计算机网络管理员培训课件剖析.ppt

8、加密手段： （1）硬件加密：其效率和安全性高，但硬件设备具有专用性，成本较高。 （2）软件加密：灵活、方便、实用、成本低，但安全性一般不如硬件高。 9、计算机网络的加密分类 （1）通信加密：传输过程的数据加密，对动态数据加密。 （2）文件加密 ：存储数据加密，对静态数据加密。 * 兰州城市学院 信息工程学院 张 明 * 10、密钥：数据加密技术要求在指定的用户或网络下，才能解除密码而获得原来的数据，这就需要给数据发送方和接收方一些特殊的信息用于加解密，这就是所谓的密钥，密钥的值是从大量的随机数中选取的。 11、加密的基本功能： （1）实现身份，从而确保实体的安全； （2）保证可信性和完整性，从而保护数据。 * 兰州城市学院 信息工程学院 张 明 * 主要加密技术 1、不可还原的编码函数 2、对称密钥加解密函数：采用“对称密钥加解密函数”的数据加密系统称为对称式加解密系统，又称为密钥加解密系统，即利用相同的密钥与加解密函数，以执行加密与解密的操作。 3、非对称密钥加解密函数：采用“非对称密钥加解密函数”的数据加解密系统称为非对称式加解密系统，又称为公钥加解密系统，即利用一对不同的公钥与私钥搭配加解密函数，以执行加密和解密的操作。 * 兰州城市学院 信息工程学院 张 明 * 以公钥加密成密文，只有私钥才能解译出明文；以私钥加密成的密文，只有用公钥才能解译成明文，这就是非对称加解密系统的奇特之处。 用私钥加密是为了确认身份；用公钥加密则是为了保密。 4、散列函数：利用散列函数可建立对称式加解密系统的密钥。 密钥其实是一组数字。 * 兰州城市学院 信息工程学院 张 明 * 计算机网络安全认证技术： 1、数字签名技术：提供了一种鉴别方法。是公开密钥加密技术的一种应用。 ２、身份验证技术：提供了判明和确认通信双方真实身份的方法，作为访问控制的基础。 ３、数字证明：提供对密钥进行验证的方法。 * 兰州城市学院 信息工程学院 张 明 * 数字签名的应用可以解决以下问题： １、伪造 ２、抵赖 ３、冒充 ４、篡改 ５、身份识别和身份认证 * 兰州城市学院 信息工程学院 张 明 * 网络安全技术 １、VPN技术：即虚拟专用网。是一种新的网络技术，提供了一种通过公用网络安全的对企业内部网络进行访问的连接方式。其主要通过隧道协议、身份认证和数据加密来保证其安全性。 2、防火墙技术：就是在内部网络和外部网络之间建立一道防卫的“城墙”，以防止他人从外部网络侵入。 3、入侵检测技术：位于防火墙之后，用于对网络活动进行实时检测，是防火墙的延续。主要用来扫描当前网络的活动，监视和记录网络的流量，根据定义好的规则来过滤从主机网卡到网线上的流量，提供实时报警功能。 * 兰州城市学院 信息工程学院 张 明 * 其它：机房环境 机房电源系统分三类： 主机电源 外围设备电源 辅助设备电源 * 兰州城市学院 信息工程学院 张 明 * 机房照明配电系统 一般照明 事故照明 检修照明 防雷接地系统 直流接地 交流工作接地 防雷保护接地 * 兰州城市学院 信息工程学院 张 明 * 电源布线注意事项 弱电线路和强电线路应保持合适的安全距离。 有条件的部门采用双路电源供电。 计算机机房是一个独立的配电系统， 机房的动力配电柜应选用自动的空气开关，并与消防系统联动。 配电柜的供电回路数要足够设备的使用并考虑设备的扩充。 机房内的电线电缆除具备相应的载六外，还要考虑到阻燃特性等要求。机房内所有电缆应敷设与地板下或天花板内。 * 兰州城市学院 信息工程学院 张 明 * UPS的分类： 在线式 后备式 * 兰州城市学院 信息工程学院 张 明 * 空调循环制冷系统原理 空调循环制冷系统是由制冷压缩机，冷凝器，节流阀和蒸发器四个基本部件组成。 制冷剂在系统中经过蒸发，压缩，冷凝，节流四个基本过程完成一个制冷循环。 * 兰州城市学院 信息工程学院 张 明 * 空调系统的维护和保养 清洗空气过滤器 调整和清洗冷凝管 控制水冷冷凝器的污垢状态 清洗排水管和控制排水 调整驱动带 一般工作检查 * 兰州城市学院 信息工程学院 张 明 * 引发火灾的主要因素 使用明火引发火灾 使用家用电器引发火灾 人为的麻痹大意导致火灾 * 兰州城市学院 信息工程学院 张 明 * 常用消防设施 室内消防栓 消防软管卷盘 灭火器 紧急火灾报警器 * 兰州城市学院 信息工程学院 张 明 * 计算机中心及其设施的火灾隐患及预防措施 计算机中心周围环境及室内易燃装修材料 计算机中心位置的选择 建筑装修材料选择 静电打火 计算机中心预防火灾的其他措施 * 兰州城市学院 信息工程学院 张 明 * 计算机中心预防火灾的其他措施 计算机中心应严禁存放腐蚀性物品和易燃易爆物品 尽量避免使用易燃溶剂或汽油等擦洗地板 所有工作场所