局域网组建与维护实例教程(3版)第10章.pdfVIP

第10章 网络安全入门 Internet是将分布于不同地点的不同局域网络进行 互联而形成的巨大的互联网络。由于Internet是一 个面向大众的开放系统，对于信息的保密和系统 的安全考虑得并不完备，而且随着计算机网络技 术的飞速发展，安全问题正日益突出，要求提高 互联网安全性的呼声也日益高涨。本章我们就来 给大家简单介绍一下网络安全方面的有关知识， 使大家对网络安全、网络防火墙、网络攻击以及 预防网络攻击的相关措施有一个较为全面的了 解，从而降低局域网遭受外来攻击的概率，保证 局域网的安全使用。 2 10.1 网络安全简介 计算机网络的安全性主要指的是：网络服务的可用性、网 络信息的保密性和网络信息的完整性。 目前，计算机互联网络面临的威胁主要有以下几个方面。 1. 非法访问和破坏 2. 计算机病毒 3. 隐蔽通道 4. 拒绝服务攻击 (1) 身份验证 (2) 存取控制 (3) 数据完整性 (4) 数据机密性 (5) 防火墙技术 (6) 安全协议 3 10.2 网络攻击 本节我们将给大家介绍一些 常见的网络攻击方式及其特 点，使大家对目前常见的网络 攻击有所了解，从而对其有所 防范。 4 10.2.1 网络病毒攻击方式 网络病毒是一种新型计算机病毒，它的传播 媒介不再是移动式载体，而是网络通道，这 种病毒的传染能力极强，破坏力极大。 网络病毒一般会通过以下四种方式发动攻 击。 1. 电子邮件方式 2. 电子邮件附件方式 3. 文件共享方式 4. Web服务器方式 5 10.2.2 其他常见攻击方式 随着Internet的发展，对Internet的攻击手段也层出不穷。 常见的网络攻击除了网络病毒以外，还有各种各样的网络 攻击方式，其中比较常见的网络攻击方式有以下几种。 1. 口令猜测 2. 拒绝服务 3. 地址欺骗 4. TCP盗用 5. 窃听 6. 扫描 7. 对域名和基础设施的破坏 8. 利用Web破坏数据库 9. 社会工程 6 10.3 网络防火墙 Internet使用的是TCP/IP协议，这种协议在设计时 没有考虑到安全的问题。由于操作系统和应用程 序越来越复杂，开发人员不可能测试出其中的所 有安全漏洞，而且用户和网络管理员没有足够的 精力关注网络的安全控制，此时的网络布满了各 种各样的安全隐患，连接在Internet网络上的计算 机或其他网络系统随时都有可能受到外界的恶意 攻击或被窃取信息。防火墙就像一把保护伞一 样，保护着单机用户和局域网用户。本节将给用