（中职）网络安全技术与实践课件整套课件完整版ppt教学教程最全电子讲义教案（最新）后缀.ppt

日前主要有两种解决办法。一种是把入侵检测、病毒检测部分直接做到防火墙中，使防火墙具有(简单的)入侵检测和病毒检测设备的功能；另一种方法是各个产品分立，但是通过某种通信方式形成一个整体，即相关检测系统专用于某一类安全事件的检测，一旦发现安全事件，则立即通知防火墙，由防火墙完成过滤和报告。第一种方法似乎前途不明确，因为人侵检测本身也是一个非常复杂的系统，即使成为防火墙的一部分，这样一个防火墙的效率也会大受影响，很容易降低网络转发性能。第二种方法是当前防火墙产品和入侵检测产品广泛使用的方法，也出现了一些用于安全产品之间协同工作的联动模式及协议．如checkPomt定义的OPSEC标准。但是现在存在的问题就是入侵检测的误报很容易使防火墙轻易就将一些本来是合法的通信拦截掉。这种情况是因为在开放网络中伪造源地址是非常容易的事情，而入侵检测在检测到攻击行为时会通知防火墙将攻击者故意伪造的源地址拦截掉。解决这种问题的方法之一是“状态联动”．采取类似于状态包过滤的技术，将攻击者经过伪装的数据连接与正常用户的数据连接区分开来．即使其源地址都是一样的。 （1）常用的防火墙可以分为 和 两大类。 （2）如果访问经过防火墙，防火墙就能记录下这些访问并作出_________记录。 （3）代理防火墙作用于 层。 （4）代理防火墙的主要是因为代理服务器。代理服务器是指代理________________进行信息交换的程序。 （5）由于防火墙一般都要检查网络连接,因此,当在自己的机器上安装了网络防火墙后,上网速度可能会有所________, （6）数据包过滤技术是防火墙为系统提供安全保障的主要技术，它依据系统内事先设定的过滤逻辑，通过设备对进出网络的_________进行有选择的控制与操作。 （7）双宿主主机网关中的双宿主主机是一台安装有 的计算机。 （8）屏蔽主机网关由 和 组成。 （9）.屏蔽子网系统结构是 基础上再加上一个屏蔽路由器构成。 （10）防火墙技术在经历了从静态过滤到状态检测过滤，从网络层分析到应用层分析的演变后，发展方向会更多地集中在对____________上面。 2．选择题 （1）.防火墙自身有一些限制，它不能阻止 威胁。 Ⅰ 外部攻击 Ⅱ 内部 Ⅲ 病毒感染 （A） Ⅰ （B） Ⅰ和Ⅱ （C）Ⅱ和Ⅲ （D）全部 （2）关于防火墙，以下说法错误的是 。 （A）防火墙能隐藏内部IP地址 （B）防火墙能控制进入内网的信息流向和信息包 （C）防火墙能提供VPN功能 （D）防火墙能阻止来自内部的威胁 （3） 技术不是现实防火墙的主流技术。 （A）包过滤技术 （B）应用级网关技术 （C）代理服务器技术 （D）NAT技术 （4）电路级网关是以下_______软/硬件的类型。 （A）防火墙 （B）入侵检测软件 （C）端口 （D）商业支付程序 （5）防火墙采用的最简单的技术是 。 （A）安装保护卡 （B）隔离 （C）包过滤 （D）设置进入密码 3．简答题 （1）什么是防火墙？防火墙分为哪几类？ （2）防火墙有哪些功能特点？ （3）常见的防火墙体系结构有哪几种？ （4）简单说出天网防火墙的特点。 （5）简单说出瑞星防火墙的特点。 第6章 网络病毒防范与清除 二.技能目标： 1.掌握瑞星杀毒软件的应用 2.掌握360安全卫士软件的应用 三.知识链接： 1 1.黑客简介 2.黑客攻击的目的与步骤 2 3 1.特洛伊木马 2.常见黑客工具简介 3.常见的黑客攻击方法 1.防止黑客攻击的措施 2.发现黑客入侵后的对策 课堂讨论： 你的电脑中过网络病毒没有? 有什么样的症状?你是怎样解决的?。 三.知识链接： 计算机的普及和网络的发展，使得计算机病毒的防治更加重要。早期病毒的传染媒介主要是软盘，进入互联时代后，网络又成为计算机病毒最好的传染途径。病毒扩散速度之快也是前所未有，它严重威胁着网络的安全。 6．1计算机病毒基础知识 三.知识链接： 【案例1】瑞星公司05月03日发布 每日计算机病毒及木马播报 据瑞星全球反病毒监测网介绍，今日有一个病毒特别值得注意，它是：“灰鸽子变种MWQ（Backdoor.Win32.Gpigeon2007. mwq）”病毒。该病毒通过网络传播，病毒会偷窃用户隐私信