情境四任务一理解什么网络安全.PPTVIP

情境四 网络安全技术 项目目标 知识目标 1.了解网络攻击的步骤、原理和方法。 2.理解加密认证过程。 3.了解防火墙的体系结构以及配置防火墙的基本原则。 技能目标 1．掌握杀毒软件的安装 2．掌握常用安全设置方法 能力目标 1．具有能够架设防火墙的能力 2.能够使用并设置防火墙 任务一 理解什么网络安全 【任务导入】 英国《卫报》和美国《华盛顿邮报》2013年6月6日报道，美国国家安全局和联邦调查局于2007年启动了一个代号为“棱镜”的秘密监控项目，直接进入美国网际网路公司的中心服务器里挖掘数据、收集情报，包括微软、雅虎、谷歌、苹果等在内的9家国际网络巨头皆参与其中。 棱镜计划（PRISM）是一项由美国国家安全局（NSA）自2007年起开始实施的绝密电子监听计划。该计划的正式名号为“US-984XN”。2013年6月，该计划因美国防务承包商博思艾伦咨询公司的雇员爱德华?斯诺登向英国《卫报》提供绝密文件而曝光。 【任务实施】 网络安全是一门涉及计算机科学、网络技术、通信技术、密码技术、信息安全技术、应用数学、数论、信息论等多种学科的综合性学科。网络安全是指网络系统的硬件、软件及其系统中的数据受到保护，不受偶然的或者恶意的原因而遭到破坏、更改、泄露，系统连续可靠正常地运行，网络服务不中断。 【任务分析】 1.虚拟服务器技术 服务器虚拟技术有一下优势： （1）降低运营成本：服务器虚拟化降低了IT基础设施的运营成本，令系统管理员摆脱了繁重的物理服务器、OS、中间件及兼容性的管理工作，减少人工干预频率，使管理更加强大、便捷。 （2）提高应用兼容性：服务器虚拟化提供的封装性和隔离性使大量应用独立运行于各种环境中，管理人员不需频繁根据底层环境调整应用，只需构建一个应用版本并将其发布到虚拟化后的不同类型平台上即可。 （3）加速应用部署：采用服务器虚拟化技术只需输入激活配置参数、拷贝虚拟机、启动虚拟机、激活虚拟机即可完成部署，大大缩短了部署时间，免除人工干预，降低了部署成本。 （4）提高服务可用性：用户可以方便地备份虚拟机，在进行虚拟机动态迁移后，可以方便的恢复备份，或者在其他物理机上运行备份，大大提高了服务的可用性。 （5）提升资源利用率：通过服务器虚拟化的整合，提高了CPU、内存、存储、网络等设备的利用率，同时保证原有服务的可用性，使其安全性及性能不受影响。 （6）动态调度资源：在服务器虚拟化技术中，数据中心从传统的单一服务器变成了统一的资源池，用户可以即时地调整虚拟机资源，同时数据中心管理程序和数据中心管理员可以灵活根据虚拟机内部资源使用情况灵活分配调整给虚拟机的资源。 （7）降低能源消耗：通过减少运行的物理服务器数量，减少CPU以外各单元的耗电量，达到节能减排的目的。 2.Email邮件服务 电子邮件是因特网上最为流行的应用之一。如同邮递员分发投递传统邮件一样，电子邮件也是异步的，也就是说人们是在方便的时候发送和阅读邮件的，无须预先与别人协同。与传统邮件不同的是，电子邮件既迅速，又易于分发，而且成本低廉。另外，现代的电子邮件消息可以包含超链接、HTML格式文本、图像、声音甚至视频数据。 （1）网络邮局 （2）电子邮件系统的工作方式 （3）电子邮件系统的组成 3.动态主机配置协议（DHCP）服务器 3.域名系统DNS服务器 （1）域名与域名系统 域名的形式是以若干个英文字母或数字组成，由“.”分隔成几部分，如就是一个域名。 （2）Internet上的域名结构 Internet上的域名采用分层结构，例如WWW.SEU.EDU.CN这个域名来看，它是由几个不同的部分组成的，这几个部分彼此之间具有层次关系。其中最后的.CN是域名的第一，.NET是第二层，.CNNIC是真正的域名，处在第三层，当然还可以有第四层， （3）域名解析