第12章 网络的安全 网络基础与运用课件.pptVIP

第12章 网络的安全 本 章 内 容 简 介 网络安全的技术目标与技术手段 计算机病毒及其防范与消除 黑客及其防范 防火墙 概 述 网络安全是使用Internet时必备的基础知识之一。 Internet在为我们带来极大方便的同时，也给我们带来了许多的麻烦，有时还会给我们带来灾难。黑客、病毒、网络犯罪都需要我们认真对待。 Internet的开放性和网络的互连性给黑客、网络犯罪带来了方便，加速了病毒的传播，扩大了传播的范围。 目前的网络安全技术发展得很快，除了网络本身具备的安全技术外，主要还有杀毒软件技术，防火墙技术，文件加密和数字签名技术。 12.1 网络安全的技术目标与技术手段12.1.1 网络安全的技术目标 从技术角度来说，网络上的信息安全与必威体育官网网址的目标主要体现在系统及信息的必威体育官网网址性、完整性、可靠性和可用性等几个方面。 1. 系统可靠性 2. 系统及信息的可用性 3. 网络信息的必威体育官网网址性 4. 系统的完整性 12.1.2 网络安全的技术手段 1. 防火墙技术 防火墙能解决如下问题： ·通过过滤不安全的服务，可极大地提高网络安全和减少子网中主机的风险。 ·控制对系统的访问。 ·对企业内部网实现集中的安全管理，防火墙定义的安全规则可以运用于整个内部网络系统，而无须在内部网每台机器上分别设定安全策略。 ·增强了必威体育官网网址性。使用防火墙可以阻止攻击者攻击网络系统的有用信息。 ·记录和统计网络利用的数据以及非法使用的数据来判断可能的攻击和探测。 ·防火墙提供了制定和执行网络安全策略的手段，在未设置防火墙时，网络安全仅取决于每台主机的用户。 ·防火墙还提供流量控制、防攻击检测等许多手段，直接将攻击挡在外面，充分地保障了网络安全。 2. 数据加密技术 数据加密技术是为提高信息系统及数据的安全性和必威体育官网网址性，防止数据被外部侦听破析所采用的主要技术手段之一。 按发挥作用的不同，数据加密技术主要分为4种： ·数据传输加密技术： ·数据存储加密技术 ·数据完整性鉴别技术 ·密钥管理技术 各种加密型的网络安全技术的基本思想是通过对网络数据的加密来保障网络的安全可靠性，这一类安全保障技术的基石是适用的数据加密技术及其在分布式系统中的应用。 3. 入侵检测技术 入侵检测系统是新型的网络安全技术，目的是提供实时的入侵检测及采取相应的防护手段，实时入侵检测的能力重点在于，它能够同时对付来自内部和外部的攻击，能够有效阻止黑客的入侵。 入侵检测系统常分为基于主机的入侵检测系统和基于网络的入侵检测系统两个类型，而复合型的入侵检测系统可以弥补两类系统的片面性缺陷。 为了主动发现计算机网络的不安全因素，可以借助网络安全漏洞扫描技术，通过对计算机系统或者其他网络设备预先进行安全检测，查找出安全隐患和可能被黑客利用的漏洞。安全漏洞扫描和入侵检测系统都是网络系统安全解决方案的重要组成部分。 4. 网络结构调整技术 当前，为促进网络安全的局域网结构调整技术有以下几种： （1）网络分段 （2）以交换式集线器代替共享式集线器 （3）VLAN的划分 12.2 计算机病毒及其防范与消除12.2.1 计算机病毒概述 1. 计算机病毒的定义 计算机病毒是一种能够侵入计算机系统的具有自我繁殖能力的并给计算机系统带来故障（破坏计算机功能或者毁坏数据，影响计算机使用）的特殊程序。 来源于：觉得好玩试一试 显示自己的才能 为了谋取不法私利 5. 几种典型病毒 1. 宏病毒（破坏Word、Excel文件） 2. CIH病毒：CIH病毒发作时，有可能导致硬盘数据、硬盘主引导记录、系统引导扇区、文件分配表被重新修改。 3 .蠕虫病毒：（SQLSlammer）熊猫烧香”病毒是一个能在电脑操作系统上运行的蠕虫病毒。采用“熊猫烧香”头像作为图标。它的变种会感染EXE可执行文件，被病毒感染的文件图标均变为“熊猫烧香”。同时，受感染的计算机还会出现蓝屏、频繁重启以及文件被破坏等现象。 4.冲击波：电脑感染该病毒后，会导致系统不稳定运行。由于RPC漏洞的原因导致 WINDOWS 2000、XP的机器非常