局域网组建及维护 教学课件 作者 梁建华 第13章.pptVIP

第十三章 网络安全 一、网络安全概述 二、局域网病毒防范 三、网络黑客防范 第十三章 网络安全 一、机密性 二、完整性 三、可用性 四、可控性 五、可审查性 六、不可抵赖性 一、加 密 二、防 火 墙 三、身 份 认 证 四、入 侵 检 测 五、防 病 毒 六、灾 难 恢 复 第十三章 网络安全 通过移动存储设备来传播 通过计算机网络进行传播 通过无线通信系统传播 病毒激发对计算机数据信息的直接破坏作用 占用磁盘空间 抢占系统资源 影响计算机运行速度 计算机病毒给用户造成严重的心理压力 使用正版软件 从可靠渠道下载软件 安装反病毒软件并及时进行升级 对电子邮件提高警惕 定期与不定期备份文件 第十三章 网络安全 黑客(Hacker)：指那些特别擅长计算机技术的人。 骇客(Cracker)：指那些计算机罪犯以及干坏事的人。 一、 获取口令 二、放置特洛伊木马程序 三、拒绝服务攻击 四、 寻找系统漏洞 五、 网络监听 六、WWW的欺骗技术 七、电子邮件攻击 八、通过一个节点来攻击其他节点 九、偷取特权 一、 采用防火墙技术 二、使用安全监测与扫描工具 查漏补缺 三、使用安全审计手段进行实时监控 四、定期与不定期备份文件 五、 加强安全防范意识 一、根据使用的技术不同，防火墙可分为包过滤防火墙、应用网关防火墙和代理防火墙和状态检测防火墙。 二、根据设备形态，防火墙可分为硬件防火墙和软件防火墙。 三、根据用户范围，防火墙可分为企业防火墙和个人防火墙。 一、访问控制功能 二、内容控制功能 三、全面的日志功能 四、自身的安全和可用性 五、其它附加功能 一、防火墙不能防范不经由防火墙的攻击 二、 防火墙不能防止感染了病毒的软件或文件的传输 三、防火墙不能防止数据驱动型攻击 四、防火墙不能防范恶意的内部人员侵入 五、 防火墙不能防范不断更新的攻击方式 1、介绍了网络安全的基本要素、面临的主要威胁及防护技术 2、介绍了计算机病毒的概念、基本特征，以及计算机病毒的防范技术 3、介绍了黑客的定义，黑客常用的攻击手段，以及防范黑客的基本措施 4、介绍防火墙的概念及功能，图示了防火墙软件的使用 * * * 高职高专 “十一·五” 计算机类专业规划教材 局域网组建及维护 主要内容 一、网络安全概述 网络安全的基本要素 网络安全面临的威胁 网络安全威胁 人为的 非人为的 设备失效：软件故障，硬件失效，电源故障等 自然灾害：雷电，地震，火灾，水灾等 有意攻击 不可避免的人为因素 操作失误 设计错误 外部攻击 主动攻击 被动攻击 中断 篡改 伪装 析出消息内容 通信量分析 内部攻击 蓄意破坏 病毒威胁 网络安全防护技术 二、局域网病毒防范 计算机病毒的概念 1994年2月18日颁布实施的《中华人民共和国计算机信息安全保护条例》第二十八条明确指出：“计算机病毒，是指编制或者在计算机程序中插入的破坏计算机功能或者破坏数据，影响计算机使用并能够自我复制的一组计算机指令或者程序代码。” 计算机病毒的传染途径 计算机病毒的主要危害 计算机病毒的预防 三、网络黑客防范 网络黑客的定义 网络常用的攻击手段 防范网络黑客的常见措施 防火墙的定义 在计算机网络中，防火墙是建立在内外网络边界上的访问控制机制，内部网络被认为是安全和可信赖的，而外部网络（通常是Internet）被认为是不安全和不可信赖的。防火墙的作用是防止不希望的、未经授权的通信进出被保护的内部网络，通过边界控制强化内部网络的安全政策。 防火墙的类型 防火墙的功能 防火墙的局限性 本章小结