ch9网络安全与管理.pptVIP

* 第9章 网络安全与管理 随着网络通信技术的发展，计算机网络信息系统日益成为教学、科研、交通、银行、行政管理等工作中重要的信息交换手段。Internet在世界范围内的迅速普及为各方面的信息交流提供了有力的保障。 但是，任何事物的发展总具有两面性。由于计算机网络具有开放性、互联性、连接形式的多样性，终端分布的不均匀性等特征，无论是在局域网中还是在广域网中都存在着技术弱点和人为疏忽等形成的潜在威胁，致使网络容易受黑客、恶意软件或者病毒的攻击，并呈不断上升的趋势。 面对网络安全方面的各种威胁，我们在加快建设网络系统的同时不得不考虑网上信息的安全和必威体育官网网址这一至关重要的问题。 * 本章学习目标： 网络安全 病毒及防范措施 防火墙技术 网络管理 * 9.1 网络安全 在信息化社会中，人们对计算机以及网络的依赖性日益增强，越来越多的信息和重要数据资源都是通信网络来传递。通过网络获取和交换信息的方式已经成为当前主要的信息沟通方式之一，并且这种趋势还在不断地发展。 特别是通过近几年计算机知识的不断普及以及Internet规模的爆炸式的增长，网络上各种新业务（如电子商务、网络办公、网上理财）的兴起以及专用网站（如金融网）的建设，使得如何保障网络安全运营成为目前一个亟待解决的问题。因此，我们来介绍一下网络安全的基本概念、分析当前网络安全状况及相应的对策，并从网络体系结构的角度介绍提高安全性的措施。 * 9.1.1 网络安全的基本概念 通俗说，网络安全包括网络的硬件安全、信息安全和软件安全。硬件安全包含了通信线路、通信设备（路由器、交换机等）、终端设备（计算机、服务器）等，要实现信息快速、安全地交换，一个安全可靠的物理网络是必不可少的；信息安全包含了网络中存储和传输的用户的数据信息等；软件安全包含了维护网络服务运行的系统软件和应用软件。信息安全的必威体育官网网址性、完整性、可靠性和真实性是网络安全研究的重要课题。 * 9.1.2 网络安全现状及对策 通过网络应用领域的不断拓展，已经涉及到政治、经济、文化、教育等各个领域都在向网络化的方面发展。与此同时，“信息垃圾”、“邮件炸弹”、“电脑黄毒”、“黑客”等也开始在网上横行，不仅造成了巨额的经济损失，也在用户的心理及网络发展的道路上投下巨大的阴影。据统计，目前全球发生Internet主机入侵事件平凡，美国75%~85%的国站抵挡不住黑客攻击，约有75%企业的网上信息失窃。而通过网络传播的病毒无论在传播速度、传播范围和破坏性方面都比单机病毒更令人色变。 * 9.2 病毒及防范措施 凡是经常使用计算机的用户或多或少都受过病毒的困扰。病毒的危害，小到个人，大到全世界。最初对病毒理论的构思可追溯到科幻小说。在上个世纪70年代美国作家雷恩出版的《P1的青春》一书中构思了一种能够自我复制，利用通信进行传播的计算机程序，并称之为计算机病毒。下面我们就来介绍一下计算机病毒以及病毒的防范措施。 * 9.2.1 计算机病毒 20世纪80年代，弗雷德·科恩首次公开发表了论文《计算机机病毒：原理和实验》提出了计算机病毒的概念：“计算机病毒是一段程序，它通过修改其程序再把自身拷贝嵌入而实现对其他程序的传染”。随之，世界上第一例计算机病毒“Brain（巴基斯坦病毒）”出现了。那么到底什么是病毒呢？他有什么特征？ * 9.2.2 防毒策略及常用杀毒软件 病毒的侵入必将对系统资源构成威胁，即使是良性病毒，至少也要占用少量的系统空间影响系统的正常运行，特别是通过网络传播的计算机病毒，能在很短的时间内使整个计算机网络处于瘫痪状态，从而造成巨大的损失。因此，用户要做到“先防后除”的方法。例如，先防止病毒的侵入，但病毒入侵后再去发现和消除它。为了将病毒拒之门外，用户必须制定一个好的防范措施。 * 9.3 防火墙技术 启动计算机或者重新启动计算机后，在屏幕显示Waiting……时，用户可以按下Del（Delete）键就可以进入CMOS的设置界面。 不过，用户按得太晚计算机将会启动系统，这时只有重新启动计算机才能重新操作。用户可以启动计算机时，立刻按下Delete键直到进入CMOS后再松开此键。 进入CMOS的设置界面以后，用户可以用方向键移动光标选择CMOS设置界面上的选项，然后按Enter进入子菜单，按ESC键返回父菜单，用PAGE UP和PAGE DOWN键来选择具体选项。如果F10键，则保留并退出BIOS设置。 * 9.3.1 防火墙概述 防火墙是指设置在不同网络(如可信任的企业内部网和不可信的公共网)或网络安全域