广域网技术应用4章.pptVIP

方法。 ①包过滤 ②网络地址翻译 ③代理服务 (3)操作系统安全内核技术 除了在传统网络安全技术上着手外，已开始在操作系统的层次上考虑网络安全性问题。尝试把系统内核中可能引起安全性问题的部分剔除出去，从而使系统更安全。操作系统平台的安全措施包括：采用安全 性较高的操作系统，对操作系统进行安全配置，利用安全扫描系统检查操作系统的漏洞等。 (4)身份验证 身份验证(Identification)是用户向系统出示自己身份证明的过程。身份认证是系统查核用户身份证明的过程。这两个过程是判明和确认通信双方真实身份的两个重要环节，人们常把这两项工作统称为身份验证(或身份鉴别)。 进行身份验证有以下几种方式： ①口令验证 ②数字签名 ③Kerberos系统 ④主体特征鉴别 ⑤智能卡 ⑥锁定 （5）网络防病毒技术 在网络环境下，计算机病毒具有不可估量的威胁性和破坏力。CIH病毒及爱虫病毒就足以证明如果不重视计算机网络防病毒，那可能给社会造成灾难性的后果，因此计 算机病毒的防范也是网络安全技术中重要的一环。 网络防病毒技术包括预防病毒、检测病毒和清除病毒等3种技术。 （6）网络的安全检测 网络安全检测是通过网络安全检测工具来实现的。网络安全检测工具通常是一个网络安全性评估分析软件，其功能是用实践性的方法扫描分析网络系统，并生成检查报告。安全性设计已成为网络管理的首要问题。一般