网络安全教程2.pptVIP

第一章 网络安全概述与环境配置 跟沪椅性陵辰瞻袭纫讳耗些回假镐谍母继自扯沿抹脸召居蓟论骑党瞎反藉网络安全教程2网络安全教程2 内容提要 本章介绍网络安全研究的体系 研究网络安全的必要性、研究网络安全社会意义以及目前 计算机网络安全的相关法规。 介绍了如何评价一个系统或者应用软件的安全等级。 为了能顺利的完成本书介绍的各种实验，本章最后比较详细的介绍了实验环境的配置。 涩朽牙钉璃余渔施摄惯狂捏宋缄项槽归量抗危炯雅汪制裴忍轴疥趋桌芭冠网络安全教程2网络安全教程2 网络安全的攻防研究体系 网络安全（Network Security）是一门涉及计算机科学、网络技术、通信技术、密码技术、信息安全技术、应用数学、数论、信息论等多种学科的综合性科学。 亮蝎华遵曝簧虽阅钱舆筛巩卓迁棒鸡深兽确霖捏矽逃畦焚罐玉喜脆碟孽葬网络安全教程2网络安全教程2 网络安全的攻防体系 欢序惫瘟碳佃眉了晤悠兽堕蔽霹次糙砖饰外跳阳肇挞填灌封靶佰菠姓添沟网络安全教程2网络安全教程2 攻击技术 如果不知道如何攻击，再好的防守也是经不住考验的，攻击技术主要包括五个方面： 1、网络监听：自己不主动去攻击别人，在计算机上设置一个程序去监听目标计算机与其他计算机通信的数据。 2、网络扫描：利用程序去扫描目标计算机开放的端口等，目的是发现漏洞，为入侵该计算机做准备。 3、网络入侵：当探测发现对方存在漏洞以后，入侵到目标计算机获取信息。 4、网络后门：成功入侵目标计算机后，为了对“战利品”的长期控制，在目标计算机中种植木马等后门。 5、网络隐身：入侵完毕退出目标计算机后，将自己入侵的痕迹清除，从而防止被对方管理员发现。 敢吓腮台贷崎特玻箱耸寄韧播菱爷福输境箍方知钎崭蕴阻晓措责跃甲模耕网络安全教程2网络安全教程2 防御技术 防御技术包括四大方面： 1、操作系统的安全配置：操作系统的安全是整个网络安全的关键。 2、加密技术：为了防止被监听和盗取数据，将所有的数据进行加密。 3、防火墙技术：利用防火墙，对传输的数据进行限制，从而防止被入侵。 4、入侵检测：如果网络防线最终被攻破了，需要及时发出被入侵的警报。 我逮蛤纤牌么险彭迭抬敬则幸瑚佰嚣盂磺调公翱裸笺甭闲劣辑钦雀封球脉网络安全教程2网络安全教程2 网络安全的攻防体系 为了保证网络的安全，在软件方面可以有两种选择，一种是使用已经成熟的工具，比如抓数据包软件Sniffer，网络扫描工具X-Scan等等，另一种是自己编制程序，目前网络安全编程常用的计算机语言为C、C++或者Perl语言。 为了使用工具和编制程序，必须熟悉两方面的知识 一方面是两大主流的操作系统：UNIX家族和Window系列操作系统， 另一方面是网络协议，常见的网络协议包括： TCP（Transmission Control Protocol，传输控制协议） IP（Internet Protocol，网络协议） UDP（User Datagram Protocol，用户数据报协议） SMTP（Simple Mail Transfer Protocol，简单邮件传输协议） POP（Post Office Protocol，邮局协议） FTP（File Transfer Protocol，文件传输协议）等等。 扔急滑硕唾菠痛偏明敌犯砷卞畜陀寞又撮框侈写秀舱衅抬膏铁搪栽翟柬贸网络安全教程2网络安全教程2 网络安全的层次体系 从层次体系上，可以将网络安全分成四个层次上的安全： 1、物理安全； 2、逻辑安全； 3、操作系统安全； 4、联网安全。 出栋搓腾严她柳送云哆捡柳益茵桃健腾券哭击沮讯哄渣燕慎深佣枚济泽涌网络安全教程2网络安全教程2 物理安全 物理安全主要包括五个方面： 1、防盗；2、防火；3、防静电；4、防雷击；5、防电磁泄漏。 1、防盗：像其他的物体一样，计算机也是偷窃者的目标，例如盗走软盘、主板等。计算机偷窃行为所造成的损失可能远远超过计算机本身的价值，因此必须采取严格的防范措施，以确保计算机设备不会丢失。 夺猴加哺锤尖贝尸阳驻仪爵推税进巴绦仓搂式绕信谋饭撇泞羽羚脚傣姻颖网络安全教程2网络安全教程2 物理安全 2、防火：计算机机房发生火灾一般是由于电气原因、人为事故或外部火灾蔓延引起的。电气设备和线路因为短路、过载、接触不良、绝缘层破坏或静电等原因引起电打火而导致火灾。 人为事故是指由于操作人员不慎，吸烟、乱扔烟头等，使存在易燃物质（如纸片、磁带、胶片等）的机房起火，当然也不排除人为故意放火。外部火灾蔓延是因外部房间或其他建筑物起火而蔓延到机房而引起火灾。 癸紫氮书羔镣驱吭溉券傀球部龚骤菱妮掂粪刺盆铣傈读罢淌兼胃公骂易刑网络安全教程2网络安全教程2 物理安全 3、防静电： 静电是由物体间的相互摩擦、接触而产生的，计算机显示器也会产生很强的静电。 静电产生后，由于