网络组建与管理实用教程电子教案.ppt

* 第*页 10.2 常见网络攻击手段与技术 破译口令获取系统控制 窃取网络资源和特权放置特洛伊木马 WWW的欺骗技术 电子邮件攻击 网络监听 安全漏洞攻击 信息收集型攻击 * 第*页 10.3 病毒与网络攻击的防范措施 基于工作站的防治技术 基于服务器的防治技术 加强计算机网络的安全管理 提高用户安全防范意识做好防范措施 * 第*页 10.4 Red Hat Linux发展趋势 软件编写存在BUG 系统配置不当 嗅探未加密通讯数据 口令失窃 * 第*页 10.5 网络病毒技术发展及其防范 计算机病毒(Computer Virus)在《中华人民共和国计算机信息系统安全保护条例》中被明确定义，病毒指“编制或者在计算机程序中插入的破坏计算机功能或者破坏数据，影响计算机使用并且能够自我复制的一组计算机指令或者程序代码”。而在一般教科书及通用资料中被定义为:利用计算机软件与硬件的缺陷，破坏计算机数据并影响计算机正常工作的一组指令集或程序代码 。 * 第*页 10.6 利用安全策略提高系统安全性 屏蔽不需要服务组件 及时使用Windows Update更新系统 对重要信息进行加密 锁定计算机 使用“连接”防火墙功能 安装第 3方杀毒防火墙提高安全保护 为自己分配管理权限 * 第*页 10.7 防火墙技术与常用软件 防火墙技术，最初是针对 Internet 网络不安全因素所采取的一种保护措施。顾名思义，防火墙就是用来阻挡外部不安全因素影响的内部网络屏障，其目的就是防止外部网络用户未经授权的访问。目前，防火墙采取的技术，主要是包过滤、应用网关、子网屏蔽等。其工作原理是通过检测基于TCP/UDP连接的连接状态，来动态的决定报文是否可以通过防火墙。在状态防火墙中，会维护着一个Session表项，通过Session表项就可以决定哪些连接是合法访问，哪些是非法访问。 * 第*页 10.8 本章小结 本章在开始介绍了网络安全的定义及其特征，并对其进行了分析。借此我们可以知道网络安全的重要性，因此尽最大努力提高网络完全是确保我们信息安全的最重要的任务。 在文章种又介绍了七种常见的网络攻击手段，病毒攻击的防治方法，能够进一步确保网络信息的安全，使不法者和网络攻击者不能轻易盗取我们的信息。紧接着介绍了通过升级系统，及时更新系统漏洞补丁和系统的安全策略，加强网络系统的安全。这几点是本章的重点，我们应该仔细了解，以此来降低被网络攻击的可能性。 又通过介绍网络病毒的发展趋势和系统安全漏洞存在的原因，逐步清楚，一个系统或软件在诞生时不可能时没有任何漏洞或BUG的，只要通过不断的使用和发现，才能使网络的安全性逐步完善。 * 第*页 教学目标 通过本章学习，读者将了解域名系统、万维网、电子邮件等一些计算机网络应用方面的基本知识 * 第*页 教学重点 域名系统 WWW万维网 电子邮件服务 文件传输及远程登录服务 其他网络应用 * 第*页 教学过程 了解域名系统的基本知识 掌握WWW的相关基本概念和WWW浏览器的使用 电子邮件系统及其基本使用方法 文件传输和远程登录服务 其他网络应用,如BBS、网络电话、视频点播、网络游戏等 * 第*页 7.1 域名系统 域名的基本概念、域名结构及域名的分类 域名可分为顶级域名、二级域名、三级域名 我国的域名体系包括类别域名和行政区域名两套 域名命名的一般规则有几点 * 第*页 7.2 WWW万维网 WWW简称Web，中文名万维网。WWW带来的是世界范围的超级文本服务。 WWW采用客户端/服务器工作模式，客户端的应用程序是Web浏览器，服务器端的应用程序是WWW服务器。 浏览器是一种用于浏览WWW上的“主页”的软件，它是WWW的窗口 * 第*页 7.3 电子邮件服务 电子邮件又称电子信箱，它是一种用电子手段提供信息交换的通信方式，是互联网应用最广的服务 电子邮件系统结构 电子邮件相关协议 电子邮件的使用 * 第*页 7.4 文件传输与远程登录服务 用户由本地机通过网络，登录到远端的另一台计算机的账号上，作为这台远程主机的终端用户，使用它的资源，这个过程称为远程登录 FTP是文件传输协议的简称，它用于互联网上的控制文件的双向传输 * 第*页 7.5 其他网络应用 BBS，是一种电子信息服务系统 网络电话，是将语音数据通过打包压缩并且通过IP网络进行传输并到达目的地的一种语音传输技术 视频点播，是根据用户的需要播放相应的视频节目，它也称为交互式电视点播系统 网络游戏，是人们通过互联网而进行的一种对抗式的电子游戏 * 第*页 第8章 网络测试与网络维护 网络组建与管理实用教程 清华大学出版社 教学目标 教学