第05章网络安全技术与应用.pptxVIP

第5章 网络安全技术与应用基本内容网络安全体系与技术网络工程中常用的安全技术网络工程中常用的安全设备部署方式和配置方法5.1 网络安全体系与技术 网络安全体系结构与内容网络安全技术简介一、网络安全体系与内容网络安全体系是采用系统工程过程的结果，包括网络安全基础理论、网络安全应用技术、网络安全平台部署、网络安全管理和网络安全目标等五个方面。该安全体系以安全理论为基础，通过采用相应的安全技术，在网络工程中部署先进科学的安全平台，严格实行安全管理策略，最终达到运营安全、涉密安全和战略安全的目标。1、网络安全体系结构2、网络面临的安全威胁计算机网络所面临的威胁有三种：硬件安全、软件安全和数据安全。硬件：包括网络中的各种设备及线缆等；软件：包括网络操作系统、通信软件及应用软件；数据：包括系统的配置文件、日志文件、用户资料与数据、各种重要的数据库、以及其机密的通信内容等信息。网络安全威胁的来源（1）软件自身的漏洞计算机软件不可能百分之百的无缺陷和漏洞，软件系统越庞大，出现漏洞和缺陷的可能性也就越大，而这些漏洞和缺陷恰恰就成了攻击者的首选目标，最常用的Windows操作系统就是典型的例子。另外，软件公司的某些程序员为了系统调试方便而往往在开发时预留设置了软件“后门”，这些“后门”一般不为外人所知，但是，一旦“后门洞开”，造成的后果将不堪设想。网络安全威胁的来源（2）人为的无意失误人员的无恶意失