物流信息课件项目1.3 网络链接与 及安全.pptVIP

物流信息系统Logistics Information System 精品资源共享课建设小组 南华工商学院 项目1.3 网络链接与安全 知识目标 1.熟练掌握常见的网络拓扑结构； 2.掌握物流信息系统网络安全的意义、特征和主要技术； 3.掌握常见的物流信息系统网络加密方式。 技能目标 1.能描述物流信息系统网际互连的概念和结构模型； 2.从物流信息系统角度来理解和设计TCP/IP互联网； 3.具备基本网络安全需求分析能力； 4.具备物流信息系统安全测试与运维能力。? 引导案例：XP退役物流系统需要升级 2014年4月8日，微软全面停止对XP系统的支持服务，不再发布XP系统漏洞的官方补丁。稳定运行：是企业信息化第一位 升级成本：不可承受之重 安全威胁：抹不去的阴影 微软在2015年1月13日（北京时间1月14日）停止对Windows 7系统提供主流支持。微软不会在为Win7推出更新服务包（Service Pack）。 讨论： 1.国内企业很多还在使用XP，主要原因是什么？ 2.从系统的角度考虑，如何加强系统的安全？ 3.对于操作系统的更新换代，你有什么好的建议？ 2．广域网（WAN, Wide Area Network） 广域网指的是实现计算机远距离连接的计算机网络，可以把众多的城域网、局域网连接起来，也可以把全球的区域网、局域网连接起来。 3．城域网（MAN, Metropolitan Area Network） 城域网有时又称之为城市网、区域网、都市网，其规模介于局域网与广域网之间，范围可覆盖一个城市或地区，一般距离从几十千米到上百千米。 4．接入网（AN, Access Network） 接入网又称为本地接入网或居民接入网。它是近年来由于用户对高速上网需求的增加而出现的一种网络技术，如图1.4 所示。 广域网、城域网、接入网和局域网的关系 对于几种常用的网络，我们可以将它们的特点总结如下表： 覆盖 范围 传输速度 数据 稳定性 使用方向 LAN 很小 很快 稳定 局部资源共享，部分网络服务应用 MAN 小 快 稳定 城市范围内的网络服务应用 WAN 大 较快 较稳定 全世界范围内网络服务的广泛应用 按网络的管理方式分类 网络按照其管理方式可分为：客户机/服务器网络和对等网络。 1．客户机/服务器网络（Client/Server） 在客户机/服务器网络中（以下简称C/S结构），有一台或多台高性能的计算机专门为其它计算机提供服务，这类计算机称之为服务器；而其它与之相连的用户计算机通过向服务器发出请求可获得相关服务，这类计算机称之为客户机。 2．对等网络 对等网络也称为点到点网络，指两台计算机之间通过一条物理线路连接。 按网络的使用范围分类 网络按照其使用范围可分为公用网和专用网。 1．公用网 公用网一般是由国家邮电或电信部门建设的通信网络，由政府电信部门管理和控制。按规定缴纳相关租用费用的部门和个人均可以使用公用网。例如公共电话交换网PSTN、数字数据网DDN、综合业务数字网ISDN等。 2．专用网 专用网是指单位自建的、满足本单位业务需求的网络。专用网不向本单位以外的人提供服务。如，金融、石油、军队、铁路、电力等系统均拥有本系统的专用网。 随着信息时代的到来，各企业纷纷采用Internet技术建立内部专用网(Intranet)。它以TCP/IP协议作为基础，以Web为核心应用，构成统一和便利的信息交换平台。 实训任务二 网络安全 2014年4月，信安全工程师小张像往常一样，坐在电脑前分析着每小时的安全日志。突然，某部门图片查询服务器大量的异常请求链接引起了小张的关注，多年积累的经验告诉他，该服务器存在安全问题。安全工程师们立即对安全事件进行比对分析，结合安全监控平台触发的关联事件，基本上断定了用户局域网内图片查询服务器存在病毒。与该部门沟通后得知，内网用户在访问图片查询服务器时，客户端杀毒软件不断弹出警告，提示存在恶意软件或病毒，严重影响正常应用。客户的反馈印证了信安全工程师的判断，为用户服务器清除病毒刻不容缓。 后经调查，该部门内网用户插入带毒U盘导致单位内网感染病毒，险些造成该物流信息系统涉密信息的外泄。 任务要求 以小组为单位，收集相关数据和资料，对下面的问题的进行分析。 1．查阅相关资料，分析信息系统运行安全威胁来自那些方面？ 2．从技术和非技术两方面分析产生信息安全威胁的原因。 3．查阅相关资料，分析和汇总当前防范信息系统安全的措施有哪些？我们应当如何应对信息系统的安全问题？ 数据安全概述 ?1．数据安全的概念信息系统的数据安全是指保护信息系统内所存储的数据和信息不允许受到恶意侵害，或未经授权的存取与修改，保障信息系统中数据的安全性和纯洁性。? ???????