第6章+计算机网络及应用.pptVIP

第六节网络安全感染病毒账号被攻击传输的数据被窃听私密数据被窃取数据被中途篡改收到假冒身份的数据安全隐患网络中常见的安全隐患保护网络系统安全的技术主要包括病毒的防治技术、防火墙技术、数据的保密传输技术等第六节网络安全一、计算机病毒计算机病毒(ComputerVirus)，是指编制或者在计算机程序中插入的破坏计算机功能或者毁坏数据、影响计算机使用、并能自我复制的一组计算机指令或者程序代码。是故意编写的、具有破坏作用的一组计算机指令或程序。计算机病毒的特征：破坏性传染性隐蔽性潜伏性针对性不可预见回答：你知道的杀毒软件都有哪些？第六节网络安全二、防火墙防火墙(FireWall)是一个专门的硬件设备或软件。它可以根据设定的安全策略来对进出防火墙的所有数据进行检查，满足进出条件的数据才允许通过，否则予以丢弃。对防火墙的安全设定有两种方式：一种是允许任何数据进出除非明确禁止。适用于对安全要求不高的环境，设置简单、安全性差；另一种是禁止任何数据进出除非明确允许。适用于安全性要求较高的服务器或网络，设置复杂、安全性高。防火墙用来控制安全访问的四种常用技术包括：服务控制方向控制用户限制行为控制思考：安装了世界一流的防火墙系统后还需要安装杀毒软件吗？管理科学与工程学院计算机教研室大学计算机基础***(1)主机－网络层在TCP/IP参考模型中，主机\|网络层是参考模型的最低层，它负责通过网络发送和接收IP数据报。TCP/IP参考模型允许主机连入网络时使用多种现成的与流行的协议，例如局域网协议或其他一些协议。在TCP/IP的主机－网络层中，它包括各种物理网协议，例如局域网的Ethernet、局域网的令牌环、分组交换网的X.25等。当这种物理网被用作传送IP数据包的通道时，就可以认为是这一层的内容。这体现了TCP/IP协议的兼容性与适应性，也为TCP/IP的成功奠定了基础。(2)互联层在TCP/IP参考模型中，互联层是参考模型的第二层，它相当于OSI参考模型网络层的无连接网络服务。互联层负责将源主机的报文分组发送到目的主机，源主机与目的主机可以在一个网上，也可以在不同的网上。3)传输层在TCP/IP参考模型中，传输层是参考模型的第3层，它负责在应用进程之间的端-端通信。传输层的主要目的是：在互联网中源主机与目的主机的对等实体间建立用于会话的端-端连接。从这一点上讲，TCP/IP参考模型的传输层与OSI参考模型的传输层功能是相似的。在TCP/IP参考模型的传输层，定义了以下这两种协议：①传输控制协议（TCP，TransportControlProtocol）TCP协议是一种可靠的面向连接的协议，它允许将一台主机的字节流（bytestream）无差错地传送到目的主机。TCP协议将应用层的字节流分成多个字节段（bytesegment），然后将一个个的字节段传送到互联层，发送到目的主机。当互联层将接收到的字节段传送给传输层时，传输层再将多个字节段还原成字节流传送到运用层。TCP协议同时要完成流量控制功能，协调收发双方的发送与接收速度，达到正确传输的目的。②用户数据报协议（UDP，UserDatagramProtocol）UDP协议是一种不可靠的无连接协议，它主要用于不要求分组顺序到达的传输中，分组传输顺序检查与排序由应用层完成。(4)应用层在TCP/IP参考模型中，应用层是参考模型的最高层。应用层包括了所有的高层协议，并且总是不断有新的协议加入。目前，应用层协议主要有以下几种：①网络终端协议（Telnet）实现互联网中远程登录功能。②文件传输协议（FTP，FileTransferProtocol）实现互联网中交互式文件传输功能。③简单邮件传输协议（SMTP，SimpleMailTransferProtocol）实现互联网中电子邮件传送功能。④域名系统（DNS，DomainNameSystem）实现网络设备名字到IP地址映射的网络服务。⑤简单网络管理协议（SNMP，SimpleNetworkManagementProtocol）管理与监视网络设备。⑥路由信息协议（RIP，RoutingInformationProtocol）在网络设备之间交换路由信息。⑦网络文件系统（NFS，NetworkFileSystem）实现网络中不同主机间的文件共享。⑧超文本传输协议（HTTP，HypertextTransferProtocol）用于WWW服务。应用层协议可以分为三类：