网络与系统安全总结.pptVIP

网络与系统安全总结 网络安全概述 网络安全的本质就是网络上的信息安全 包括信息的保密性、完整性、可用性、真实性和可控性 包括硬件、系统、系统上的软件、数据的安全性 网络安全的威胁 非授权访问 一个非授权用户的入侵 信息泄露 机密信息泄露给无权访问的用户 拒绝服务 系统无法提供正常的服务 本节内容回顾 操作系统安全 存在所有方面的威胁，最重要的安全问题 电子邮件安全 信息安全——网络安全的核心内容的一部分 网络攻击防范 网络安全的保障 操作系统安全 应用安全模板工具实现安全策略 Windows本身提供许多的安全策略，而如果一一对这些策略进行设置，以保障系统的安全？安全模板提供了一个完美的解决方案 网络数据传输的加密 Internet是不安全的，随时有可能有人在窃听传输中的数据，对重要数据的传输进行加密是信息安全的必备手段 电子邮件安全 应用PGP加密工具进行电子邮件安全加密 对邮件的加密，保障数据的安全 Exchange Server 2003安全强化 对电子邮件服务器的安全强化，防御病毒、垃圾邮件和网络攻击等，保障邮件系统的安全 网络攻击防范 远程访问权限设置与检测 对远程访问权限的精确控制，防止非法用户的访问，保障系统安全 防火墙设置与使用 阻止入侵和信息泄露的重要武器 网络攻击的监视与防护 只有掌握了对网络攻击的监视和防护，才能真正做到系统和信息的安全 网络安全的发展及新问题 网络软件带来的安全威胁 流氓软件 无线网络的安全问题 杀毒软件的发展 越来越利益化的攻击者 * * 随着Internet的普及，安全问题已经越来越重要了，本节主要针对这一主题进行，以一些重要的实例来学习网络与系统安全。 操作系统安全的重要性： 很多时候，安全的问题并不是因为高级的入侵，而是简单的配置问题，所以了解操作系统安全的设置是很重要的。 安全模板和数据传输加密从系统本身安全和系统上传输数据的安全两个方面解释了操作系统安全。 电子邮件的广泛应用使得其重要性特别突出，电子邮件是数据安全的一个重要部分。 PGP和Exchange安全强化从数据加密和邮件系统安全两个方面说明了电子邮件安全的方式。 如何防范网络攻击是网络安全的一个重要问题。远程访问权限设置、防火墙的设置就是通过正确的配置来有效地阻止非法访问，达到网络安全的目的。对攻击的监视与防护则是以一种更为积极主动的方式来阻止网络攻击。 网络软件的漏洞造成安全问题 流氓软件就像毒品一样难缠，下载共享软件的时候一定要注意是否是被捆绑了第3方软件的流氓软件 无线网络的安全性还没有得到足够的加强 杀毒软件的进步给我们的安全带来了更好的保障 攻击者不再是单纯的破坏，追求经济利益成为了更主要的目的