第8章网络安全技术详解.ppt

隧道技术是一种通过使用互联网络的基础设施在网络之间传递数据的方式。使用隧道传递的数据（或负载）可以是不同协议的数据帧或包。隧道协议将这些其它协议的数据帧或包重新封装在新的包头中发送。新的包头提供了路由信息，从而使封装的负载数据能够通过互联网络传递。 隧道技术使用点对点通信协议代替了交换连接，通过路由网络来连接数据地址。隧道技术允许授权移动用户或已授权的用户在任何时间、任何地点访问企业网络。 1．隧道技术 功能 将数据流强制送到特定的地址 隐藏私有的网络地址 在IP网上传递非IP数据包 提供数据安全支持 对通过公共互联网络传递的数据必须经过加密，确保网络其他未授权的用户无法读取该信息。加解密技术是数据通信中一项较成熟的技术，VPN可直接利用。 2．加解密技术 密钥管理技术的主要任务是如何在公用数据网上安全地传递密钥而不被窃取。现行密钥管理技术又分为SKIP与ISAKMP/OAKLEY两种。SKIP主要是利用Diffie-Hellman的演算法则，在网络上传输密钥；在ISAKMP中，双方都有两把密钥，分别用于公用、私用。 3．密钥管理技术 VPN方案必须能够验证用户身份并严格控制只有授权用户才能访问VPN。另外，方案还必须能够提供审计和记费功能，显示何人在何时访问了何种信息。身份认证技术最常用的是使用者名称与密码或卡片式认证等方式。 4．使用者与设备身份认证技术 8.4 计算机病毒与木马 8.4.1病毒简介 病毒是指编制或者在计算机程序中插入的破坏计算机功能或者毁坏数据，影响计算机使用，并能自我复制的一组计算机指令或者程序代码。计算器病毒是一段象生物病毒一样的程序，它会覆制自己并传播到其它宿主，并对宿主造成损害。病毒在传播期间一般会隐蔽自己，由特定的出发条件触发开始产生破坏。 8.4.1 病毒特征 病毒的基本特性 传染性： 隐蔽性： 破坏性： 潜伏性： 运行正常的计算机突然经常性无缘无故地死机 操作系统无法正常启动 运行速度明显变慢 以前能正常运行的软件经常发生内存不足的错误 磁盘空间迅速减少 共享目录无法使用 收到陌生人发来的电子邮件 自动链接到一些陌生的网站 8.4.2 病毒的表现形式 新购置的计算机硬件和软件系统都要经过测试 计算机系统尽量使用硬盘启动 对重点保护的计算机系统应做到专机、专盘、专人、专用，封闭环境中不会自然产生计算机病毒 重要数据文件定期备份 不要随便直接运行或直接打开电子邮件中夹带的附件文件，不要随意下载软件，尤其是一些可执行文件和Office文档。即使下载了，也要先用最新的防杀计算机病毒软件来检查。 安装正版防杀毒软件，并经常进行升级 安装病毒防火墙，从网络出入口保护整个网络不受计算机病毒的侵害 8.4.3 病毒的技术防范 计算机病毒感染后的一般修复处理方法： 1．首先必须对系统破坏程度有一个全面的了解，并根据破坏的程度来决定采用有效的计算机病毒清除方法和对策。 2．修复前，尽可能再次备份重要的数据文件。 8.4.4 系统的修复 3．启动防杀计算机病毒软件，并对整个硬盘进行扫描。 4．发现计算机病毒后，一般应利用防杀计算机病毒软件清除文件中的计算机病毒，如果可执行文件中的计算机病毒不能被清除，一般应将其删除，然后重新安装相应的应用程序。 5．杀毒完成后，重启计算机 1．蠕虫 与病毒相似，蠕虫也是设计用来将自己从一台计算机复制到另一台计算机，但是它自动进行。首先，它控制计算机上可以传输文件或信息的功能。一旦系统感染蠕虫，蠕虫即可独自传播。最危险的是，蠕虫可大量复制。 8.4.4 蠕虫和特洛伊木马 2．特洛伊木马 特洛伊木马是指表面上是有用的软件、实际目的却是危害计算机安全并导致严重破坏的程序。特洛伊木马常常以电子邮件附件的形式出现，附件往往是一个很小的文本文件或者可执行文件，而且带有一些很具诱惑的标题。一旦用户禁不起诱惑打开了以为来自合法来源的程序，特洛伊木马便种入了机器，并很快发作。 3．蠕虫和木马的传播 许多蠕虫和木马是无法传播的，除非打开或运行受感染的程序。主要通过电子邮件附件（随电子邮件一起发送的文件）传播，也可能通过从 Internet 下载的程序进行传播，或带病毒的光盘、磁盘、U盘进行传播。 8.5 技能训练8：个人防火墙配置与使用 个人防火墙通常是在安装在计算机上具有封包过滤功能的软件，用于监控、阻止任何未经授权允许的数据进入或发出到互联网，和网络专用防火墙一样，能够根据管理员设定的安全规则，提供访问规则设置、安全监视、信息过滤等功能，防范网络入侵和攻击，防止信息泄漏，免遭黑客攻击。 通过瑞星个人防火墙（免费软件）的配置： 1、掌握网络安全的开启与关闭方法。 2、掌握防火墙规则的设置方法。 3、掌握网络性能查看与分析的方法。 本章小结 网络安全的概念 防火墙技术 VPN