网络设备管理与实训 作者 耿杰 欧阳国军 第8章 网络安全与管理技术.PPTVIP

8.4 网络入侵技术分类 8.4.6 网络监听技术 1. 什么是网络监听 2. 网络监听原理 Sniffer工作的基本原理就是让网卡接收一切它所能接收的数据。Sniffer工作的过程基本上可以分为3步： （1）把网卡置于混杂模式； （2）捕获数据包； （3）分析数据包。 3. Sniffer工具简介 实际应用中的Sniffer分为软件和硬件两种。 （1）软件的Sniffer有Sniffer Pro、Ethereal、NetXray、Packet Boy、Net monitor等，其优点是易于安装使用；缺点是无法抓取网络上所有的传输），某些情况下也就无法真正了解网络的故障和运行情况。黑客一般使用软件的Sniffer工具。 （2）硬件的Sniffer通常称为协议分析仪，一般都比较昂贵，它的功能非常强大，可以抓取网络上所有的传输，并且可以重新构造各种数据包。 8.4 网络入侵技术分类 8.4.6 网络监听技术 4. 对网络监听的防范措施 （1）对局域网络进行分段 （2）用交换机代替集线器 （3）使用加密技术 （4）使用反监听工具，如Anti-Sniffer等工具就可以用来检测网络中的嗅探器。 8.4 网络入侵技术分类 8.4.7数据库弱密码入侵 当前比较流行的Web数据库主要有：SQL Server、MySQL和Oracle。这3种数据库适应性强、性能优异、容易使用，在国内得到了广泛的应用。但是很多数据库账号的密码过于简单，导致容易被黑客进行弱密码入侵，这跟系统密码过于简单是一个道理。例如SQL Server的SA用户，就常常是弱密码入侵的目标。数据库弱密码入侵，同样可以使用系统弱密码入侵的一些方法，同时也有一些特有的数据库入侵工具，例如SQL Ping之类。 （1）使用安全的密码策略。我们把密码策略摆在所有安全配置的第一步。 （2）使用安全的账号策略。 8.5 网络安全策略 8.5.1 网络安全策略的定义 所谓安全策略，是针对那些被允许进入访问网络资源的人所规定的、必须遵守的规则，是保护网络系统中软、硬件资源的安全、防止非法的或非授权的访问和破坏所提供的全局的指导。 确定网络安全目标: 1. 确定网络安全目标时必须考虑的问题 2. 制定网络安全策略的过程 8.5 网络安全策略 8.5.3 制定网络安全策略的原则 根据防范网络攻击的安全需求、需要达到的安全目标、对应安全机制所需的安全服务等因素，综合考虑可实施性、可管理性、可扩展性、综合完备性、系统均衡性等方面，在网络安全策略的设计过程中应遵循以下十大原则: 1. 木桶原则 2. 整体性原则 3. 均衡性原则 4. 可行性原则 5. 等级性原则 6. 一致性原则 7. 易操作性原则 8. 技术与管理相结合原则 9. 统筹规划，分步实施原则 10. 动态发展原则 《网络设备管理与实训》 《网络设备管理与实训》 第8章 网络安全与管理技术 在线教务辅导网： 教材其余课件及动画素材请查阅在线教务辅导网 QQ:349134187 或者直接输入下面地址： 第8章 网络安全与管理技术 知识目标 掌握网络安全的基本概念； 掌握网络攻击的类型和防范方法； 掌握网络安全策略的制定方法； 了解网络安全方面的标准和法律法规； 了解防火墙的功能和类型； 了解网络攻击和入侵的常见类型； 了解网络安全策略的设计原则。 第8章 网络安全与管理技术 能力目标 掌握防火墙在网络安全中的应用方法； 掌握基于Windows Server 2003 的VPN的构建方法； 掌握常用的网络安全技术手段。 8.1 计算机网络安全概述 8.1.1 什么是网络安全 1. 网络安全的定义 从狭义的保护的角度来讲，网络安全是指计算机及其网络系统资源和信息资源不被未授权用户访问，即计算机、网络系统的硬件、软件及其系统中的数据受到保护，不因偶然的或者恶意的原因而遭到破坏、更改或泄露，系统能连续、可靠、正常地运行，使网络服务不中断。 从广义来说，凡是涉及到计算机网络上信息的必威体育官网网址性、完整性、可用性、真实性和可控性的相关技术和理论都