局域网安全基础技术new.ppt

教学目标 介绍局域网的安全问题、安全技术与措施，及动态VLAN和PVLAN技术的使用 分析WLAN的安全问题及技术 监测及分析是发现安全问题的前提，介绍Wireshark数据包监测与分析软件的应用 通过学习，熟悉局域网的安全方面的相关知识，基本掌握数据包检测与协议分析技术 要点内容 局域网安全问题 局域网安全技术 数据包截取与协议分析 VLAN技术的安全应用 WLAN安全问题与安全技术 能力要求 掌握局域网安全基本技术 会使用Wireshark软件分析协议 基本掌握VLAN的安全应用 能防范和应对WLAN安全问题 了解局域网安全解决方案 3.1 局域网安全问题 作为Internet的重要组成单元，局域网的安全问题不仅损害局域网本身，也不可避免地对Internet产生影响 局域网的安全性主要包括三个方面： 局域网本身的安全性，以太网协议的问题，TCP/IP协议存在的缺陷 建设不规范带来的安全隐患，来自内部的人为破坏，所用的媒体和设备所存在的问题； 当局域网和Internet连接时，受到来自外界恶意的攻击，局域网对不安全站点的访问控制等 局域网安全风险 物理设施设备层次的安全风险 网络层次的安全风险 应用层次的安全风险 管理层次的安全风险 局域网安全特性 局域网一般基于TCP/IP建设，其四层结构简单，实现容易，实用性强。这是成功的关键，也带来了安全隐患： 数据