《网络性能测试与分析》第六章 网络安全性能测试.pdfVIP

网络性能测试与 分析 第六章网络安全 性能测试 2 本章教学提要 本章教学提要 教学目标： 教学目标： 了解网络安全的概念 了解网络安全的概念 了解网络安全的常用技术 了解网络安全的常用技术 了解拒绝服务攻击的常用方法 了解拒绝服务攻击的常用方法 掌握网络安全性能的技术指标 掌握网络安全性能的技术指标 掌握网络安全性能测试的基本方法 掌握网络安全性能测试的基本方法 教学难点/重点：网络安全的性能技术指标、网络安全 教学难点/重点：网络安全的性能技术指标、网络安全 的测试方法 的测试方法 教学时数：理论4学时 教学时数：理论4学时 3 第一节 网络安全测试 的必要性 4 本节关注问题 本节关注问题 1、网络安全的重要性 1、网络安全的重要性 网络安全威胁的不断增加 网络安全威胁的不断增加 威胁网络安全的技术手段日趋复杂，并且表现出高度的多样 威胁网络安全的技术手段日趋复杂，并且表现出高度的多样 性 性 2、对企业而言： 2、对企业而言： 网络安全是风险与收益平衡的结果 网络安全是风险与收益平衡的结果 网络安全是网络的功能和脆弱性折衷的结果 网络安全是网络的功能和脆弱性折衷的结果 在开放的互联网环境中，绝对安全的网络是不存在的 在开放的互联网环境中，绝对安全的网络是不存在的 5 3、网络安全是4~7层测试的关注点 3、网络安全是4~7层测试的关注点 1、了解具有安全部署的网络在面对不安全因素时的性能 表现，以及网络是否具备一定的响应机制和恢复机能， 以确保业务的正常开展 2、提供网络安全防护产品的测试评估， 通过网络安全测试，能够准确地衡量防火墙、IDS和IPS 系统的真实性能，从而帮助生产厂商改进产品、提供可 信度高的宣传数据，帮助用户更深入真实地了解产品性 能，为网络安全系统的设计和部署提供更有价值的参考 。 6 第二节 网络安 全概述 7 网络的物理安全 网络拓扑结构安全 网络系统安全 应用系统安全 网络管理的安全 本章关注：网络入侵(Network Intrusion) 8 网络入侵(Network Intrusion) 网络存取攻击 通过非法途径获得网络中的资源使用权限或者利用网络从事非 法攻击活动，如非法侵入企业内部网络获取商业机密信息等 资源消耗攻击 攻击者通过某种手段扰乱或者阻止网络系统为用户提供正常服 务，如通过DoS攻击方式致使Web服务器瘫痪等 根据现实网络应用中经常遇到的网络安全问题，又将其 细分为以下几类： 9 1、常见的网络安全问题 非法入侵 计算机病毒 分布式拒绝服务攻击 信息截获 10