【计算机网络安全技术】网络安全防护技术 看-.pptxVIP

44..11网网络络安安全全概概述述 44..22计计算算机机网网络络的的安安全全服服务务和和安安全全机机制制 44..33网网络络安安全全防防护护措措施施 第四章 网络安全防护技术 第四章 网络安全防护技术 （ 1） 掌握网络安全的基本概念和内容 。 了解Internet安 全面临着哪些威胁和个人上网用户面临着哪些网络陷阱。 （2） 理解计算机网络提供的安全服务和安全机制 、安全 服务和安全机制之间的关系 ， 安全服务与层的关系以及 安全服务机制的配置。 （ 3） 掌握网络的安全管理与安全控制机制 、 网络安全的 常规防护和控制措施 ， 以及网络安全实施过程中需要注 意的一些问题。 本章学习目标 第四章 网络安全防护技术 44..11..11网网络络安安全全的的定定义义 44..11..22网网络络安安全全的的研研究究内内容容 44..11..33 IInntteerrnneett安安全全面面临临的的威威胁胁 44..11..44个个人人上上网网用用户户面面临临的的网网络络陷陷阱阱 4. 1 网络安全概述 第四章 网络安全防护技术 1） 保密性（Confidentiality） 2） 完整性（ Integrity） 3） 可用性（Variability） 4） 可审查性（Accountability） 4. 1. 1 网络安全的定义 第四章 网络安全防护技术 1． 物理安全 2． 逻辑安全 3． 操作系统提供的安全 4． 联网安全 5． 其他形式的安全 6． 虚假安全 4. 1.2 网络安全的研究内容 第四章 网络安全防护技术 4. 1.3 Internet安全面临的威胁 1． 黑客 2． 计算机病毒 3． 特洛伊木马程序 4． 后门 5． 窥探 第四章 网络安全防护技术 4. 1.4 个人上网用户面临的网络陷阱 （ 1） 账号密码被窃取 （2）“ 电子炸弹 ”和“垃圾邮件 ”骚扰 （3） 网络病毒 （4）winnuke攻击 第四章 网络安全防护技术 4.2 计算机网络的安全服务和安全机制 44..22..11计计算算机机网网络络的的安安全全服服务务 44..22..22计计算算机机网网络络的的安安全全机机制制 44..22..33安安全全服服务务和和安安全全机机制制的的关关系系 44..22..44安安全全服服务务机机制制的的配配置置 44..22..55安安全全服服务务与与层层的的关关系系的的实实例例 第四章 网络安全防护技术 1． 对象认证安全服务 2． 访问控制安全服务 3． 数据保密性安全服务 4． 数据完整性安全服务 5． 防抵赖安全服务 4.2. 1 计算机网络的安全服务 第四章 网络安全防护技术 4.2.2 计算机网络的安全机制 1． 安全机制概述 :安全机制分为两类 ， 一类是与 安全服务有关 ，； 另一类与管理功能有关 。 网络 的安全机制主要有 : 2． 加密机制 3． 数字签名机制 4． 访问控制机制 第四章 网络安全防护技术 5． 数据完整性机制 6． 鉴别交换机制 7． 防业务流分析机制 8． 路由控制机制 9． 公证机制 10． 安全审计跟踪 第四章 网络安全防护技术 第四章 网络安全防护技术 4.2.3 安全服务和安全机制的关系 表4. 1 安全机制与安全服务的关系对照表 第四章 网络安全防护技术 4.2.4 安全服务机制的配置 1． 物理层 2． 数据链路层 3． 网络层 4． 传输层 5． 会话层 6． 表示层 7． 应用层 第四章 网络安全防护技术 4.2.5 安全服务与层的关系的实例 表4.2 参考模型的各个层能提供的安全服务 44..33..11网网络络的的动动态态安安全全策策略略 44..33..22网网络络的的安安全全管管理理与与安安全全控控制制机机制制 44..33..33网网络络安安全全的的常常规规防防护护措措施施 44..33..44网网络络安安全全控控制制措措施施 44..33..55网网络络安安全全实实施施过过程程中中需需要要注注意意的的一一些些问问 题题 4.3 网络安全防护措施 第四章 网络安全防护技术 （ 1） 运行系统的安全 （2） 网络上系统信息的安全 （3） 网络上信息传播的安全 （4） 网络上信息内容的安全 4.3. 1 网络的动态安全策略 第四章 网络安全防护技术 4.3.2 网络的安全管理与安全控制机制 1． 网络安全管理的隐患 （ 1） 有权账号管理混乱 （2） 系统缺乏分级管理 （3） FTP带来的隐患 （4） CGI接口程序弊病 第四章