第11章计算机网络基础.pptVIP

第11章 ;11.1 网络安全基本知识 11.2 计算机病毒 11.3 加密技术 11.4 防火墙 11.5 黑客攻击与防略 11.6 计算机网络安全评估标准 ; 11.1 网络安全基本知识; 上述威胁安全的攻击可以分为被动攻击和主动攻击两部分。 被动攻击是指信息的截获，对信息的保密性进行攻击，即通过窃听网络上传输的信息并对其进行业务流分析，从而获得有价值的情报，但它并不修改信息的内容。它的目标是获得正在传送的信息，其特点是偷听或监视信息的传递。 主动攻击是更改信息和拒绝用户使用资源的攻击。它包括中断、伪造、篡改，即攻击信息来源的真实性、信息传输的完整性和系统服务的可用性。 ;;11.1.2 信息安全目标及应对策略;企业或个人应注意的对策：; 从总体安全策略上来看，对于普通用户，尽量以自动和强制性执行的策略进行管理；对于服务器管理员，应该通过自主修补，安全管理员监督的方式管理；对于高层管理用户，则建议由安全管理员直接支持的方式进行。 ;11.1.3 安全的网络体系结构;11.2计算机病毒;2. 计算机病毒的特征 可执行性 具有感染性与传播性 破坏性 欺骗性 隐蔽性或潜伏性 针对性 可触发性 ;11.2.2计算机病毒的分类;常见病毒防范与清除的方法;常见病毒防范与清除的方法;11.2.3 病毒攻击的防范与清除;(4) 网络防火墙通常是病毒入侵桌面系统的第一道防线，对于冲击波病毒，如果安装了金山网镖，接入宽带时，您会发现金山网镖不断成功拦截来自某IP地址的冲击波病毒攻击。给下一步的安全屏障的建立留下充足时间。 (5) 使用Windows Update下载安装所有重要更新 从Windows 98 SE开始，Microsoft就为操作系统提供了自动更新的功能。 (6) 大多数网络病毒都是利用了微软的IE和Outlook的漏洞进行传播的，因此需要特别注意微软网站提供的补丁，必须安装补丁文件或安装升级版本来消除这个漏洞。 (7) 对于通过脚本“工作”的病毒，可以采用在浏览器中禁止JAVA或ActiveX运行的方法来阻止病毒的发作，禁用Windows Scripting Host；同时应该把浏览器的隐私设置设为“高”。 一般情况下勿将磁盘上的目录设为共享，如果???有必要，请将权限设置为只读，读操作须指定口令。 养成用最新杀毒软件及时查毒的好习惯。但是千万不要以为安了杀毒软件就可以高枕无忧了，一定要及时更新病毒库，否则杀毒软件就会形同虚设；另外要正确设置杀毒软件的各项功能，充分发挥它的功效。 ;2. 典型病毒的清除;2. 典型病毒的清除;11.3加密技术11.3.1 对称密钥加密体制;11.3.2 非对称密钥加密体制;RSA算法;11.3.3 加密技术在电子商务中的应用;11.4 防火墙11.4.1 防火墙技术; 代理服务具有两个部件：一个是服务器端代理，一个是客户端代理。代理服务器的工作原理如图所示。 代理型防火墙又可分为应用级网关（application level gateways）和电路级网关（circuit level gateways）两大类。 ;11.4.2 防火墙连接模式;周边网;11.5黑客攻击与防略11.5.1 典型的攻击方式;11.5.2 黑客攻击策略;11.5.3 个人防御策略;11.6计算机网络安全评估标准;11.6.2 国内的安全准则的制定与发展;习 题