计算机网络技术 知识基础与应用(秦承山)第八讲网络安全与管理.ppt

网络安全与管理;;知识结构;§8.1 网络安全技术 ;8.1.1　网络安全的基本概念 ;8.1.1　网络安全的基本概念;8.1.1　网络安全的基本概念;8.1.2　网络安全的评价标准 ;8.1.2　网络安全的评价标准 ;8.1.2　网络安全的评价标准;8.1.3　网络安全措施 ;8.1.3　网络安全措施 ;8.1.3　网络安全措施 ;8.1.3　网络安全措施 ;§8.2 数据加密与数字认证 ;8.2.1　数据加密概念 ;8.2.1　数据加密概念 ;8.2.1　数据加密概念 ;8.2.2　传统加密方法 ;8.2.3　现代加密方法 ;8.2.3　现代加密方法 ;8.2.3　现代加密方法 ;8.2.4　破密方法 ;8.2.4　破密方法 ;8.2.5　数字认证 ;Key;8.2.5　数字认证 ;8.2.5　数字认证 ;8.2.5　数字认证 ;图 7-9 防火墙的逻辑结构示意图;8.3.1　防火墙的基本概念;8.3.2　防火墙的基本功能 ;8.3.3　防火墙的基本类型;8.3.3　防火墙的基本类型;8.3.3　防火墙的基本类型;8.3.4　防火墙的基本结构 ;8.3.4　防火墙的基本结构 ;8.3.4　防火墙的基本结构 ;8.3.4　防火墙的基本结构;8.3.5　防火墙的安全标准与产品 ;§8.4 网络病毒防治技术 ;8.4.1 网络病毒的特点 ;8.4.2 网络病毒的类型 ;8.4.3 网络病毒的防治 ;8.4.4杀毒软件;8.4.4杀毒软件;8.4.4杀毒软件;8.4.4杀毒软件;8.4.4杀毒软件;8.4.5系统备份 Ghost;8.4.5系统备份 Ghost;8.4.5系统备份 Ghost;8.4.5系统备份 Ghost;8.4.5系统备份 Ghost;8.4.5系统备份 Ghost;8.4.5系统备份 Ghost;8.4.5系统备份 Ghost;8.4.5系统备份 Ghost;8.4.5系统备份 Ghost;8.4.5系统备份 Ghost;8.4.5系统备份 Ghost;8.4.5系统备份 Ghost;8.4.5系统备份 Ghost;;8.4.5系统备份 Ghost;8.4.5系统备份 Ghost;8.4.5系统备份 Ghost;8.4.5系统备份 Ghost;8.4.5系统备份 Ghost;8.4.5系统备份 Ghost; 1、什么是虚拟专用网 防火墙用来将局域网与Internet分隔开来，阻止来自外部网络的损坏。随着企业网应用的不断扩大，企业网的范围也不断扩大，从一个本地网络发展到一个跨地区跨城市甚至跨国家的网络,为保证区域间流通的企业信息安全,通过租用昂贵的跨地区数字专线方式建立物理上的专用网非常困难。 随着计算机网络应用技术的发展，现在可通过Internet提供的虚拟专用网(Virtual Private Network，VPN)技术，使家庭办公、移动用户或其它用户主机可以很方便地访问企业服务器。用户就像通过专线连接一样???而感觉不到公网的存在，这种网络被称为VPN的基本结构如图7-17所示。;8.5.1 VPN的基本概念 ; 2、虚拟专用网的安全性 VPN实际上是一种服务，是企业内部网的扩展。VPN中传输的是企事业或公司的内部信息，因此数据的安全性非常重要。VPN保证数据的安全性主要包括以下3个方面。 ⑴ 数据保密性（Confidentiality）：通过数据加密来确保数据通过公网传输时外人无法看到或截获，即使被他人看到也不会泄露。 ⑵ 身份验证(Authentication）：对通信实体的身份认证和信息的完整性检查，能够对于不同的用户必须授予不同的访问权限,确保数据是从正确的发送方传输来的。 ⑶ 数据完整性（Integrity）：确保数据在传输过程中没有被非法改动，保持数据信息原样地到达目的地。; 3、VPN的特点 VPN最终用户提供类似于专用网络性能的网络服务技术,并具有以下特点。 ⑴ 安全性高：VPN可以帮助远程用户、公司分支机构、商业伙伴同公司内部网之间建立可信的安全连接，并保证数据的安全传输。 ⑵ 降低成本：VPN是建立在现有网络硬件设施基础上，因此可以保护用户现有的网络设施投资；大幅度地减少用户在WAN和远程连接上的费用；降低企业内部网络的建设成本。 ⑶ 优化管理：采用VPN方案可以简化网络设计和管理，加速连接新的用户和网站。同时，能够极大地提高用户网络运营和管理的灵活性。;8.5.2 VPN的实现技术 ;8.5.2 VPN的实现技术;8.5.2 VPN的实现技术;8.5.3 VPN的安全协议;8.5.3 VPN的安全协议;8.5.4 VPN的基本类型;8.5.4 VPN的基