第9篇网络安全.pptVIP

* 小结 要使网络有序、安全的运行，必须加强网络使用方法、网络安全技术与道德教育，完善网络管理，研究与开发新的网络安全技术与产品； 网络安全技术研究基本问题包括：网络防攻击、网络安全漏洞与对策、网络中的信息安全保密、网络内部安全防范、网络防病毒、网络数据备份与灾难恢复； 网络安全服务应该提供保密性、认证、数据完整性、防抵赖与访问控制服务； 密码学包括密码编码学与密码分析学，密码体制由两个基本构成要素：加密/解密算法和密钥，加密技术可以分为对称加密与非对称加密，密码体制的关键问题是密钥管理； * 防火墙是根据一定的安全规定来检查、过滤网络之间传送的数据包，以确定这些报文分组的合法性； 对各种事件进行分析，从中发现违反安全策略的行为是入侵检测系统的核心功能； 一个实用的局域网应用系统设计中必须有网络数据备份、恢复手段和灾难恢复计划； 对待网络病毒的态度应该是：高度重视，采取严格的防病毒技术与严格的防范措施，将病毒的影响减小到最低程度； 一个有效而且实用的网络每时每刻都离不开网络管理。网络管理包括配置管理、故障管理、性能管理、安全管理、记账管理。 小结 作业 1. 简述数字签名技术原理 2. 简述数字信封技术原理 * * 防火墙通过检查所有进出内部网络的数据包，检查数据包的合法性，判断是否会对网络安全构成威胁，为内部网络建立安全边界（security perimeter）；