计算机教材资料网络的安全性.ppt

第6章 计算机网络的安全性 6.1 网络安全概述 6.2 密码技术 6.3 防火墙技术 6.4 Windows NT/2000的安全保护及模型 6.5* 常见的黑客工具及攻击方法 6.6* 黑客攻击的一般步骤和实例 6.7* 远程入侵Windows 2000 6.8* 网络病毒与防治 6.9 本章小结 练习题 6.1 网络安全概述 6.1.1 计算机网络的设计缺陷 计算机网络的设计缺陷包括两方面的内容： (1) 物理结构的设计缺陷。 (2) 网络系统的漏洞、协议的缺陷与后门。 1．物理网络结构易被窃听 计算机网络按通信信道类型分为广播式网络和点—点网络，这两种网络都存在安全问题。 1) 广播式网络的安全问题 当今大多数局域网采用以太网方式，以太网上的所有设备都连在以太网总线上，它们共享同一个通信通道。以太网采用的是广播式通信网络，如图6-1所示。 很多网络包括Internet其实就是把无数的局域网连接起来形成较大的网，然后再把较大的网连接成更大的网。 2) 点—点网络的安全问题 Internet和大部分广域网采用点—点方式通信。在这种网络中，任何一段物理链路都惟一连接一对节点，如果不在同一段物理链路的一对节点要通信，则必须通过其他节点进行分组转发。进行分组转发的节点可以窃