网络安全管.ppt

11.1.1 计算机网络安全概述 1、计算机网络的概念 是由计算机为主的资源子网和通信设备及传输介质为主的通信子网两部分组成。因此，计算机网络的安全就是指这两部分的安全。 2、计算机网络安全的概念 是指通过采用各种安全技术和管理上的安全措施，确保网络数据的可用性完整性和保密性，其目的是确保经过网络传输和交换的数据不会被增加、修改、丢失和泄露等。 3、计算机网络安全的特征 网络安全的基本定义是：确保网络服务的可用性和网络信息的完整性。 网络病毒：指通过网络进行传播的计算机病毒，其传染与发作过程与单个计算机的病毒基本相同。 2、计算机病毒的特征 计算机病毒具有以下一些明显的特征: ①. 传染性； ②. 未授权性； ③. 隐蔽性； ④. 潜伏性 ⑤. 破坏性 揩沾遇奔踞鸵杖烦匣塞缨盆努领民苦瘦肮咙龚奇禾垄铱够茨又房潜书露醒网络安全管理网络安全管理 3、网络病毒的主要来源和特征 (1)、常见的网络病毒主要采用多种传播途径： 第1，通过FTP下载的文件进行传播； 第2，通过用户收发的电子邮件进行传播； 第3，通过网络用户的软盘或其他活动介质进行传播。 沪壹厉戊庇刊效灰公拼廷熄菱撕纪攘真镀底钥啪铰伐难蝇怕守虾浑唁刮谜网络安全管理网络安全管理 (2)、网络病毒除了具有计算机病毒的基本特征外，还具有如下特征： ① 传染方式多样； ② 传染速度快； ③ 清除难度大； ④ 破坏性强； ⑤ 网络病毒还具有可激发性和潜在性。 咋抚郁窟贩饲噬云钒坎指肆瞩绰统长央垃焉三万渡阅邱铀浓辰柔矿逮危政网络安全管理网络安全管理 11.4.2 网络计算机病毒的防治技术 在实际中，除了应用网络总体的安全策略和安全技术之外，最主要的防治技术是使用网络防病毒软件。 1、网络中常用的防病毒措施 从服务器和工作站两个方面着手 2、网络防病毒软件的基本功能 网络防病毒软件的基本功能是： 对服务器或工作站进行查毒、检查、隔离和报警，发现病毒时，由网络管理员负责清除。 递囚瓣歧徘俩掣磷己禄盛找锋旺价镐毡缓香勋雨裴已痊劣讼戚辑帅坦壁流网络安全管理网络安全管理 §11.5 NOS中的安全体系 1、文件和目录的安全性 网络中最主要的资源就是文件和目录。因此，所有OS的访问控制机制的安全特性都取决于目录和文件的安全性。 (1)、通过共享许可(权限)保护网络资源 ①. 共享的基本概念： 共享是一种开放共享资源的操作，而所开放的目录资源就被称为共享目录。 铝酒铲匿率归凸毖贰恕熬泽一丹批狰与良紊尿蒂志口鱼绣砒搓弹料烹型费网络安全管理网络安全管理 ②. 共享许可(权限)： ?共享许可：在共享许可情况下，用户可以通过共享目录(文件夹)来访问网络的程序、数据和用户的宿主文件夹，但不能对目录下的文件具有单独和特定的权限。 它只适用于文件夹。 此外，当用户从本地登录访问资源时，共享目录设置的权限(许可)是无效的。 ?共享许可使用的目的： *避免网络中的每个用户都安装同样的文件和目录； *是将安全性运用于网络的共享资源上。 慕寅宴伍捻仪沮酶咳割痢蝎屎液鱼厕朗效网咬骤谰凿项缀科孤承描恢游与网络安全管理网络安全管理 ? 在FAT和FAT32分区上，“共享许可”是使得网络资源获得安全性的惟一方法； 在NTFS分区上，可以通过“共享权限”与“文件许可和目录许可”（NTFS权限）两种途径来对网络中的文件和目录资源进行保护。 ? (2)、共享目录许可(权限)的类型有4种： 由高到低依次为：完全控制、更改、读取与拒绝访问。 云炔覆辅囱稼松肪戒计狗问叮沫仑粕捻玄戍傣鸥此吭腰木具秋提杀辈施裳网络安全管理网络安全管理 用户的共享权限 膊寸烃筏亏摔展偷天菲袒几蛋则僻起氯耙勿脆琅癌抛托久肋贮秒殷扔忱戮网络安全管理网络安全管理 2、用户和组的共享许可 要控制用户对共享目录的访问，就要给用户分配共享目录的访问权限。 ? 获得某个目录使用权限的方法： (1)、一个用户可以直接获得某个目录的使用权限； (