计算机网络基础教学课件作者仝军项目6.pptxVIP

计算机网络基础——长春信息技术职业学院作者目 录『contents』4321一级标题在此点此输入一级标题在此点此输入一级标题在此点此输入一级标题在此点此输入151063项目六 计算机网络安全机制知识目标：了解主机操作系统的安全漏洞了解计算机病毒的基本原理了解系统备份与灾难恢复的原理了解网络安全的常见机制了解防火墙的原理与分类了解入侵近侧系统的原理了解加密与解密的原理了解认证系统与数字证书能力目标：学会对主流操作系统进行安全加固学会安装和使用杀毒软件学会对系统和数据进行备份和还原学会配置家用宽带路由器的安全功能学会对数据进行加密和解密学会使用软件生成数字摘要项目六 计算机网络安全机制任务一 主机的安全防护 当今主流的操作系统都具备了网络操作系统的功能在让用户方便联网的同时，也为用户带来了安全的隐患。虽然设计者采用了很多方法来提高安全性，但是仍然无法确保操作系统的绝对安全。可以说任何程序都可能存在安全上的缺陷，偏偏主机上存放了大量的软件资源，一旦受到侵害，损失极大，因此主机操作系统的安全性在网安全中具有举足轻重的地位，特别是对于服务器来说更是如此。项目六 计算机网络安全机制6.1.1 主机系统的安全防护一、主机常见安全隐患1、操作系统中的漏洞对于绝大多数人来说，所使用的操作系统都是采用系统推荐的默认安装项来进行的，但是这些安装选项中有些功能或组件对于用户不都是必须的，反而会因为某些组件的添加带来安全隐患和漏洞。一旦这些组件出现漏洞，如果不及时加以修补，就可能成为攻击者入侵的通道。还有一些操作系统中的漏洞是由于系统软件设计或者开发软件自身的特点造成的。对于操作系统可能的漏洞，可以使用端口扫描工具或漏洞扫描工具来确认，再删除或关闭操作系统上不必要的功能、网络服务与通讯端口，以有效解决安全问题。项目六 计算机网络安全机制2、服务与端口服务是指运行于计算机上，从事某些特定应用的程序模块，而要提供网络方面的服务，就必须开启相应的端口。就好像从事服务经营的店铺，需要打开大门迎接客人一样。一栋楼只有一个门牌号，可是有许多个门，可以租给许多店铺从事不同的经营内容；一台主机只有一个IP地址，通过端口号就可以与多个主机的多个进程进行通信，这些端口可能提供的是由内向外的连接，也可能是由外向内的连接。门多了，方便进出的同时也带来了安全上的隐患，同样主机提供的服务多了，开放的端口也就多了，也会增加受到攻击的几率。我们这里所说的端口不是硬件的端口，而是协议端口，常被称作“端口号”。按协议类型划分，又能分为TCP、UDP等端口。由于TCP和UDP 两个协议是独立的，因此各自的端口号也相互独立。项目六 计算机网络安全机制按照端口号来区分，可以把端口分为3大类：（1）公认端口：从0到1023。它们紧密绑定于一些服务。（2）注册端口：从1024到49151。它们松散地绑定于一些服务。（3）动态和/或私有端口：从49152到65535。理论上，不应为服务分配这些端口。想要查看本机开放的端口，最简单的莫过于Windows系统中自带的“netstat”命令，用“win+R”呼出运行页面，键入“cmd”并回车，打开命令提示符窗口，在命令提示符状态下键入“netstat -a -n”，按下回车键后就能看到以数字形式显示的TCP和UDP连接的端口号及状态。 确定可疑端口和进程后，可以使用安全软件关闭端口，也可以通过组策略编辑器来关闭，以减少不必要的风险。项目六 计算机网络安全机制3、账户与密码安全（1）账户的数量要进行限制，不再使用或者不常用的账户尽可能禁用掉，这样可以减少非法入侵的几率。（2）除了管理员，其余账户的权限应该受到限制，不要赋予其不必要的权限，以减少安全隐患。（3）密码的长度和复杂性要达到一定程度，比如密码越长越好，里面含有数字、字母（包括大写和小写）、特殊字符，增加破解的难度。（4）密码不要使用很容易被别人猜到的组合，例如自己的名字、生日等就很不安全。（5）密码要复杂，但是也要便于记忆，忘记密码也是非常严重的安全事故，如果管理员的密码忘了，就意味着需要重新安装系统了。项目六 计算机网络安全机制下面我们以Windows10为例，来了解一下怎样创建账户并设置密码。首先点击“开始”按钮，选择“设置”，在弹出的“设置”页面中选择“账户”按钮；在“账户”页面中选择“你的账户”，便可以看见自己登录的账户了，；项目六 计算机网络安全机制在这个页面最下方，有“添加工作单位或学校账户”的按钮，单击它，便可以来到创建账户的页面；在这里选择“将其他人添加到这台电脑”；项目六 计算机网络安全机制在“此人将如何登录”的选项卡里，我们选择“我没有这个人的登录信息”，系统就会让你创建这个账户了；但是一般情况下我们是没有Microsoft账户的，所以我们选择“添加一个没有M