网络技术基础360安全卫士.ppt

赵庚升 Email：beyond-tqing@163.com 网络技术基础 第14章 计算机网络安全基础 网络技术基础 学习目标 熟悉数据加密与备份 熟悉网络安全的策略 学习防火墙技术的使用 认识黑客的防范 了解网络安全产品 学会局域网的日常维护 了解网络安全 14.1 网络安全概述 本节要点 计算机网络安全的定义 影响网络安全的因素 网络安全的目标 计算机网络安全的定义 计算机网络安全是指保护计算机网络系统中的硬件，软件和数据资源，不因偶然或恶意的原因遭到破坏、更改和泄露，使网络系统连续可靠性地正常运行，网络服务正常有序。 影响网络安全的因素 物理破坏 人为失误 系统软件缺陷 网络黑客攻击 计算机病毒 网络安全的目标 可靠 完整 可用 保密 真实 14.2 计算机网络安全策略 本节要点 技术层面对策 管理层面对策 物理安全层面对策 技术层面对策 网络访问控制 技术层面对策 数据库的备份与恢复 应用密码技术 切断传播途径 研发并完善高安全的操作系统 提高网络反病毒技术能力 建立安全管理制度 管理层面对策 安全管理 法制教育 建立相应的安全管理机构 完善和加强计算机的管理功能 加强立法和执法力度 计算机安全法 计算机犯罪法 保密法和数据保护法 物理安全层面对策 计算机系统的环境条件 机房场地环境的选择 机房的安全防护 包括温度、湿度、空气洁净度、腐蚀度、虫害、振动和冲击以及电气干扰等方面。 针对环境的物理灾害和防止未授权的个人或团体破坏、篡改或盗窃网络设施、重要数据而采取的安全措施和对策。 注意其外部环境安全性、地质可靠性和场地抗电磁干扰性，避开强振动源和强噪声源，并避免设在建筑物高层和用水设备的下层或隔壁。 14.3 防火墙技术 本节要点 防火墙的概念 防火墙的功能 防火墙的基本类型 防火墙的选择 防火墙的概念 1 在计算机网络中，防火墙技术是指能够增强内部网络安全性的一组系统。 2 用于加强网络间的访问控制，防止外部用户非法使用内部网络的资源，保护内部网络的设备不被破坏，防止内部网络的敏感数据被窃取。 防火墙的功能 提供安全状况报告 防止内部信息的外泄 保护个人资料 对攻击行为进行检测和报警 保护端口信息 过滤进出网络的数据包 过滤后门程序 管理进出网络的访问行为 防火墙的功能 防火墙的基本类型 分组过滤（Packet Filtering） 应用代理（Application Proxy） 作用在应用层，其特点是完全“阻隔”了网络之间的通信流，通过对每种应用服务编制专门的代理程序，实现监视和控制应用层通信流的作用。 位于网络层和传输层，根据分组包头源地址、目的地址和端口号、协议类型等标志确定是否允许数据包通过。 防火墙的选择 用户结点数 防火墙种类 考虑NAT功能 日志功能 考虑VPN功能 选择防火墙时需考虑的因素 防火墙规则 折衷考虑 14.4 防范黑客 本节要点 黑客的定义 黑客攻击的方法 技术防范措施 黑客的定义 从计算机网络信息安全角度来说，“黑客”普遍是指对计算机系统的非法侵入者。 黑客攻击的方法 获取密码 利用默认账号进行攻击 放置特洛伊木马 炸弹攻击 系统漏洞 黑客攻击的方法 网页欺骗技术 电子邮件攻击 技术防范措施 删掉不必要的协议 取消文件夹隐藏共享 关闭“文件和打印共享” 关闭不必要的端口 安装安全软件 注意密码设置 及时进行更新 电子邮件接收 防止IP地址泄漏 技术防范措施 14.5 网络安全产品简介 本节要点 360安全卫士 360杀毒 360安全卫士 360安全卫士是一款由奇虎网推出的功能强、效果好及受用户欢迎的上网安全软件。 360杀毒 360杀毒是360安全中心出品的一款免费的云安全杀毒软件。 14.6 数据的加密与备份 本节要点 数据的加密 数据的备份 数据的加密 使用Windows 2003/XP操作系统，可使用Windows 2003/XP内置的加密文件系统（EFS，Encrypting Files System）。 数据的备份 为了防止某些重要的数据（如公司机密文件）被病毒或黑客破坏，可以将其进行备份。 备份或还原向导 备份进度 14.7 小型局域网安全与维护 本节要点 局域网硬件的维护 局域网软件的维护 局域网硬件的维护 查看设备运行状态 检查设备散热性能 保持网络设备的清洁 局域网软件的维护 网络操作系统的维护 网络协议的调试 重要数据备份 网络安全 网络操作系统，主要包括计算机操作系统和网络连接设备的操作系统两个部分。 网络协议是安装在计算机操作系统中的，在