网络技术与应用 作者 尚晓航 第10章 计算机网络安全.pptVIP

第1章 网络技术基础 第9章 网页的制作和发布 尚晓航 主编 安继芳 副主编 机械工业出版社 尚晓航 主编 安继芳 副主编 机械工业出版社 第三篇：网络应用篇 第10章 计算机网络安全 本章内容与要求 了解：安全技术包括的主要内容 掌握：操作系统平台加固的方法 掌握：反病毒、反木马的原理及主要产品 掌握：系统备份及快速恢复方法 掌握：Windows防火墙及IE安全配置的主要方法 掌握：数字证书的保护方法 10.1安全技术概述 10.3 网络安全 10.3.1 防火墙技术 防火墙有助于提高计算机的安全性。Windows 防火墙将限制从其他计算机发送到你的计算机上的信息，这使你可以更好地控制计算机上的数据，并针对那些未经邀请而尝试连接到你的计算机的用户或程序（包括病毒和蠕虫）提供了一条防御线。 windows防火墙的基本配置 10.3.2 IE的安全设置 浏览器是上网浏览网站的必备工具，目前用的最多的还是微软公司的IE浏览器。首先我们建议将IE升级到最新版本，以防范许多新漏洞。在IE中有不少容易被我们忽视安全设置，通过这些设置我们能够在很大程度上避免网络攻击。 几个有用的IE安全设置 清除自动完成表单和Web地址功能 Cookie安全 分级审查 IE的安全区域设置 10.3.3 密码的保护 安装防病毒软件和防火墙，并保持日常更新和定时的病毒查杀。 使用 Microsoft Update 更新 Windows 操作系统，确保系统安全。 不要随意下载。建议去正规的网站下载，在网上随意搜索的资源可能暗藏病毒。下载后也要记得先查毒。 不要打开陌生的网址，即使是您QQ/Popo/MSN上很熟的好友发送给您的，也要千万小心，因为很多病毒会伪装成您的好友给您发送消息。 不要把您的帐号和密码明文保存在文档中，那样也是很危险的。 不要使用外挂，事实上很多外挂本身就是盗号的病毒。 定期更换密码，并且密码的长度要至少在6位数以上，使用数字和字母组合。 虽然家庭的电脑相对安全，但是我们建议您绑定一款密码保护产品（例如：奇虎360保险箱、金山密保、瑞星帐号保险柜、江民密保等），那样可以让你上网更加安全，以备不测。 10.4 电子商务安全 10.4.1 数据证书的保护 什么是数字证书 数字证书是网络用户的身份证明，相当于现实生活在中的个人身份证。 数字证书由一个值得信赖的权威机构（证书颁发机构，简称CA）发行，人们可以在交往中用它来鉴别对方的身份和表明自身的身份。 数字证书的格式一般采用X.509国际标准。 数字证书的内容 数字证书一般包括下列内容：证书公钥，用户信息，公钥有效期限，发证机构的名称，数字证书的序列号，发证机构的数字签名。 数字证书的作用 与数字证书相对应有一个私钥，用数字证书中公钥加密的数据只有私钥能够解密，用私钥加密的数据只有公钥能解密。运用上述原理使用数字证书，可以建立一套严密的身份认证系统，从而保证： 信息除发送方和接收方外不被其它人窃取 信息在传输过程中不被篡改 发送方能够通过数字证书来确认接收方的身份 发送方对于自己的信息不能抵赖 数据证书的导出和转移 10.4.2 网上支付 目前在保障网络购物安全方面，一些电子商务网站采用的货到付款方式是一种落后、效率也很低的办法，网络购物还是应该通过网上支付，而“支付宝”、“电子签名”等措施已经在保障安全方面起到了作用。 -THE END- * * * * * * 北京市高等教育精品教材立项项目 高等院校计算机应用技术系列教材 在线教务辅导网： 教材其余课件及动画素材请查阅在线教务辅导网 QQ:349134187 或者直接输入下面地址： 北京市高等教育精品教材立项项目 高等院校计算机应用技术系列教材 北京市高等教育精品教材立项项目 高等院校计算机应用技术系列教材 尚晓航 主编 安继芳 副主编 机械工业出版社 * 安全技术主要包括四方面内容 10.2 系统平台安全 10.2.1 系统平台的安全加固 系统平台的安全加固是指根据对操作系统安全进行评估的结果，针对目前操作系统平台所存在的安全问题和安全隐患进行有针对性的补丁加固，并在不影响系统正常工作的前提下，对系统性能进行优化。 安装系统补丁、进行系统升级 Service Pack是一系列系统漏洞的补丁程序包，最新版本的Service Pack包括了以前发布的所有的Hotfix。Hotfix通常用于修补某个特定的安全问题，一般比Service Pack发布更为频繁。 系统登陆帐户安全加固 主要包括以下一些系统帐号的加固操作：设置用户登录密码、重命名admininstrator账号、禁用或删除不必要的账号、关闭账号的空连接等等