第十一章网络系统安全技术及.pptxVIP

第十一章网络系统安全技术及方案设计 .网络系统安全技术概况 .访问控制技术 .网络防火墙技术 .网络防病毒技术 .网络安全系统方案设计11.1 网络系统安全技术概览 国际标准化组织(ISO)对计算机系统安全的定义是：为数据处理系统建立和采用的技术和管理的安全保护，保护计算机硬件、软件和数据不因偶然和恶意的原因遭到破坏、更改和泄露。 11.1.1 网络系统所面临的主要安全问题 网络系统安全问题是整个计算机系统安全问题的一个重要方面。计算机系统安全包括的内容相当广泛，包括计算机系统的环境安全、防电磁泄漏，操作系统安全、应用软件系统安全、数据库系统安全、网络系统安全及病毒防范等若千方面。 网络技术飞速发展，人们对网络的依赖程度不断提高的同时，我们也正在受到来自网络方面的日益严重的安全威胁，这种威胁主要表现在病毒泛滥、黑客侵袭、数据失窃等方面。全面深入地研究网络安全技术，在系统集成方案设计和实施中有针对性地解决网络安全问题，成为当前系统集成和系统集成工程师的主要任务之一。 一．网络病毒的泛滥性传播 计算机病毒本身就具有感染性、流行性、欺骗性、隐蔽性和顽固性等对我们来说非常棘手的特性，加之计算机网络的广泛使用和大范围互联，病毒便更加疯狂地蔓延，如今通过网络传播的病毒无论是在传播速度、破坏性和传播范围等方面都是单机病毒所不能比拟的。 二．非法访问和破坏不断升级 全球平均每20秒钟