第三章信息安全技术基础.pptVIP

计算机网络基础知识;第3章 信息安全技术基础; 3.1 信息安全概述;网络安全的背景; 3.1 信息安全概述;截获;中断;篡改 ;伪造 ;网络安全面临的威胁; 3.1 信息安全概述; 3.1 信息安全概述; 3.1 信息安全概述; 3.1 信息安全概述; 3.1 信息安全概述; 3.1 信息安全概述; 3.2 信息安全技术 ;*;*;*;*;*;*;*;*;*;*;*;*;*;*;*;3.2 信息安全技术 ; 网络防火墙的基本概念;3.2 信息安全技术 ;防火墙的主要技术;包过滤技术;包过滤技术;状态包检测技术; 3.2 信息安全技术 ;防火墙的功能;具有审计作用 防火墙能有效地记录Internet网的活动，因为所有传输的信息都必须穿过防火墙，防火墙能帮助记录有关内部网和外部网的互访信息和入侵者的任何企图。 能强制安全策略 Internt网上的许多服务是不安全的，防火墙是这些服务的“交通警察”，它执行站点的安全策略，仅仅允许“认可”和符合规则的服务通过。 此外，防火墙还具有其他一些优点，如： 监视网络的安全并产生报警； 保密性好，强化私有权； 提供加密和解密及便于网络实施密钥管理的能力。;防火墙的不足;防火墙不能防备内部人员的攻击 目前防火墙只提供对外部网络用户攻击的防护，对来自内部网络用户的攻击只能依靠内部网络主机系统的安全性。所以，如果入侵者来自防火墙的内部，防火墙则无能为力。 限制有用的网络服务 防火墙为了提高被保护网络的安全性，限制或关闭了很多有用但存在安全缺陷的网络服务。由于多数网络服务在设计之初根本没有考虑安全性，所以都存在安全问题。防火墙限制这些网络服务等于从一个极端走向了另一个极端。;防火墙不能防备新的网络安全问题 防火墙是一种被动式的防护手段，只能对现在已知的网络威胁起作用。随着网络攻击手段的不断更新和新的网络应用的出现，不可能靠一次性的防火墙设置来解决永远的网络安全问题。 ; 3.2 信息安全技术 ; 3.2 信息安全技术 ;3.2.5 计算机病毒防范技术 1.计算机病毒的定义 计算机病毒是一些人蓄意编制的一种具有寄生性的计算机程序，能在计算机系统中生存，通过自我复制来传播，在??定条件下被激活从而给计算机系统造成一定损害甚至严重破坏。这种有破坏性的程序被人们形象地称为 “计算机病毒”。;3.2 信息安全技术 ;3.2 信息安全技术 ;3.2 信息安全技术 ;3.2 信息安全技术 ;3.2 信息安全技术 ;3.2 信息安全技术 ;3.3 网络道德及信息安全法规;3.3 网络道德及信息安全法规;3.3 网络道德及信息安全法规;*;*