Linux网络服务器应用教程王兴主编第十一章安全管理课件教学.pptVIP

第11章 安全管理 本章主要讲述Linux下的Netfilter安全子系统的结构、功能，以及Iptables工具的使用;Ipsec VPN的结构、分类及设置方法。 学习目标： 了解安全威胁 熟悉Netfilter的特点和结构 掌握Iptables的使用 掌握IPsec VPN的设置 11.1 计算机面临的安全威胁概述 目前网络中存在的对信息系统构成的威胁主要表现在如下几个方面： 非授权访问：没有预先经过同意或认可，就使用网络或计算机资源被看作非授权访问，或擅自扩大权限，越权访问信息等。 计算机网络面临的安全威胁主要有：信息泄漏或丢失；破坏数据完整性；恶意添加、修改数据；拒绝服务攻击；网络病毒及木马。 11.2 Linux下的防火墙 11.2.1常见的防火墙类型 常见的防火墙有以下三种类型 1.网络地址转换（NAT）型防火墙 2.包过滤（Packet filter）型防火墙 3.代理（proxy）型防火墙 11.2.2 Iptables概述 Netfilter 是集成到Linux2.4及以后版本核心中的安全子系统，可以提供包过滤、网络地址转换、端口地址转换和其他的包处理功能。Iptables有一个通用的表结构用来存放各种规则，表里的每一条规则包含两部分：一个分类