第1章 网络安全概论.ppt

1.5 构建虚拟局域网VLAN实验 图1-16 Site View VLAN快捷菜单 图1-17 “创建/加入网络”对话框 1.5 构建虚拟局域网VLAN实验 ? 建立的虚拟网络如图1-18所示，右击一个网络用户出现快捷菜单，可以 进行构建网络等相关操作。支持用户根据需要自定义网络组，并自动添加到 客户端列表中。如图1-19所示。 图1-18构建网络的快捷菜单 图1-19 “系统配置”/“网络设置”对话框 1.5 构建虚拟局域网VLAN实验 ? （2）可同多个虚拟局域网成员交流 ? 点选“用户列表地址”可以进行信息交流，虚拟局域网成员间可与多个 网络成员进行工作交流。还可通过ping选项查看联通情况，选择“节点信息 ”查看，如图1-20所示。 图1-20 操作选项菜单 图1-21 在线用户列表 1.5 构建虚拟局域网VLAN实验 ? （3）传输文件 虚拟局域网成员可以通过虚拟交换机安全传输各种不同类型的文件。 ? （4）在线沟通 即时对话窗口显示通话记录和文件传输状态。如图1-21及图1-22所示. 图1-22 “文件传送”/“即时交流”对话框 1.5 构建虚拟局域网VLAN实验 ? （5）网络保护 虚拟局域网对每个请求加 入网络的成员可以进行筛选， 如图1-23所示。通过设置的密 码安全访问，还提供了锁定网 络功能，设置锁定网络后，可 禁止新成员加入。 图1-23 “处理加入请求”对话框 ? Site View VLAN主要应用领域： ? 在IT软件行业的应用、快速访问应用服务器、在内网访问控制的应用、对视 频管理的应用、物流行业的应用、针对远程服务的应用、即插即用的虚拟局 域网等。 本章小结 ? 本章主要概要地介绍了网络安全的基本概念、网络安全管理的 概念、网络安全管理的目标及主要内容，网络安全管理的功能和过 程，保护网络的信息安全是网络安全的最终目标和关键。网络安全 管理的目标是：保护网络信息资源的保密性、完整性、可用性、可 控性和抗抵赖性（网络信息安全5大特征）。其中保密性、完整性、 可用性是信息安全的基本要求。 本章还通过案例介绍了网络面临的威胁和风险，以及网络安全 管理发展的主要趋势，并对影响网络安全的物理系统问题、操作系 统漏洞、数据库问题、防火墙局限性、管理和其他各种因素进行了 概要分析。网络管理的关键是预防，“防患防患于未然”是最好的 管理。本章中还重点简单地叙述了网络安全技术的概念、网络安全 的关键技术（身份认证、访问管理、加密、防恶意代码、加固、监 控、审核跟踪和备份恢复）、网络安全管理模型和规划，并对国内 外网络安全管理情况进行了对比，概述了国外保护网络信息安全管 理的先进方面和国内存在的主要差距；最后，概要地介绍了网络安 全实验准备所需的虚拟网构建的过程和主要方法。 ? 1.1 案例1-1 网络安全概论 互联网巨头安全难题不断 2010年1月,全球最大的中文搜索引擎百度被“黑”之后, 全球搜索引擎巨头谷歌也受到网络黑客攻击的威胁.无论 是百度在美国域名注册商处被非法篡改,还是谷歌对网络 攻击方面的担忧,互联网公司在走向国际化共同面临一个 安全问题, 特别是来自黑客的攻击。“现在黑客的国际化 趋势正在不断增强”, 由于互联网域名的DNS管理服务器 的安全性一直未受到应有的重视和保护, 目前, 国内外绝 大多数域名都存在类似安全风险和隐患。 由此可见,网络安全管理与防范非常迫切、任重道远。 1.1 网络安全概论 ? 1.1.2 网络安全管理的基本任务 ? 网络信息安全管理的任务是保证网络信息的使用安全和信息载体 的运行安全。安全管理的要求是达到管理对象所需要的安全级别，将 风险控制在可以接受的程度。 从信息管理的角度看，网络安全管理涉及到策略与规程、安全缺 陷和防护所需的资源、防火墙、加密问题、鉴别与授权、客户机/服 务器认证系统、报文传输安全、服务与协议以及对病毒防范及攻击的 保护等方面的管理。实际上，网络安全管理主要包括安全设备管理、 安全策略管理、安全风险控制、安全审计等几个方面。 信息系统的安全管理部门应根据管理原则和系统处理数据的保密 性，制订相应的管理制度、采用相应的规范。 ? ? 1.1 网络安全概论 网络安全管理、安全策略、安全技术密不可分，其关系如图1-1所示。 图1-1 安全策略及管理与安全技术的关系 1.1 网络安全概论 ? 1.1.3 网络安全管理的内容 ? 1. OSI/RM的安全管理 开放系统互连参考模型OSI /RM（Open System Interconnection Reference Model）中的安全管理主要是指对除通信安全服务之外 的、支持和控制网络安全所必须的其他操作所进行的管理。 OSI/RM的安全管理包括：系统安全管理、安全服务管理和安全 机制管理。 ?