第八章 网络安全-精品·公开课件.ppt

网络病毒及防杀 Internet/Intranet的迅速发展和广泛应用给病毒增加了新的传播途径，网络将正逐渐成为病毒的第一传播途径。 Internet/Intranet带来了两种不同的安全威胁：一种威胁来自文件下载，一些被浏览的或是通过FTP下载的文件中可能存在病毒；另一种威胁来自电子邮件。 常见的网络病毒 ? 电子邮件病毒。有毒的通常不是邮件本身，而是其附件。 ? Java程序病毒。Java是目前网页上最流行的程序设计语言，由于可以跨平台执行，不论是Windows 9X/NT还是Unix工作站，都可被Java病毒感染。 ? ActiveX病毒。当使用者浏览含有病毒的网页时，就可能通过ActiveX控件将病毒下载至本地计算机上。 ? 网页病毒。Java及ActiveX病毒大部分都保存在网页中，网页也传染病毒。 网络病毒的特点 ? 传染方式多 ? 传染速度快 ? 清除难度大 ? 破坏性强 ? 激发形式多样 ? 潜在性 在网络环境中，计算机病毒具有如下特点: 网络计算机病毒的防治 ? 加强网络管理人员的网络安全意识，对内部网与外界进行的数据交换进行有效的控制和管理，同时坚决抵制盗版软件； ? 以网为本，多层防御，有选择地加载保护计算机网络安全的网络防病毒产品。 引起网络病毒感染的主要原因在于网络用户自身。因此，防范网络病毒应从两方面着手： 网络防病毒软件的应用 ?网络防病毒软件的基本功能是：对文件服务器和工作站进行病毒扫描、检查、隔离、报警。 ?网络防病毒软件一般允许用户设置三种扫描方式：实时扫描、预置扫描和人工扫描。 一般主要针对网络工作站和服务器使用网络防病毒软件。为了防止病毒从工作站入侵，可以采用无盘工作站、使用带防病毒芯片的网卡、使用单机防病毒卡或网络防病毒软件。 网络管理 1. 网络管理的目的 网络管理就是通过某种方式对网络状态进行调整，当网络出现故障时能及时做出报告和处理，使网络能正常、高效地运行。 2. 网络管理的功能 按照OSI管理框架，把网络管理任务分为：故障管理、性能管理、计费管理、安全管理、配置管理等五种管理功能。 Internet网络管理的体系结构模型 简单网络管理协议 SNMP（simple network management protocol）是目前 TCP/IP 网络中应用最为广泛的网络管理协议。 采用SNMP协议的 Client / Server 网管系统中，管理模型由四个基本部分组成： 网管工作站NMS（network management station） 网络被管设备 管理信息库MIB（management information base） 网络管理协议SNMP SNMP网络管理模型 课堂练习 1、计算机网络系统中广泛使用的DES算法属于_________。 A 不对称加密 B 公开密钥加密 C 不可逆加密 D 对称加密 2、包过滤规则是在________实现的？ A 物理层 B 数据链路层 C 网络层 D 应用层 3、防火墙按照功能及工作方式可分为两种： ___________和 ____________。 本章小结 网络安全问题不容忽视。 信息加密 常见的网络安全手段 网络防火墙 网络防病毒 网络管理 第8章结束 包过滤防火墙应用网关 * * 下面以天网防火墙为例介绍个人防火墙的基本功能和配置。 * 应用程序访问网络规则 * * 网络安全 ?? l 网络安全手段之信息加密 l 网络安全手段之防火墙 l 网络病毒 l 网络管理 先天性安全漏洞 Internet的前身是APPANET，而APPNET最初是为军事机构服务的，对网络安全的关注较少。 在进行通信时，Internet用户的数据被拆成一个个数据包，然后经过若干结点辗转传递到终点。 在Internet上，数据传递是靠TCP/IP实现的。但是TCP/IP在传递数据包时，并未对其加密。换言之，在数据包所经过的每个结点上，都可直接获取这些数据包，并可分析、存储之。如果数据包内含有商业敏感数据或个人隐私信息，则任何人都可轻易解读。 网络安全威胁国家基础设施 因特网 网络对国民经济的影响在加强