上的、传统的隔离保存数据，也不能仅从加密、权限限制等技术上来保护数据，当然应取长补短，最好能根据具体情况采取一些附加措施。 14.1.4 对特殊的网络资源实行特殊的保护 网络之所以面对种种威胁，是因为通过网络可以得到许多特殊的、宝贵的资源。这些资源可能关系到网络本身的运行，也可能关系到其他财产的安全，甚至企业的生存(如银行、证券)，对这些特殊的网络进行特殊的保护是必要的。这在企业局域网中并不少见，但对一般的局域网不需要实行特殊的保护。 14.2 危及网络安全的因素 14.2.1 漏洞是一个永远的话题 14.2.2 永不知疲倦的Hacker 14.2.3 病毒 14.2 危及网络安全的因素 在网络给人们带来无比便利与欢乐的同时，它的另一面也逐渐暴露出来了，网络的弱点使它也显得憔悴不堪。危及网络安全的因素一般有以下一些。 14.2.1 漏洞是一个永远的话题 没有十全十美的软件产品，诸如“微软发布Windows XP最新漏洞补丁”、“数据丢失漏洞困扰新版Linux操作系统”之类的文字，似乎从来就没有间断过。正因为漏洞的存在，才让黑客有了可乘之机。 14.2.2 永不知疲倦的Hacker Hacker一词的原意并无贬义，这个词用来形容那些热衷于解决问题、克服限制、精益求精的人。但hacker的形象早已被那些惟利是图的人所玷污了。Hacker们为了达到某种目的，利用自己掌握的技术，寻找系统中的漏洞，对各种系统进行反复的攻击。由于网络服务器要时刻提供服务，且保存着各种重要数据，这便成了他们攻击的目标。一旦被攻破，他们便开始破坏系统或以此谋取私利。Hacker是危及网络安全的主要因素之一，特别是对于国防、银行、证券、大型企业的网络。 14.2.3 病毒 病毒是一种程序，具有极强的破坏力。由于具有较好的隐蔽性，在用户不经意时，就进入了系统。网络服务器是网络的核心，网络服务器一旦被病毒破坏，整个网络都将瘫痪。由于病毒具有极强的传染能力，它不再区分是否有攻击的价值和意义，能破坏就破坏。