局域网组建、管理与维护第九章.pptVIP

第9章 网络安全 9.1 网络安全概述 9.1.1 网络安全的基本要素 网络安全的基本要素是实现信息的机密性、完整性、可用性、可控性、可审查性、不可抵赖性和合法性。 机密性：确保信息不暴露给未授权的实体或进程。 完整性：只有得到允许的人才能修改数据，并且能够判别出数据是否已被篡改。 可用性：得到授权的实体在需要时可访问数据。 可控性：可以控制授权范围内的信息流向及行为方式。 可审查性：对出现的网络安全问题提供调查的依据和手段。 不可抵赖性：确保发送消息的人不能否认其所发过的消息。 合法性：每个想获得访问的实体都必须经过鉴别或身份验证。 9.1 网络安全概述 9.1.2 网络安全面临的威胁 典型的网络安全威胁主要包括以下几个方面： 1.信息泄露或丢失 2.数据完整性破坏 3.拒绝服务 4.非授权防问 5.特洛伊木马 6.系统安全威胁 7.病毒/蠕虫 8.内外部泄密 9.1 网络安全概述 9.1.3 网络安全防护技术 局域网在防范这些安全威胁时，网络管理员可以综合运用下面这些常用防护技术来面对和解决。： 1.数据加密技术 2.身份认证技术 3.访问控制技术 4.网络防病毒技术 5.黑客防范技术 6.防火墙技术 7.入侵检测技术 9.2 局域网病毒防范 9.2.1 计算机病毒的定义 计算机病毒（Computer Virus）在《中华人民共和国计算机信息系统安全保护条例》中被明确定义，病毒“指编制或者在计算机程序中插入的破坏计算机功能或者破坏数据，影响计算机使用并且能够自我复制的一组计算机指令或者程序代码”。此定义具有法律效力和权威性。 9.2 局域网病毒防范 9.2.2 计算机病毒特点 1.计算机病毒的共同特征 1）传染性 2）非授权性 3）隐蔽性 4）潜伏性 5）破坏性 9.2 局域网病毒防范 9.2.2 计算机病毒特点 2.计算机病毒的新特征 1）感染速度快 2）扩散面广 3）传播形式复杂多样 4）难于彻底清除 5）破坏性大 6）可激发性 7）潜在性 9.2 局域网病毒防范 9.2.3 计算机病毒的防范技术 （1）加强局域网使用者的安全意识，对日常工作中隐藏的病毒危害增加警觉性。 （2）使用正版软件。 （3）从可靠渠道下载软件。 （4）安装网络版反病毒软件，并及时进行升级，定期扫描。 （5）对电子邮件提高警惕，对来历不明的邮件不要轻易打开。 （6）定期、不定期的备份重要文件。 9.3 网络黑客防范 9.3.1 网络黑客的定义 “他们瞄准一台计算机，对它进行控制，然后毁坏它。”——这是1995年美国拍摄第一部有关黑客的电影《战争游戏》中，对“黑客”概念的描述。 从信息安全这个角度来说，“黑客”的普遍含意是特指对电脑系统的非法侵入者。 9.3 网络黑客防范 9.3.2 网络黑客常用的攻击手段 1.获取口令 2.放置特洛伊木马程序 3.WWW的欺骗技术 4.电子邮件攻击 5.网络监听 6.拒绝服务攻击和分布式拒绝服务攻击（DoS 和DDoS） 7.寻找系统漏洞 8.利用帐号进行攻击 9.偷取特权 9.3 网络黑客防范 9.3.3 防范网络黑客的常用措施 对于个人计算机用户来说，可以采用以下措施来防范黑客攻击。 （1）安装杀毒软件以及软件防火墙，并经常升级杀毒软件，更新病毒代码库，定期对系统进行全面杀毒。 （2）经常升级系统及应用软件补丁，系统补丁的安装可以到控制面板中开启系统的“自动更新”完成，应用软件的补丁需要到软件的官方网站下载安装。 （3）防范木马程序。木马程序会窃取植入计算机中的有用信息，因此也要防止被黑客植入木马程序，常用的办法有： 下载文件后先不要急于使用，应用杀毒软件先进行检测是否安全，起到提前预防的作用。 打开“开始”→“程序”→“启动”菜单，看是否有不明的运行项目，如果有则删除。 将注册表下的所有以“Run”为前缀的可疑程序全部删除。 9.3 网络黑客防范 9.3.3 防范网络黑客的常用措施 （4）关闭不需要的系统服务，每个开放的服务就像一扇开启的门，都有可能会被黑客悄悄地进入。可以到在控制面板中双击“管理工具”图标，打开“管理工具”窗口，双击“服务”图标，在打开的“服务”窗口中可以查看系统服务的