信息安全技术项目教程教学课件作者陈家迁项目1认识网络安全.pptVIP

1.5拓展任务 网络安全的现状和发展趋势 （2）安全技术的防护能力偏低 如今，国内各个企事业单位都已经建立专属网站，同时电子商务正处在快速发展中。然而，所应用的系统多数都处在未设防的状态中，极有可能会埋下各种安全隐患。此外，在网络假设过程中，大部分企业未及时采用各种技术防范对策来确保网络安全性。 1.5拓展任务 网络安全的现状和发展趋势 （3）缺少高素质的技术人才 　　首先由于互联网通信成本偏低，所以配置器和服务器的种类越来越多，功能更加完善，性能更强。然而，无论在人才数量还是在专业水平上，其专业技术人才不能更好的适应当前网络安全需求。其次，网络管理人员缺少对安全管理所需的理由导向意识，例如：当网络系统处于崩溃状态时，如何快速提出更有效的解决对策，往往此时，他们就束手无策的，此问题并不是只针对网络编程，而是需要积累足够的实践经验。 1.5拓展任务 网络安全的现状和发展趋势 2．网络安全发展的趋势 　　结合当前国内网络安全发展的主要形势分析，我国必须在信息产业研发上作出巨大努力，缩小和发达国家水平差距，同时，要求网民对网络专业知识有一个全面了解，以便提升网络用户整体素质，使网民对网络安全管理引起足够的重视。 （1）将网络安全产业链转变成生态环境 　　近年来，随着我国计算机技术与行业的发展，从而使得产业价值链也发生巨大改变，其价值链变得更加复杂。与此同时，生态环境变化的速度远远超过预期环境变化速度，这样一来，在今后网络技术发展过程中，各个参与方对市场要有较强适应力。 1.5拓展任务 网络安全的现状和发展趋势 （2）网络安全技术朝着智能化与自动化方向发展 　　目前，我国在优化网络安全技术方面需要长期过程，始终贯穿在网络发展中。而且网络优化手段逐渐由人工化朝着智能化方向快速发展。此外，又可以建立网络优化知识库，进而针对网络运行中的一些质量问题，为网络管理者提供更多切实、可行的解决对策。因此，在今后的几年内，国内网络安全技术在IMS基础上研制出固定的NGN技术。据预测，此项技术可以为企事为发展提供更多业务支持。 1.5拓展任务 网络安全的现状和发展趋势 （3）朝着网络大容量化发展 近几年，国内互联网业务量逐渐增长，特别是针对IP为主的数据业务来说，对路由器和交换机的处理能力提出较高要求。这主要是由于为更好满足语音、图像等业务需求，所以，要求IP网络必须要有较强包转发与处理能力，因此，今后网络势必会朝着大容量方向发展。因此，国内网络在发展过程中，要打破一下几个问题的束缚：广泛应用硬件交换、分组转发引擎我，切实提升系统整体性能。 1.4 项目实施 Capture菜单介绍见表1-6所示。 1.4 项目实施 Analyze?——对已捕获的网络数据进行分析，包含处理显示过滤，允许或禁止分析协议，配置用户指定解码和追踪TCP流等功能。如图1-13所示。 1.4 项目实施 Analyze菜单介绍见表1-7所示。 1.4 项目实施 Statistics对已捕获的网络数据进行统计分析，包括的菜单项用户显示多个统计窗口，包括关于捕捉包的摘要，协议层次统计等等。如图1-14所示。 图1-14 Statistics菜单 1.4 项目实施 Analyze菜单介绍见表1-8所示。 1.4 项目实施 Help 帮助，如图1-15所示。 图1-15 Help菜单 1.4 项目实施 Help菜单介绍见表1-9所示。 1.4 项目实施 （2）抓取报文： 为了安全考虑，wireshark只能查看封包，而不能修改封包的内容，或者发送封包。wireshark是捕获机器上的某一块网卡的网络包，当你的机器上有多块网卡的时候，你需要选择一个网卡，一般选择有数据传输的那个。 点击Caputre-Interfaces.. 出现下面对话框，选择正确的网卡。然后点击Start按钮，开始抓包。如图1-16所示。 图1-16 抓包接口选择 1.4 项目实施 Wireshark 窗口介绍，如图1-17所示。 图1-17 Wireshark窗口介绍 1.4 项目实施 WireShark 主要分为这几个界面。 （1）Display Filter(显示过滤器)，用于过滤。 使用过滤是非常重要的， 初学者使用wireshark时，将会得到大量的冗余信息，在几千甚至几万条记录中，以至于很难找到自己需要的部分。搞得晕头转向。过滤器会帮助我们在大量的数据中迅速找到我们需要的信息。 1.4 项目实施 ① 过滤器有两种。 一种是显示过滤器，就是主界面上那个，用来在捕获的记录中找到所需要的记录 一种是捕获过滤器，用来过滤捕获的封包，以免捕获太多的记录。 在Capture - Capture Filters 中设置。 ② 对于过滤结果可