网络安全超强课件知识讲稿.pptVIP

实现防火墙的主要技术 包过滤技术：在网络层通过对数据包进行过滤把满足规则的数据包都发送到目地地址，把不满足过滤规则的数据包从数据流中除掉。 实现方法：是在系统内部设置一张访问控制表，当数据流通过时，首先检查数据流中每一个数据包的源地址，目的地址，所有的端口号，协议状态等因素或因素的组合，来确定是否允许该数据包通过。 应用网关：建立 在网络应用层上的协议过滤技术，它在内部网络和外部网络之间设置多个代理主机，并针对特定的网络应用服务采取特定的数据过滤规则或逻辑，同时还对数据进行统计分析，形成数据报告。 网关(Gateway)又称网间连接器、协议转换器。网关在传输层上以实现网络互连，是最复杂的网络互连设备，仅用于两个高层协议不同的网络互连。网关既可以用于广域网互连，也可以用于局域网互连。 网关是一种充当转换重任的计算机系统或设备。在使用不同的通信协议、数据格式或语言，甚至体系结构完全不同的两种系统之间，网关是一个翻译器。 能够检查进出的数据包，通过网关复制传递数据，防止在受信任服务器和客户机与不受信任的主机间直接建立联系。 代理服务器英文全称是Proxy Server，其功能就是代理网络用户去取得网络信息。形象的说：它是网络信息的中转站。在一般情况下，我们使用网络浏览器直接去连接其他Internet站点取得网络信息时，须送出Request信号来得到回答，然后对方再把信息以bit方式传送回来。代理服务器是介于浏览器和Web服务器之间的一台服务器，有了它之后，浏览器不是直接到Web服务器去取回网页而是向代理服务器发出请求，Request信号会先送到代理服务器，由代理服务器来取回浏览器所需要的信息并传送给你的浏览器。而且，大部分代理服务器都具有缓冲的功能，就好象一个大的Cache，它有很大的存储空间，它不断将新取得数据储存到它本机的存储器上，如果浏览器所请求的数据在它本机的存储器上已经存在而且是最新的，那么它就不重新从Web服务器取数据，而直接将存储器上的数据传送给用户的浏览器，这样就能显著提高浏览速度和效率。更重要的是：Proxy Server（代理服务器）是Internet链路级网关所提供的一种重要的安全功能，它的工作主要在开放系统互联（OSI）模型的会话层。主要的功能有： 防火墙的应用实例：360个人防火墙 身份识别技术 身份识别技术的目的是证实被识别对象是否属实，和是否有效。被识别的对象可以是口令、问题解答或指纹、声音等生理特征，常用的身份识别技术有口令，标记法和生物特征法。 口令：是传统的识别技术。 标记法：是记录着用于机器识别的个人信息的介质，共作用类似于钥匙，比如饭卡，IC卡。由于易被修改和转录，已逐渐被智能卡所代替。 智能卡是内部带有CPU和存储单元的集能电路卡，可以存储用户的私钥和数字证书等信息，比如工商银行的U盾。 生物特征法：采用模式识别技术，基于物理特征和行为特征自动识别人员，它是数字证书和智能卡未来的方向。比如：指纹识别机。 病毒防范技术 病毒的防范主要用到三种技术 1、预防病毒技术 2、检测病毒技术 3、消除病毒技术 杀毒软件，由于杀毒软件的更新是在病毒出现后才能研制，因此有很大的被动性与滞后性，特别是由于计算机软件所要求的精确性，致使某些病毒无法消除，因此应该经常升级杀毒软件。 安装可靠的杀毒软件 杀毒软件品牌很多。国产：瑞星、江民、金山 国外：卡巴、诺顿。 这些杀毒软件均可以放心的使用，但是注意以下几点。 A、杀毒软件互不兼容。 举例 ：两个杀毒软件同时使用的方法。 B、杀毒软件不是万能的。一般都是先出现某种病毒，再出现杀毒方法。所以杀毒软件不是万能的。 因此一定概要 养成良好的上网和下载习惯。 譬如：不要访问不正规的网站，特别是色情网站 不要和陌生人聊天，病毒携带这通常会有意无意地把病毒传播给别人 下载软件后不要直接打开或运行，用杀毒软件查杀。 除此以外，养成良好的计算机操作习惯。 举例：C盘只安装软件，不要存放各种文件。 做好数据备份 操作系统应该及时更新。 加密技术 采用密码技术对信息加密，是最常用的安全交易手段。在电子商务中，加密技术是通过使用代码或密码来保障信息数据的安全性。加密的主要目的是防止敌方破译信息系统中的机密信息。 1、加密技术简介 加密学有着悠久的历史。历史上有四种人用到过加密并为之做出了贡献。他们是：军事人员，外交使者，写日记者，情侣。 加密和解密的原理很简单，但是密码学需要高深的数学知识支持。 加密举例： A B C D E F G H I … 1 2 3 4 5 6 7 8 9 … 发送端发送ABC,密钥为3，网络中传输的密文是什么？ 加密的分类： 替换密码和换位密码 替换密码举例： 密码表： 明码表 A B C D E F G H I J K L M N O