计算机网络_第9讲_网络安全重点分析.ppt

VPN Server Internet 外部网络 内部网络 Router Router VPN Server 图 7-20 内部网VPN的配置 9.4.4 VPN的基本类型 1、内部网VPN（Intranet VPN） 内部网是指企业的总部与分支机构间通过公网构筑的虚拟网,它通过公用网络将一个组织的各分支机构的LAN连接而成的网络，即Intranet，它是公司内部网络的扩展。 内部网VPN用于公司远程分支机构的LAN之间或公司远程分支机构的LAN与公司总部LAN之间进行互联，以便公司内部的资源共享、文件传递等，可节省DDN等专线所带来的高额费用。内部网VPN的配置如图7-20所示。 */63 北京师范大学Beijing Normal University 图 7-21 远程网VPN的配置 VPN Server Internet 内部网络 Firewall Mobile PC Desktop PC 9.4.4 VPN的基本类型 2、远程访问VPN（Access VPN） 远程访问也称为拨号VPN，是指企业员工或企业的小分支机构通过公网远程拨号的方式构筑的虚拟网，用于在远程用户或移动雇员和公司内部网之间进行互联。 远程访问VPN的优点是可以实现“透明访问策略”，即远程用户可以与主机如同在同一个LAN中一样自由地访问LAN上的资源。 远程网VPN的配置如图7-21所示。 */63 北京师范大学Beijing Normal University 3、外联网VPN（Extranet VPN） 外联网是指企业间发生收购、兼并或企业间的战略联盟,使不同企业网通过公网来构筑的虚拟网，用于在供应商、商业合作伙伴的LAN和公司的LAN之间进行互联。外联网VPN通过一个共享基础设施将客户、供应商、合作伙伴等连接到企业内部网，既可以向外提供有效的信息服务，又可以保证自身的内部网络的安全。外连网VPN的配置如图7-22所示。 图 7-22 外联网VPN的配置 WWW Server Internet 内部网络 内部网络 VPN Server Firewall VPN Server Firewall 9.4.4 VPN的基本类型 */63 北京师范大学Beijing Normal University 9.5 网络病毒防治技术 计算机病毒是由计算机黑客编写的有害程序,具有自我传播和繁殖的能力，破坏计算机的正常工作。 Internet/Intranet的迅速发展和广泛应用给病毒提供了新的传播途径，网络将正逐渐成为病毒的第一传播途径。 Internet/Intranet带来了两种不同的安全威胁：一种威胁来自文件下载，这些被浏览的或是通过FTP下载的文件中可能存在病毒；另一种威胁来自电子邮件。 网络使用的简易性和开放性使得这种威胁越来越严重。正因为如此，网络病毒的防治技术显得越来越重要。因此，网络病毒的传播、再生、发作将造成比单机病毒更大危害。 */63 北京师范大学Beijing Normal University 9.5.1 网络病毒的特点 网络病毒 的特点 1. 感染方式多 2. 感染速度快 3. 清除难度大 4. 破坏性强 5. 激发形式多样 6. 潜在性 计算机网络的主要特点是资源共享。那么，一旦共享资源染上病毒，网络各结点间信息的频繁传输将把病毒感染到共享的所有机器上，从而形成多种共享资源的交叉感染。在网络环境中的病毒具有以下6个方面的特点： */63 北京师范大学Beijing Normal University 9.5.2 网络病毒的类型 1、GPI（Get Password I）病毒 GPI病毒是由欧美地区兴起的专攻网络的一类病毒，该病毒的威力在于“自上而下”，可以“逆流而上”的传播。 2、电子邮件病毒 由于电子邮件的广泛使用，E-mail已成为病毒传播的主要途径之一。 3、网页病毒 网页病毒主要指Java及ActiveX病毒，它们大部分都保存在网页中，所以网页也会感染病毒。 4、网络蠕虫程序 是一种通过间接方式复制自身的非感染型病毒，它的传播速度相当惊人，给人们带来难以弥补的损失。 */63 北京师范大学Beijing Normal University 9.5.3 网络病毒的防治 1、病毒的预防 引起网络病毒感染的主要原因在于网络用户本身。因此,防范网络病毒应从两方面着手。第一，对内部网与外界进行的数据交换进行有