组网技术与网络管理 7-302-12208-3k ch11新.pptVIP

第11章 网络安全与病毒防护 教学目标 了解网络安全面临的风险，常见的网络攻击手段。 了解网络安全防范的主要内容 理解网络安全防范的体系结构 理解网络安全技术和协议 掌握网络病毒的防治 了解网络机房安全 教学重点 网络安全的主要威胁 网络安全的体系结构 网络安全策略 网络病毒与防治 教学过程 网络安全概述 网络安全防范体系 网络安全技术 网络安全协议 网络病毒与防治 网络机房安全 搭建主机防火墙实例 11．1 网络安全概述 网络安全风险 网络攻击手段 常见网络攻击手段分析 网络安全的目标 网络安全防范的主要内容 网络安全风险 与人有关的风险 与硬件和网络设计有关的风险 与协议和软件有关的风险 与Internet访问有关的风险 网络攻击手段 截获（或阻断） 窃听 修改 伪造 重播（重发） 业务否认 常见网络攻击手段分析 拒绝服务攻击（DOS） 泛洪攻击 端口扫描 利用TCP报文的标志进行攻击 分片IP报文攻击 带源路由选项的IP报文 IP地址欺骗 针对路由协议的攻击 针对设备转发表的攻击 Script/ActiveX攻击 网络安全的目标 机密性 完整性 可用性 真实性 不可否认性 网络安全防范的主要内容 网络安全防范的重点主要有两个方面：一是计算机病毒，二是黑客犯罪。 11．2 网络安全