08-网络安全与网络管理的学习.pptx

计算机网络技术;第8章 网络安全与网络管理;学习内容： 网络安全的定义和面临的威胁 病毒的定义、分类、特点及防治 黑客的概念、攻击目的和防范措施 防火墙的概念和功能特点 网络管理的基本概念 简单网络管理协议SNMP ;8.1 网络安全概述 ;网络安全的概念;构成对网络安全威胁的主要因素与相关技术的研究 网络防攻击问题 网络安全漏洞与对策问题 网络中的信息安全保密问题 网络内部安全防范问题 网络防病毒问题 网络数据备份与恢复、灾难恢复问题;网络防攻击问题;网络防攻击主要问题需要研究的几个问题;网络安全漏洞与对策的研究;网络中的信息安全保密;网络中的信息安全保密问题 ;数据加密与解密;网络内部安全防范问题;网络防病毒问题 ;网络数据备份与恢复、灾难恢复问题;网络安全机制：;8.2 计算机病毒及黑客入侵 ;2、计算机病毒的类型;3、造成网络感染病毒的主要原因 70%的病毒发生在网络上； 将用户家庭微型机软盘带到网络上运行而使网络感染上病毒的事件约占41%左右； 从网络电子广告牌上带来的病毒约占7%； 从软件商的演示盘中带来的病毒约占6%； 从系统维护盘中带来的病毒约占6%； 从公司之间交换的软盘带来的病毒约占2%； 其他未知因素约占27%； 从统计数据中可以看出，引起网络病毒感染的主要原因在于网络用户自身。 ;4、网络病毒的危害 ;5、网络病毒的防治措施;6、典型网络防病毒软件的应用 ;常用杀毒软件 ;7、黑客的概念及特征;8、常见的黑客攻击方法;9、防范黑客的措施;8.3 网络防火墙技术 ;防火墙的功能及作用;防火墙的位置与作用 ;防火墙通过检查所有进出内部网络的数据包，检查数据包的合法性，判断是否会对网络安全构成威胁，为内部网络建立安全边界； 构成防火墙系统的两个基本部件是：包过滤路由器和应用级网关； 最简单的防火墙由一个包过滤路由器组成，而复杂的防火墙系统由包过滤路由器和应用级网关组合而成； 由于组合方式有多种，因此防火墙系统的结构也有多种形式。;8.3.2 防火墙的主要类型 ;;代理防火墙 ;应用级网关的结构 ;应用代理的工作原理;双穴主机防火墙 ;8.3.3 主要的防火墙产品 ;天网防火墙;天网防火墙;工具条：点击上面的按钮来导入，增加，修改，删除规则。由于规则判断是由上而下的，可以通过点击调“规则上下移动”按钮调整规则的顺序，当调整好顺序后，可按保存按钮保存修改。当规则增加或修改后，为了让这些规则生效，还要点击”应用新规则“按钮。 规则列表 ：列出了所有的规则的名称，该规则所对应的数据包的方向，该规则所控制的协议，本机端口，对方地址和对方端口，以及当数据包满足本规则时所采取的策略。 在列表的左边为该规则是否有效的标志，标记为钩表示改规则有效，否则表示无效。当改变这些标志后，按保存键。 ;8.4 网络管理技术 ;网络管理系统的基本结构： ;管理信息库;8.4.2 OSI管理功能域 ;配置管理 配置管理是最基本的网络管理功能，主要用于配置和优化网络。配置管理就是在网络建立、扩充、改造以及业务的开展过程中，对网络的拓扑结构、资源配备、使用状态等配置信息进行定义、监测和修改。 故障管理 故障管理的功能是迅速发展和纠正故障，动态维护网络的有效性。故障管理主要功能有报警监测、故障定位、故障隔离、故障恢复以及维护故障日志。 性能管理 性能管理保证有效地运营网络并提供约定的服务质量。性能管理包括性能检测功能、性能分析功能和性能管理控制功能。 ;计费管理 计费管理的功能是正确地计算和收取用户使用网络服务的费用，进行网络资源利用率的统计和网络的成本效益核算。 安全管理 安全管理的作用是提供信息的保密、认证和完整性保护机制，使网络中的服务、数据和系统免受侵扰和破坏。安全管理主要包括：风险分析功能、安全服务功能、告警、日志和报告功能以及网络管理系统保护功能。;8.4.3 简单网络管理协议SNMP ;Internet网络管理模型 ;SNMP管理模型的结构 ;小结;1、有时候读书是一种巧妙地避开思考的方法。5月-205月-20Thursday, May 21, 2020 2、阅读一切好书如同和过去最杰出的人谈话。07:15:0107:15:0107:155/21/2020 7:15:01 AM 3、越是没有本领的就越加自命不凡。5月-2007:15:0107:15May-2021-May-20 4、越是无能的人，越喜欢挑剔别人的错儿。07:15:0107:15:0107:15Thursday, May 21, 2020 5、知人者智，自知者明。胜人者有力，自胜者强。5月-205月-2007:15:0107:15:01May 21, 2020 6、意志坚强的人能把世界放在手中像泥块一样任意揉捏。21 五月 2020