第四部分-网络应用及信息安全.pptVIP

第四部分 网络应用与信息安全 第四部分 网络应用与信息安全 网络应用 Windows中的组策略 信息保密与安全 虚拟专网VPN 网络攻击与防范 网关级防病毒 企业级防火墙 ISA 漏洞扫描 1.网络应用 配置IP地址 文件共享 打印机共享 网络打印机 配置IP地址 配置IP地址 依次单击“开始”→“设置”→“控制面板” →“网络连接” 打开 TCP/IP 属性：右击“本地连接” ，选择“属性” ，打开所示“本地连接属性”对话框。在“本地连接属性” 对话框中选择“Internet 协议（TCP/IP） ” ，点击 “属性”按钮，打开“Internet 协议（TCP/IP）属性”对话框 文件共享 网络中的每个用户都可以设置自己的共享资源，并可以访问网络中其他用户的共享资源。 每个用户都可以设置并管理自己计算机上的共享资源，并可根据需要增加或删除共享 打印机共享 添加网络打印机 添加网络打印机 添加网络打印机 第四部分 网络应用与信息安全 网络应用 Windows中的组策略 信息保密与安全 虚拟专网VPN 网络攻击与防范 网关级防病毒 企业级防火墙 ISA 漏洞扫描 2.Windows中的组策略 什么是组策略 组策略的用途 组策略的配置 什么是组策略 注册表是Windows系统中保存系统软件和应用软件配置的数据库，而随着Windows功能越来越丰富，注册表里的配置项目也越来越多，很多配置都可以自定义设置，但这些配置分布在注册表的各个角落，如果是手工配置，可以想像是多么困难和烦杂 而组策略则将系统重要的配置功能汇集成各种配置模块，供用户直接使用，从而达到方便管理计算机的目的 其实简单地说，组策略设置就是在修改注册表中的配置。当然，组策略使用了更完善的管理组织方法，可以对各种对象中的设置进行管理和配置，远比手工修改注册表方便、灵活，功能也更加强大 组策略的版本 一种为Windows 2000/XP/2003系统默认安装的“组策略管理控制台”，只要点击“开始→运行”命令，输入“gpedit.msc”并回车即可打开组策略（注意：Home版无组策略） 一种就是Windows 98的“系统策略编辑器”，默认没有安装，只有在Win98安装盘上的\tools\reskit\netadmin\poledit目录下，双击poledit.exe文件才可以直接运行“系统策略编辑器” 第四部分 网络应用与信息安全 网络应用 Windows中的组策略 信息保密与安全 虚拟专网VPN 网络攻击与防范 网关级防病毒 企业级防火墙 ISA 漏洞扫描 3.信息保密与安全 传统密码学：如凯撒密码 现代密码学： 加密方式 1）私钥密码：DES、IDEA 2）公钥密码：RSA、DSA 信息完整性保护：MD5、SHA-1 数字签名 网络安全 密码学基本知识 明文：加密前的原始信息 密文：加密后的信息 加密：将明文进行数据变换形成密文的过程 解密：将密文进行数据变换恢复成明文的过程 密钥：控制加密和解密运算的符号序列 密码系统要求：使用方便，而且系统的保密不依赖于对加密算法和脱密算法的保密，而只依赖于密钥的保密。因此，当密文和对应的明文被非法截取后，仍不容易确定解密变换。其次，从截取的密文中极难确定其对应的明文 凯撒密码 凯撒密码是每一字母向前推移K位 例如，K = 5便有如下的明文与密文的对应关系。 明文：a b c d e 密文：F G H I J 若令26个字母分别对应于0～25，如下： a b c …… x y z 0 1 2 ……23 24 25 则凯撒密码加密交换为 C = m + k mod 26 其中m是明文，C为对应的密文序列。k为加密用的移位数，也称为密钥。mod为模。 现代密码学 类似于凯撒密码这样的早期密码学术还有很多，我们称为传统密码学，其最大的特点就是加密体制非常简单，没有将数学真正应用到密码学中 到了近现代，对密码的使用和破解已经非常频繁，甚至出现了专门的密码机 1942年，美国从破译日本海军密报中，获悉日军对中途岛地区的作战意图和兵力部署，从而能以劣势兵力击破日本海军的主力，扭转了太平洋地区的战局，最终赢得了二次世界大战的胜利，这也从反面说明了密码学在社会发展中正扮演着越来越重要的角色 网络领域的密码学 密码技术在计算机网络领域的应用已经相当广泛了， 主要体现在以下四个方面： 数据保密 身份认证 信息完整性保护 数字签名和抗抵赖 数据保密 在数据的传输过程中，为了保证数据的隐秘性，加密是非常必要的，目前的加密技术按使用的密钥体制不同可以分为： 私钥密码体制：对称加密 公钥密码体制：非对称加密 混合密码体制 私钥密码体制 私钥密码体制又可以称为对称加