计算机网络基础知识.ppt

6.3.5黑客技术4．黑客攻击的处理对策（1）发现黑客（2）处理原则（3）发现黑客后的处理对策l不理睬。l?使用write或者talk工具询问他们究竟想要做什么。l?跟踪这个连接，找到入侵者的来路和身份l?管理员可以使用一些工具来监视入侵者。l?杀死这个进程来切断入侵者与系统的连接。拔下调制解调器或网线，或者关闭服务器。l?找出安全漏洞并修补漏洞，再恢复系统。l?最后，记录下整个事件的发生发展过程，归档保存，并从中吸取经验教训。第30页，共67页，星期日，2025年，2月5日第四节

网络安全防范措施第31页，共67页，星期日，2025年，2月5日主要内容保护策略专用网络的保护个人计算机系统的保护上网防范措施第32页，共67页，星期日，2025年，2月5日6.4.1保护策略1．用备份和镜像技术提高数据可靠性2．创建安全的网络环境3．数据加密4．防治病毒5．安装补丁程序6．仔细阅读日志7．提防虚假的安全8．构筑防火墙第33页，共67页，星期日，2025年，2月5日6.4.2专用网络的保护1．窃听与监视2．身份鉴别3．局域网的漏洞4．过分复杂的安全配置5．管理失误是最严重的问题第34页，共67页，星期日，2025年，2月5日6.4.3个人计算机

系统的保护1．防备来自网络的病毒2．不运行来历不明的软件3．加强计算机密码管理第35页，共67页，星期日，2025年，2月5日6.4.4上网防范措施1．设置警告提示2．使用多种浏览器软件3．及时进行软件升级4．手工修改注册表5．使用病毒检测防护软件第36页，共67页，星期日，2025年，2月5日第五节

网络安全解决方案第37页，共67页，星期日，2025年，2月5日主要内容网络信息安全模型安全策略设计依据网络安全解决方案网络安全技术措施网络安全的评估第38页，共67页，星期日，2025年，2月5日6.5.1网络信息安全模型1．政策、法律、法规2．增强的用户认证3．授权4．加密5．审计与监控 第39页，共67页，星期日，2025年，2月5日6.5.2安全策略设计依据制订网络安全策略时应考虑如下因素：l对于内部用户和外部用户分别提供哪些服务程序。l??初始投资额和后续投资额（新的硬件、软件及工作人员）。l??方便程度和服务效率的平衡。l??复杂程度和安全等级的平衡。l??网络性能。 第40页，共67页，星期日，2025年，2月5日6.5.3网络安全解决方案1．信息包筛选2．应用网关3．加密与确认 第41页，共67页，星期日，2025年，2月5日6.5.4网络安全技术措施（1）物理层的安全防护：主要通过制定物理层的管理规范和措施来提供安全解决方案。（2）链路层的安全防护：主要是利用链路加密措施对数据进行加密保护。它加密所有用户数据并在目的结点完成解密。（3）网络层的安全防护：网络层主要采用防火墙作为安全防护手段，实现初级安全防护。也可以根据一些安全协议实施加密保护。还可进行入侵检测。（4）传输层的安全防护：传输层处于通信子网和资源子网之间，起着承上启下的作用。传输层应支持对等实体认证服务、访问控制服务、数据必威体育官网网址服务、数据完整性服务、??数据源点认证服务。（5）应用层的安全防护：可以实施强大的基于用户的身份认证，还可加强数据的备份和恢复环节。 第42页，共67页，星期日，2025年，2月5日6.5.4网络安全技术措施在实际的安全设计中，往往综合采用下列技术措施：1．身份验证2．访问授权（Authorization）3．实时侵入检测技术4．网络分段5．选择集线器6．VLAN技术7．VPN技术8．防火墙技术 第43页，共67页，星期日，2025年，2月5日6.5.5网络安全的评估网络系统的安全措施应实现如下目标：l?对存取的控制；l?保持系统和数据的完整；l能够对系统进行恢复和对数据进行备份。 第44页，共67页，星期日，2025年，2月5日第六节

防火墙实用技术第45页，共67页，星期日，2025年，2月5日主要内容防火墙技术概述防火墙的类型防火墙的配置第46页，共67页，星期日，2025年，2月5日6.6.1防火墙技术概述1．防火墙的组成部分包过滤器、链路级网关和应用级网关或代理服务