第六章网络安全基础.pptVIP

* 目 录 下一页 上一页 退 出 网络安全技术基础 第六章 本 章 要 点 教学目标 了解计算机网络安全的主要内容 理解并掌握防火墙技术及其实现 3. 了解认证技术的种类及其实现方法 4. 了解密码体制和加密技术 本 章 要 点 教学重点 1. 防火墙技术 2. 密码体制 教学难点 防火墙技术 网络信息安全概述 计算机网络上的通信面临以下4种威胁 1.截获 2.中断 3.篡改 4.伪造 第一类（又叫通信量分析），攻击者不干扰信息流，属被动攻击 其余三类，攻击者对连接中通过的数据进行各种处理，属主动攻击 主动攻击一般为以上各种方法的组合 一、网络面临的安全威胁 网络信息安全概述 1.计算机病毒：会传染给其他程序的程序。通过复制完成。 2.计算机蠕虫（worm）：通过网络的通信功能将自身从一个节点发送到另一个结点并启动运行的程序 3.特洛伊木马（Trojan）:　 4.逻辑炸弹：当运行环境满足特定条件时执行其他特殊功能的程序 二、恶意程序种类 网络信息安全概述 1.主动攻击：可以采取措施检测，如加密技术、身份认证等 2.被动攻击：通常无法检测 3.网络通信安全要达到的6个目标： 防止析出报文内容、防止通信量分析 检测更改报文流 检测拒绝报文服务 检测伪造初始化连接 防止和检测计算机病毒 三、处理方法 网络信息安全概述 1.网络防攻击技术 2.网络安全漏洞与对策的研究 3.网络中的信息安全问题 4.防抵赖问题 5.网络内部安全防范 6.网络防病毒 7.网络数据备份与恢复及灾难恢复 四、计算机网络安全研究的主要问题 防火墙技术 1.防火墙是一种网络安全防护系统，由软件和硬件组成 2.作用是保护内部网络资源不被外部非授权用户使用。安装在内部网络与外部网络之间。 一、概述 防火墙技术 3.主要功能 检查所有从外部网络进入内部网络的数据包 检查所用内部网络流到外部网络的数据包 执行安全策略，限制所有不符合安全策略的分组通过 有防攻击供嫩个，保证自身的安全性 防火墙技术 构成防火墙的2个基本部件：包过滤路由器，应用级网关。 最简单的防火墙由1个包过滤路由器组成，复杂的由两种基本部件多种组合而成。 包过滤路由器，工作在传输层，根据分组的源IP和目的IP来判断是否需要转发。 二、防火墙的实现 * 目 录 下一页 上一页 退 出