网络安全与网络管理.ppt

网络安全与网络管理
第1页，共202页，编辑于2022年，星期二
了解：网络安全的重要性
掌握：网络安全技术研究的基本问题
掌握：网络安全策略设计
掌握：网络安全策略制定的方法与基本内容
了解：网络安全问题的鉴别的基本概念“黑客”大都是程序员，他们具有操作系统和编程语言方面的高级知识，知道系统中的漏洞及其原因所在；他们不断追求更深的知识，并公开他们的发现，与其他分享；并且从来没有破坏数据的企图。
网络安全的重要性
第14页，共202页，编辑于2022年，星期二
黑客和入侵者
“入侵者”（Cracker）是指坏着不良企图，闯入甚至破坏远程机器系统完整性的人。
“入侵者”利用获得的非法访问权，破坏重要数据，拒绝合法用户服务请求，或为了自己的目的制造麻烦。“入侵者”很容易识别，因为他们的目的是恶意的。
网络安全的重要性
第15页，共202页，编辑于2022年，星期二
网络风险难以消除
开放的网络外部环境：
越来越多的基于网络的应用
企业的业务要求网络连接的不间断性
来自内部的安全隐患
有限的防御措施
错误的实现、错误的安全配置
糟糕的管理和培训
黑客的攻击
网络安全的重要性
第16页，共202页，编辑于2022年，星期二
总结
网络安全问题已经成为信息化社会的一个焦点问题。
关系到我们国家的国计民生与国家安全的问题！
每个国家只能立足于本国，研究自己的网络安全技术，培养自己的专门人才，发展自己的网络安全产业，才能构筑本国的网络与信息安全防范体系。
网络安全的重要性
第17页，共202页，编辑于2022年，星期二
了解：网络安全的重要性
掌握：网络安全技术研究的基本问题
掌握：网络安全策略设计的
掌握：网络安全策略制定的方法与基本内容
了解：网络安全问题的鉴别的基本概念
掌握：网络防火墙的基本概念
了解：网络文件的备份与恢复的基本方法
了解：网络防病毒的基本方法
掌握：网络管理的基本概念
本章学习要求
第18页，共202页，编辑于2022年，星期二
网络安全技术研究的基本问题
构成网络安全的主要因素
网络安全服务的主要内容
网络安全标准
第19页，共202页，编辑于2022年，星期二
网络安全技术研究的基本问题
构成网络安全的主要因素
网络防攻击问题
网络安全漏洞与对策问题
网络中的信息安全保密问题
网络内部安全防范问题
网络防病毒问题
网络数据备份与恢复、灾难恢复问题
第20页，共202页，编辑于2022年，星期二
网络防攻击问题
服务攻击:
对网络提供某种服务的服务器发起攻击，造成该网络的“拒绝服务”，使网络工作不正常。
非服务攻击:
不针对某项具体应用服务，而是基于网络层等低层协议而进行的，使得网络通信设备工作严重阻塞或瘫痪。
网络安全技术研究的基本问题
第21页，共202页，编辑于2022年，星期二
网络防攻击需要研究的问题
网络可能遭到哪些人的攻击？
攻击类型与手段可能有哪些？
如何及时检测并报告网络被攻击？
如何采取相应的网络安全策略与网络安全防护体系？
网络安全技术研究的基本问题
第22页，共202页，编辑于2022年，星期二
冒充攻击：
一个实体假装成另外一个实体。
在鉴别过程中，获取有效鉴别序列，在以后冒名重播的方式获得部分特权。
网络中的主要攻击方法
网络安全技术研究的基本问题
第23页，共202页，编辑于2022年，星期二
重放攻击：
获取有效数据段以重播的方式获取对方信任。
在远程登录时如果一个人的口令不改变，则容易被第三者获取，并用于冒名重放。
网络中的主要攻击方法
网络安全技术研究的基本问题
第24页，共202页，编辑于2022年，星期二
修改攻击：
信件被改变，延时，重排，以至产生非授权效果。
如信件“允许张三读机密帐簿”可被修改成“允许李四读机密帐簿” 。
网络中的主要攻击方法
网络安全技术研究的基本问题
第25页，共202页，编辑于2022年，星期二
拒绝服务攻击：
破坏设备的正常运行和管理。
这种攻击往往有针对性或特定目标。
一个实体抑制发往特定地址的所有信件，如发往审计服务器的所有信件。
另外一种是将整个网络扰乱，扰乱的方法是发送大量垃圾信件使网络过载，以降低系统性能。
网络中的主要攻击方法
网络安全技术研究的基本问题
第26页，共202页，编辑于2022年，星期二
网络安全技术研究的基本问题
构成网络安全的主要因素
网络防攻击问题
网络安全漏洞与对策问题
网络中的信息安