计算机网络实用技术.ppt

计算机网络实用技术**第1页，共16页，星期日，2025年，2月5日

6.1网络安全概述

网络安全5层体系**第2页，共16页，星期日，2025年，2月5日6.2网络安全防范体系根据网络的应用现状情况和网络的结构，我们将安全防范体系的层次划分为物理层安全、系统层安全、网络层安全、应用层安全和安全管理5个层次**第3页，共16页，星期日，2025年，2月5日6.3网络安全风险种类与人有关的风险与硬件和网络设计有关的风险与协议和软件有关的风险与Internet访问有关的风险**第4页，共16页，星期日，2025年，2月5日6.4网络攻击手段拒绝服务攻击(DOS)泛洪攻击端口扫描利用TCP报文的标志进行攻击分片IP报文攻击带源路由选项的IP报文IP地址欺骗针对路由协议的攻击针对设备转发表的攻击Script/ActiveX攻击**第5页，共16页，星期日，2025年，2月5日6.5网络安全防范策略物理安全策略访问控制策略信息加密策略防病毒技术防火墙技术网络入侵检测技术网络安全管理策略**第6页，共16页，星期日，2025年，2月5日6.6防火墙防火墙的分类：根据防火墙所采用技术的不同，可以将防火墙分为包过滤防火墙、代理防火墙、NAT和检测型防火墙4种。常见防火墙产品：CheckPoint的FireWall-1，Juniper的Netscreen，Fortinet的FortiGate-3600A，CiscoPIX防火墙，阿姆瑞特AmarantenAS-F1800(Plus)，天融信的NGFW4000。**第7页，共16页，星期日，2025年，2月5日6.7入侵检测技术入侵检测技术简介入侵检测技术主要方法1.静态配置分析2.异常性检测方法3.基于行为的检测方法4.搭建一个基于网络的IDS**第8页，共16页，星期日，2025年，2月5日6.8VPN虚拟专用网(VirtualPrivateNetwork，VPN)实际上就是将Internet看作一种公有数据网，这种公有网和PSTN网在数据传输上没有本质的区别，从用户观点来看，数据都能够被正确传送到了目的地。相应地，企业在这种公共数据网上建立的用以传输企业内部信息的网络被称为私有网。目前VPN主要采用4项技术来保证安全，这4项技术分别是隧道技术(Tunneling)、加/解密技术(Encryption/Decryption)、密钥管理技术(KeyManagement)、使用者与设备身份认证技术(Authentication)。**第9页，共16页，星期日，2025年，2月5日6.9身份验证和存取控制身份验证主要包括验证依据、验证系统和安全要求。身份验证技术是在计算机中最早应用的安全技术，目前仍在广泛地被应用，它是网络信息安全的第一道门。存取控制是对所有的直接存取活动通过授权的方式进行控制，从而保证了计算机的系统安全必威体育官网网址。一般来说有两种方式：一是隔离技术法，二是限制权限法。**第10页，共16页，星期日，2025年，2月5日6.10加密技术数据加密技术是最基本的网络安全技术，被誉为信息安全的核心，最初主要用于确保数据在存储和传输过程中的必威体育官网网址性根据密钥类型的不同，可以将现代密码技术分为两类：对称加密算法(私钥密码体系)和非对称加密算法(公钥密码体系)。**第11页，共16页，星期日，2025年，2月5日6.11网络病毒与防范网络病毒的特点破坏性强传播性强具有潜伏性和可激发性针对性强扩散面广、传播途径多变网络病毒的症状网络病毒的预防网络防病毒软件**第12页，共16页，星期日，2025年，2月5日