网络工程第7章.pptVIP

双宿主主机可以用两种方式来提供服务。 一种是允许内部网用户直接登录到双宿主主机上，即在双宿主主机上为用户分别开设账号。 另一种方式是在双宿主主机上运行代理服务器软件。 （2）主机过滤体系结构 第7章 网络安全技术 7.1 网络安全基础 7.1.1 概述 （1）网络的安全隐患 （2）计算机网络犯罪及特点 （3）网络的先天性安全漏洞 （4）网络安全的特征 1）保密性 2）完整性 3）可用性 4）可控性 （5）网络安全等级标准 7.1.2 几种常见的盗窃数据或侵入网络的方法及其防范 （1）“黑客”盗窃数据或侵入网络的基本方法 1）窃听（Eavesdropping） 可被窃听的位置至少包括： 网络中的计算机。 数据包在Internet上途经的每一路由器。 网络μ中的计算机。 图7.1 网络窃听示意图 2）窃取（Spoofing） 假设某入侵者欲利用主机A入侵某公司的内部网络主机B，则其步骤大致如下： ①确定要入侵的主机B。 ②确定主机B所信任的主机A。 ③利用主机X在短时间内发送大量的数据包给A，使之穷于应付。 ④利用主机X向B发送源地址为A的数据包。 图7.2 窃取技术示意图 3）会话劫夺（Spoofing） 图7.3 会话劫夺示意图 4）利用操作系统漏洞 5）盗用密码 盗用密码是最简单和狠毒的技巧。通常有两种方式： 6）木马、病毒、