计算机专业英语（第三版）课件：Network Security.pptx

;NetworkSecurity;Contents;NewWords;NewWords;NewWords;NewWords;NewWords;Phrases;Phrases;Abbreviations;Notes;Notes;Notes;Notes;Notes;ListeningtoTextA;网络安全

网络安全包括为防止和监控未经授权的访问、滥用、修改或拒绝计算机网络和可访问网络资源而采取的政策和做法。网络安全涉及访问网络中数据的授权，这由网络管理员控制。用户选择或被分配一个ID和密码或其他认证信息，让他们能在其权限内访问信息和程序。网络安全包括在日常工作中使用的各种公共和私人计算机网络，也包括进行企业、政府机构和个人之间的业务和通信。网络可以是私有的（例如公司内的网络）也可以是可能对公众开放的网络。网络安全涉及组织、企业和其他类型的机构。如其名称所示：它保护网络，以及保护和监控正在进行的操作。保护网络资源的最常见和简单的方法是通过为其分配唯一的名称和相应的密码而实现。

网络安全始于认证，通常使用用户名和密码。由于这仅需要一个详细的用户名认证，有时被称为单因素认证。也能使用双因素认证，也就是使用用户“拥有”的东西（例如，安全令牌、ATM卡或移动电话）；还可使用三因素认证，用户还使用某些东西（例如，指纹或虹膜扫描）证明他们“是”谁。;一旦认证，防火墙就执行访问政策，例如允许网络用户访问什么服务。虽然这可有效防止未经授权的访问，但此组件可能无法检查或许有害的内容（例如通过网络传输的计算机蠕虫或木马）。防病毒软件或入侵防御系统（IPS）有助于检测和禁止此类恶意软件的操作。基于异常入侵检测系统还可以监视网络（如wireshark流量），并且可以记录下来用于以后的审计和高级分析。将无监督机器学习与全网络流量分析相结合的新系统可以检测主动的网络攻击者，这些攻击者来自内部或外部，目的在于恶意破坏用户机器或账户。

可以加密两个网络主机之间的通信以保持隐私。;;;;3.间谍软件

即使没有物理访问设备或知道任何网络密码，称为间谍软件的非法程序可以感染计算机和网络，通常访问网站时就会感染。互联网上存在大量间谍软件。某些间谍软件监视个人的计算机使用和网络浏览习惯，并将此信息报告给广告公司，以??这些公司使用它来创建更有针对性的广告。其他间谍软件尝试窃取个人数据。其中最危险的间谍软件形式之一是键盘监控软件，它捕获并发送一个人所有的键盘按键的历史记录，也是捕获密码和信用卡号码的理想工具。计算机上所有的间谍软件都试图在用户不知情的情况下工作，从而造成相当大的安全风险。

由于间谍软件非常难以检测和删除，网络安全专家建议在计算机网络上安装和运行著名的反间谍软件程序。;;