计算机网络基础与应用 作者 宋一兵 高职-计算机网络-10.pptVIP

计算机网络基础与应用 10.4.2 安全威胁 第10章： 网络管理与安全 10.1节 10.2节 10.3节 10.4节 计算机网络基础与应用 10.4.3 安全防护措施 1、制定合理的安全策略 最小权限原则 木桶原则 多层防御原则 陷阱原则 简单原则 合作原则 第10章： 网络管理与安全 10.1节 10.2节 10.3节 10.4节 计算机网络基础与应用 10.4.3 安全防护措施 2、采用合适的安全措施 （1）使用安全的口令 配置系统对用户口令的设置情况进行检测，并强制用户定期改变口令。 不在不同系统上以及不同用户级别上使用同一口令。 不在计算机中存储口令，也不要把口令存储到任何介质上。 不要向其他人随便泄露自己的口令信息。 口令的组成要不规则。不要使用与自己相关的字符或者数字组合，比如姓名或者纪念日等。最好同时使用字符和数字甚至标点符号和控制字符。 口令的长度不能太短，最好不要少于6位。 输入口令的时候要注意安全，防止眼明手快的人窃取口令。 要提高警惕，一旦发现自己的口令不能使用，应立即向系统管理员查询原因。 第10章： 网络管理与安全 10.1节 10.2节 10.3节 10.4节 计算机网络基础与应用 10.4.3 安全防护措施 2、采用合适的安全措施 （2）加密 加密是实现数据保密性的基本手段。它不依赖于网络中的其他条件，只依靠密码算法和密钥的强度来保证加密后的信息不会被非授权的用户破解，从而解决了信息泄露的问题。 第10章： 网络管理与安全 10.1节 10.2节 10.3节 10.4节 主讲：宋一兵 计算机网络基础与应用 高等职业技术学校 在线教务辅导网： 教材其余课件及动画素材请查阅在线教务辅导网 QQ:349134187 或者直接输入下面地址： 第10章 网络管理与安全 计算机网络基础与应用 第10章： 网络管理与安全 10.1节 10.2节 10.3节 为了使计算机网络能够正常地运转并保持良好的状态，涉及到网络管理和信息安全这两个方面。网络管理可以保证计算机网络正常运行，出现了故障等问题能够及时进行处理；信息安全可以保证计算机网络中的软件系统、数据以及线缆和设备等重要资源不被恶意的行为侵害或干扰。 计算机网络基础与应用 10.4节 10.1 网络管理 10.2 常用网络诊断命令 10.3 网络安全 10.4 信息安全 计算机网络基础与应用 计算机网络基础与应用 第10章 网络管理与安全 第10章： 网络管理与安全 10.1节 10.2节 10.3节 10.4节 国际标准化组织ISO提出了网络管理功能的5个功能域，分别为: 故障管理 计费管理 配置管理 性能管理 安全管理 计算机网络基础与应用 计算机网络基础与应用 10.1 网络管理 第10章： 网络管理与安全 10.1节 10.2节 10.3节 10.4节 计算机网络基础与应用 计算机网络基础与应用 10.1.2 网络管理模型 第10章： 网络管理与安全 10.1节 10.2节 10.3节 10.4节 计算机网络基础与应用 计算机网络基础与应用 10.1.3 简单网络管理协议 1987年Internet体系结构委员会（Internet Architecture Board，IAB）提出要求要为基于TCP/IP协议栈的网络制订网络管理标准，最终目标是制订基于TCP/IP的通用管理信息服务和协议。同时基于当时的急迫需求，决定将已有的简单网关监控协议进行修改完善作为一种应急的解决方案，此即SNMP协议。 第10章： 网络管理与安全 10.1节 10.2节 10.3节 10.4节 计算机网络基础与应用 计算机网络基础与应用 10.1.3 简单网络管理协议 SNMP的基本概念 (1)管理信息结构 前面已经提到，在MIB库中定义的管理信息称为被管对象。要描述被管对象，即标识、表示某一特定管理信息，必须遵循一定的标准。这个标准即为管理信息结构。 (2)抽象语法标记1 抽象语法标记是一种数据定义语言，通常被用来定义异种系统之间通信使用的数据类型、协议数据单元以及信息传送的方式。 第10章： 网络管理与安全 10.1节 10.2节 10.3节 10.4节 计算机网络基础与应用 计算机网络基础与应用 10.1.3 简单网络管理协议 2.SNMP的操作及协议数据单元 SNMP协议的处理流程是管理站依次向每个代理发送询问请求，代理则根据请求的内容返回相应的数据。代理也可以主动上报系统事件信息。从本质上说，这是一种轮询操作。 通过这个流程可知，在SNMP中唯一被支持的操作是对对象标识树中表示被管对象相应属性的叶子节点的查询或修改。因此可以将SNMP的动作定义为以下3种类型。 G