第2课INTERNE安全(免费阅读).ppt

第2章 Internet 安全 湖南理工学院 INTERNET存在的安全问题 蠕虫爆发 网络瘫痪 网络仿冒 网银木马 僵尸网络 网页篡改 网络安全防范技术 防火墙 入侵检测 病毒防范 虚拟专用网 2.1 防火墙的定义 防火墙的本义原是指古代人们房屋之间修建的墙，这道墙可以防止火灾发生的时候蔓延到别的房屋，如图所示 2.1.1 防火墙的定义 这里所说的防火墙指隔离在本地网络与外界网络之间的一道防御系统。 在互联网上，防火墙是一种非常有效的网络安全系统，通过它可以隔离风险区域（Internet或有一定风险的网络）与安全区域（局域网）的连接，同时不会妨碍安全区域对风险区域的访问，网络防火墙结构如图所示 2.1.2 防火墙的功能 根据不同的需要，防火墙的功能有比较大差异，但是一般都包含以下三种基本功能。 可以限制未授权的用户进入内部网络，过滤掉不安全的服务和非法用户 防止入侵者接近网络防御设施 限制内部用户访问特殊站点 由于防火墙假设了网络边界和服务，因此适合于相对独立的网络， 例如Intranet等种类相对集中的网络。Internet上的Web网站中，超过三分之一的站点都是有某种防火墙保护的，任何关键性的服务器，都应该放在防火墙之后。 2.1.3 防火墙的必要性 Internet已经成为信息化社会发展的重要保证,已深入到国家的政治、军事、经济、文教等诸多领域 许多重要信息都通过网