[工学]7-应用层2.pptVIP

高级计算机网络 北京邮电大学 　授课教师: 孙斌 　sunbin@ 今后课程的安排 从6月开始，每次3学时，共有6次课。 部分内容： IP交换与IPv6（包括VLAN内容） 传输层（包括一些QoS内容） IP业务层 DNS等 IP电话 网络安全与VPN 网络管理与网络测试（复习、公布考试题） 第七讲 应用层之网络安全与VPN 为什么网络不安全？ 网络安全的脆弱性 IP网络是存储转发网，信息停留点多 大部分信息不加密，容易被窃听 广播型网络，网卡可以设置成混合型(Promiscuous)，接收所有数据包 业务种类多，为安全带来隐患 配置复杂，很容易被错误配置，从而给黑客以可趁之机 缺乏安全策略，许多站点在防火墙配置上无意识地扩大了访问权限 为什么网络不安全？ 操作系统安全的脆弱性 支持多种联网途径 开放式系统 数据库管理系统安全的脆弱性 缺少安全管理 谁在攻击网络？ 网络黑客(hacker, cracker) 不满或被解雇的员工 罪犯或经济间谍 攻击的目的 执行进程 获取文件或传输的数据 获取root权限 拒绝服务 涂改信息，如帐单 暴露信息 进行不许可的操作，如设置免费帐号 基于网络的攻击的类型 网络监听 网络扫描 针对网络的拒绝服务的攻击 IP欺骗 Internet的安全性 网络安全：保障各种网络资源稳定、可靠地运行；受控、合法地使用 信息安全： 机密性（confiden