互联网安全技术资料.pdfVIP

教学目标与要求： 掌握防火墙的体系结构与配置方法 掌握 VPN中使用的关键技术 理解互联网安全的基本概念 理解放火墙、 VPN、入侵检测的基本概念 理解 VPN的实现策略和方法 了解放火墙的安全配置与访问控制技术的实现策略，以及放火墙的安全 使用层面 了解放火墙的安全局限 学会 VPN的配置方法 了解入侵检测系统的分类和相关技术。 教学重点难点： 防火墙的体系结构与配置方法 VPN关键技术 学习指导： 本章介绍防火墙技术，包括不同类型防火墙的功能、防火墙的体系结构， 以及如何配置网络的防火墙； IPSEC协议在网络层上对数据包进行高强度的安全 处理，提供数据源验证，无连接数据完整性、数据机密性、抗重播和有限业务 流机密性等安全服务；虚拟专用网 VPN利用 INTERNET为媒介实现与专用网络相 类似的安全性能；实现 WEB安全的 SSL 协议，通过服务器和客户机之间的相互 认证，使客户机／服务器应用程序之间的通信不被攻击者窃听； PGP和 S ／SIME 协议提供的服务用来确保电子邮件的安全；计算机病毒有多种类型，其防治技 术也是多种多样的，目前常用的防毒杀毒工具有金山毒霸、瑞星杀毒软件等； 网络的攻击手段有漏洞扫描、拒绝服务攻击等，针对不同的攻击主要有两种检 测攻击的方法：异常检测方法和滥用检测方法，它们分别用来发现新的攻击手 段和识别已存在的攻击手段，有时也将两种检测方法混合使用，以达到更好的 检测攻击的效果。 教学方法与思路： 本次课以案例讲授为主，结合电子商务系统的运作平台引入本节内容： 1、 介绍确保 INTERNET安全的技术、设施、策略和系统等安全手段； 2、确保 INTERNET 安全的手段包括防火墙技术、 IPSEC协议和虚拟专用网、 安全套接字层 SSL协议、 安全邮件协议、计算机病毒检测与防治以及网络入侵检测系统等，它们针对 INTERNET的不同应用提供相应的安全策略， 从不同的方面确保 INTERNET的安全。 教学步骤： 教学内容 课堂组织 第六章 互联网安全技术 案例讲解， 案例：互联网安全状况令人担忧 2001 年 2 月 25 日美国国防部副部长哈姆雷向新闻界公 提 问 学 生 布了轰动整个美国的黑客袭击事件： 在过去的两周内， 国防部 是 否 收 到 五角大楼的军事情报网络接连遭受到黑客入侵， 11 个非机密 军事网点（ 4 个海军网点、 7 个空军网点）先后被光顾。 过 病 毒 的 根据美国 FBI 的调查，美国每年因为网络安全造成的经济 困 扰 和 破 损失超过 1.7 亿美元。 75%的公司报告财政损失是由于计算机 系统的安全问题造成的。超过 50%的安全威胁来自内部；只有 坏，思考如 17%的公司愿意报告黑客入侵，其他的由于担心负面影响而未