第一章网络基础知识与Internet-Read.PPT

计算机网络安全基础 计算机网络安全基础 计算机网络安全基础 课程内容 1. 物理安全 2. 链路层安全 3. 网络层安全 4. 传输层安全 5. 应用层安全 1. 物理安全 本章主要讲授： 1. 环境安全 ２．设备安全(电磁防护) 3．物理介质安全 1. 物理安全 环境安全: ●场地安全： 选址 防火 防水、防潮 温度控制 电源供应 ●运行环境安全 防静电 防雷击 线路安全(布线、物理隔离…) 1. 物理安全 电磁防护： ●防电磁干扰 - 传导干扰 - 辐射干扰 防干扰: 用金属机壳进行屏蔽、对变压器进行隔离… ●防电磁泄露 TEMPEST - 干扰技术 - 屏蔽技术 1. 物理安全 物理介质安全 ●保存 ●保护 ●销毁 ●容灾备份 2.数据链路层安全 ●设备 ●端口管理 ● Vlan ● arp (1) 监听 软件方式 Linux: snort、tcpdump、snift… Window:netxray、sniffer… 硬件方式 镜像端口 2.数据链路层安全 2.数据链路层安全 2.数据链路层安全 (3) 无线安全无线网络的安全： ●802.11x ●WEP ●WPA ●WAPI(我国自主研发) 2.数据链路层安全 3. 网络层安全 IPv4结构： 3. 网络层安全 1. Ping of death 2． ip spoofing 3. IPSec 4．ipv6安全 3. 网络层安全 TearDrop: 3. 网络层安全 1. Ping of death 2． ip spoofing 3. IPSec 4．ipv6安全 3. 网络层安全 IPSec： 4. 传输层安全 1. TCP/UDP 2. SSL 3．防火墙 4. 传输层安全 4.传输层安全 基于SSL的应用层协议端口 基于SSL的应用层协议端口 5. 应用层安全 服务安全 ● Mail ● Web ● DNS ● P2P ●操作系统 * * (2) ARP欺骗 (2) ARP欺骗(续) WEP加密传输流程: 传输模式：保护上层协议，用于两个主机之间 隧道模式：保护整个IP数据包，用于一方是安全网关时 IP头 IPSec头 TCP头 数据 数据 TCP头 IP头 IPSec头 IP头 基于SSL的IRC协议 基于SSL的telnet协议 基于SSL的IMAP4协议 基于SSL的ftp控制 基于SSL的ftp数据传输 基于SSL的POP3协议 基于SSL的LDAP协议 基于SSL的NNTP协议 基于SSL的SMTP协议 基于SSL的http协议 描述 990 ftps 991 imaps 992 telnets 636 sldap 995 spop3 889 ftp-data 993 ircs 563 snntp 465 ssmtp 443 https 服务器端口号 名称 * * * *