《网络安全实用教程》1.ppt

1．4 网络安全策略与技术 1.4.1 网络安全策略 3．信息加密策略 信息加密的目的是要保护网络系统中存储的数据和在通信线路上传输的数据安全。网络加密可以在数据链路层、网络层和应用层实现，用户可根据不同的需要，选择适当的加密方式。加密是实现网络安全的最有效的技术之一。 1．4 网络安全策略与技术 1.4.1 网络安全策略 4．安全管理策略 在网络安全中，加强网络的安全管理，制定有关规章制度，对于确保网络的安全、可靠运行，将起到十分有效的作用。使用计算机网络的各企事业单位，应建立相应的网络安全管理办法，加强内部管理，提高整体网络安全意识。网络安全管理策略包括：确定安全管理等级和安全管理范围；制订有关网络操作使用规程和人员出入机房管理制度；制定网络系统的维护制度和应急措施等。 1．4 网络安全策略与技术 1.4.2 网络安全使用技术 1．安全漏洞扫描技术 安全漏洞扫描技术用于对网络系统进行安全检查，寻找和发现其中可被攻击者利用的安全漏洞和隐患。安全漏洞扫描技术通常采用被动式和主动式两种策略。 1．4 网络安全策略与技术 1.4.2 网络安全使用技术 2．网络嗅探技术 网络嗅探技术是利用计算机的网络端口截获网络中数据报文的一种技术。它工作在网络的底层，可以对网络传输数据进行记录，从而帮助网络管理员分析网络流量，找出网络潜在的问题。 例如，网络的某一段运行得不是很好，报文发送比较慢，而用