第9章 网络安全与网络管理综述.ppt

计算机网络技术与应用;第9章 网络安全与网络管理;本章内容;9.1 网络安全基础 ;9.1.1 网络安全概述 ;9.1.2 网络安全面临的主要威胁 ;网络通信过程中面临的主要威胁 ;9.2 网络攻击 ;9.2.1 网络攻击概述 ;网络攻击人员;系统漏洞 ;远程攻击的过程 ;9.2.2 拒绝服务攻击 ;拒绝服务攻击的类型;Smurf攻击;Smurf攻击的过程;Smurf攻击原理图;Smurf攻击;分布式拒绝服务攻击 ;9.2.3 恶意代码 ;计算机病毒 ;计算机病毒;计算机病毒;蠕虫代码 ;蠕虫代码;蠕虫程序与普通病毒的比较 ;特洛伊木马 ;木马程序的特点 ;逻辑炸弹 ;恶意网页 ;流氓软件 ;9.3 防火墙技术 ;防火墙的基本概念 ;防火墙的优点和局限性;9.3.2 包过滤防火墙 ;包过滤防火墙示意图;包过滤路由器;某些常用网络服务使用的端口 ;包过滤防火墙对数据包的处理过程 ;包过滤防火墙过滤规则的设定;9.3.3 代理服务器防火墙 ;代理服务器的主要功能;代理服务器???工作原理 ;代理服务器防火墙的优缺点 ;9.4 加密、认证和访问控制技术 ;9.4.1 加密技术 ;使用一个密钥的加/解密过程 ;使用两个密钥的加/解密过程 ;对称密钥加密算法 ;对称密钥加密算法;非对称密钥加密算法 ;使用非对称密钥的加/解密过程 ;非对称密钥加密算法;9.4.2 公开密钥基础设施 ;中间人攻击 ;公开密钥基础设施;数字证书 ;一个数字证书的例子;证书认证机构（CA）;身份认证技术 ;9.4.4 访问控制技术 ;基于角色的访问控制 ;9.5 网络管理 ;9.5.1 网络管理体系结构 ;网络管理体系结构;9.5.2 ISO网络管理模型 ;性能管理 ;配置管理 ;配置管理;记账管理 ;记账管理;故障管理 ;故障管理;安全管理 ;安全管理;安全管理;9.5.3 简单网络管理协议 ;SNMP管理模型的组成 ;SNMP的消息类型 ;9.6 应用案例——瑞星软件防火墙 ;防火墙软件的日志文件;规则设置 ;黑名单设置;白名单设置;端口开关设置;可信区设置 ;IP规则设置 ;网站访问控制;ARP欺骗防御设置 ;本章小结 ;本章小结