网络工程原理与实践教程第5章网络安全结构设计.pptVIP

第五章 网络安全结构设计 在1995年，计算机安全机构CSI（Computer Security Institute）对全球《财富》500家企业中的242家进行了调查发现。12%的企业因为网络的非法入侵而遭受过损失，平均损失45万美元，总共损失将近5000万美元。1996年对美国5000家私有企业、金融机构和大学进行计算机犯罪和安全调查发现，42%的调查者回答，在过去的12个月中，他们的计算机系统不同程度的经历过非授权使用。 本章重点 5．1 影响网络安全的隐患 5．2 网络安全技术概述 5．3 网络安全结构设计 5．4 防火墙 5．5 网络操作系统安全性概述 5．1．1网络窃听 Sniffer技术可以让内部局域网的入侵者快速探测内部网上的主机并获得控制权，通过分析以太网的数据帧获得有用的信息，比如网络服务器上的用户名和密码等。 影响网络安全的隐患 P109 5．1．2 完整性破坏 完整性破坏指的是在公共网络上传输的数据存在着被篡改的可能。 保护完整性的唯一方法就是使用散列（Hash）函数算法。 散列函数生成的信息摘要具有不可逆性，任何人都不能将其还原成原始数据。 影响网络安全的隐患 P110 5．1．3 地址欺骗 地址欺骗技术的简单原理就是伪造一个被主机信任的IP地址，从而获得主机的信任而造成攻击。 影响网络安全的隐患 P110 5．1．4拒绝服务攻击 拒绝服务