计算机网络安全基础知识.pptxVIP

第1章 计算机网络平安根底知识 任务一 Ping攻击与防范 任务分析技能目标知识链接操作步骤 一.真实工作任务分析：测试特理网络的命令Ping〔因特网包探索器〕是用于测试网络连接量的程序。它发送一个ICMP响应请求消息给目的地，并报告是否收到所希望的ICMP应答，校验与远程或本地计算机的连接。 一.真实工作任务分析：本案例中的攻击只需网中多台电脑同时在Ping后加上参数-t对目标机进行长时间测试，从攻击的意义而言就完成了一次Ping攻击，大量的数据包将会使目标机运行速度越来越慢，甚至瘫痪。在DOS环境中完成这个命令，命令如下：格式：Ping 目标IP地址 –t例：Ping 192.168.0.6 –t 二.技能目标：1.掌握Ping攻击与防范方法2.掌握利用工具软件检测系统漏洞的方法 三.知识链接：1计算机网络平安定义23计算机网络平安特征网络面临的威胁 课堂讨论：你碰到过网络不平安的情况没有?你碰到的情况有什么样的病症?你是怎样解决的?。 三.知识链接：随着网络技术的不断开展,网络在人们的生活中已经占有一席之地,为人们的生活带来了很大方便。然而，网络也不是完美无缺的，它在给人们带来惊喜的同时，也带来了威胁。计算机犯罪、黑客、有害程序和后门问题等严重威胁着网络的平安。目前，网络平安问题等严重威胁着网络的平安。1.网络平安定义 三.知识链接：网络的平安策略一般分为三类：逻辑上的，物理上的和政策上的。逻辑上的措施，即研究开发有效的网络平安技术，例如，平安协议、密码技术、数字签名、防火墙、平安管理、平安审计等。 三.知识链接：计算机网络平安是指保持网络中的硬件、软件系统正常运行，使它们不因自然和人为的因素而受到破坏更改和泄露。网络平安主要包括物理平安、软件平安、数据平安和运行平安等4个方面。 三.知识链接：案例1: 三.知识链接：案例2: 三.知识链接：案例3: 三.知识链接：由于网络平安威胁的多样性、复杂性及网络信息、数据的重要性，在设计网络系统的平安时，应该努力到达平安目标。一个平安的网络具有下面五个特征：可靠性、可用性、保密性、完整性和不可低赖性。2.计算机网络平安的特征 三.知识链接：〔1〕可靠性可靠性是网络平安最根本的要求之一，是指系统在规定条件下和规定时间内完成规定功能的概率。 可用性是指信息和通信效劳在需要时允许授权人或实体使用。 〔3〕保密性保密性指防止信息泄漏给非授权个人或实体,信息只为授权用户使用.保密性是面向信息的平安要求。 2.计算机网络平安的特征 三.知识链接：〔4〕完整性完整性也是面向信息的平安要求。它是指信息不被偶然或蓄意地删除、修改、伪造、乱序、重放、插入等破坏的特性。 〔5〕不可抵赖性不可抵赖性也称作不可否认性，是面向通信双方〔人、实体或进程〕信息真实的平安要求。 2.计算机网络平安的特征 三.知识链接：1．计算机系统的脆弱性计算机系统的脆弱性主要来自计算机操作系统的不平安性，在网络环境下，还来源于网络通信协议的不平安性。 2．网络内部的威胁对网络内部的威胁主要是来自网络内部的用户，这些用户试图访问那些不允许使用的资源和效劳器。可以分为两种情况：一种是有意的平安破坏，第二种是由于用户平安意识差造成的无意识的操作失误，使得系统或网络误操作或崩溃。 3.网络面临的内部威胁 三.知识链接： 除了受到来自网络内部的平安威胁外，网络还受到来自外界的各种各样的威胁。网络系统的威胁是多样的，因为在网络系统中可能存在许多种类的计算机和操作系统，采用统一的平安措施是不容易的，也是不可能的，而对网络进行集中平安管理那么是一种好的方案。 平安威胁主要可以归结为物理威胁、网络威胁、身份鉴别、编程、系统漏洞等方面。4.网络面临的外部威胁 四.真实工作任务分析：Ping攻击与防范测试特理网络的命令Ping〔因特网包探索器〕是用于测试网络连接量的程序。它发送一个ICMP响应请求消息给目的地，并报告是否收到所希望的ICMP应答，校验与远程或本地计算机的连接。 四.真实工作任务分析： Ping攻击与防范本案例中的攻击只需网中多台电脑同时在Ping后加上参数-t对目标机进行长时间测试，从攻击的意义而言就完成了一次Ping攻击，大量的数据包将会使目标机运行速度越来越慢，甚至瘫痪。在DOS环境中完成这个命令，命令如下：格式：Ping 目标IP地址 –t例：Ping 192.168.0.6 –t 操作步骤: 【操作步骤】第1步：添加IP平安策略。我们首先要做的就是，在控制台中添加IP平安策略单元，添加步骤如下：〔1〕依次点击【开始】→【运行】，然后在【运行】窗口中输入“mmc〞并回车，此时将会翻开【控制台1】窗口，如图1-1所示。　　 图1-1 控制台窗口 操作步骤: 〔2〕