计算机网络管理与安全技术 教学课件 作者 黄中伟 第7章 网络安全的常用技术.ppt

7.3.1 VPN的特点 7.3.2 VPN安全技术 7.3.3 VPN技术的实际应用 7.3.1 VPN应具备的特点 1．安全保障 2．服务质量保证（QoS） 3．可扩充性和灵活性 4．可管理性 7.3.2 VPN安全技术 由于传输的是私有信息，VPN用户对数据的安全性都比较关心。 目前VPN主要采用四项技术来保证安全，这四项技术分别是： （1）隧道技术（Tunneling）、 （2）加解密技术（Encryption Decryption）、 （3）密钥管理技术（Key Management）、 （4）使用者与设备身份认证技术（Authentication）。 7.3.3 VPN技术的实际应用 在实际应用中VPN技术针对不同的用户有不同的解决方案，用户可以根据自己的情况进行选择。这些解决方案主要分为三种：远程访问虚拟网（Access VPN）、企业内部虚拟网（Intranet VPN）和企业扩展虚拟网（Extranet VPN）。 这三种类型的VPN分别与传统的远程访问网络、企业内部的Intranet以及企业网和相关合作伙伴的企业网所构成的Extranet相对应。 7.4 网络病毒与防范 7.4.1 概述 7.4.2 网络病毒的传播途径与网络防毒 7.4.3 防病毒技术的发展趋势 7.4.1 概述 1．什么是网络病毒 网络病毒是一个新兴的概念，在传统的病毒分类里基本上没有网络病毒这个概念的，随着网络的广泛应用，计算机病毒种类越来越多、传染速度也越来越快、危害更是越来越大。病毒也有了一些网络的特性。如今网络病毒是一个广义的概念，一般只要是利用网络来进行传染、破坏的都可以被称为网络病毒。 2 ．网络病毒具有以下特点： （1）自动传播和主动攻击，如：蠕虫病毒； （2）攻击系统后门，如：特洛伊木马； （3）多种传播方式多样化，如：通过邮件、网络共享，利用IIS、IE、SQL的漏洞进行传播等； （4）爆发速度快、影响面广，如：以邮件为载体进行传播的病毒危害十分巨大； （5）来自Internet网页的威胁，如：网页中包含恶意有毒编码。 3．网络病毒的危害 计算机病毒的主要危害有： （1）病毒激发对计算机数据信息有直接破坏作用，数据的安全性得不到保障； （2）占用磁盘空间和对信息的破坏； （3）抢占系统资源，降低系统运行性能； （4）严重影响计算机和网络运行速度，甚至导致计算机系统和网络系统的瘫痪； （5）由于网络病毒可能存在多种变种，从而造成许多不可预见的危害； （6）网络病毒造成巨大的经济损失。 4．网络病毒的类型 随着网络越来越发达，网络病毒的种类也就越来越多，迄今为止计算机病毒已有近9万种，计算机病毒大体上可归纳为以下几类： （1）按照病毒存在的载体分类，一般可分为4类： ? 导区病毒、文件型病毒、蠕虫病毒、混合类的病毒： （2）按照病毒传染的方法分类可分为4类： 入侵型病毒、嵌入式病毒、加壳型病毒、病毒生产机 （3）按照病毒自身特征分类可以分为2类： ? 伴随型病毒、变型病毒。 7.4.2 网络病毒的传播途径与网络防毒 网络病毒的传播主要有以下五种途径：邮件传播、点击网页、用户下载、其它人植入、通过计算机漏洞植入，所以我们只要守住了这五个要道，就能较好地防住网络病毒。 网络防毒的主要方法： 1. 建立好的安全习惯 2. 对计算机应该经常打补丁 3. 掌握一些病毒知识 4.安装专业的防毒软件进行全面控制 5．利用可网管交换机进行控制 7.4.3 防病毒技术的发展趋势 1．防范未知病毒技术期待突破 2．反病毒体系趋向于立体化 7.5 信息加密技术 随着网络技术的发展，网络安全也就成为当今网络社会的焦点中的焦点。由于信息的传输通过的是脆弱的公共信道，信息储存于“不设防”的计算机系统中，如何保护信息的安全使之不被窃取、篡改或破坏，也就是信息内容的保密性问题，已成为当今被普遍关注的重大问题。 加密技术是有效而且可行的办法。在计算机网络广泛应用的影响下，近代密码学在一些算法理论的基础上建立起来，尤其在利用网络进行文件传输、电子邮件往来和进行合同文本的签署中得到广泛应用，为我们的网络活动提供了安全保障，是网络安全技术中的核心技术。 7.5.1加密技术的基本概念 7.5.2数据加密的基本原理 7.5