局域网组建与维护（第2版）教学课件作者宁蒙7局域网系统安全防范（2011课件.ppt

* 　 提升网络技术　打造网络技能人才 本章内容 7.1 局域网安全分析与入侵检测 7.2 局域网安全策略与实施 7.3 防火墙技术 7.4 局域网防病毒技术 7.5 虚拟专用网技术 7.6 课后小结与习题 第7章　局域网系统安全防范 局域网组建与维护 　 提升网络技术　打造网络技能人才 第7章　局域网系统安全防范 局域网组建与维护 能利用漏洞扫描工具检测系统漏洞，分析漏洞扫描结果，并制定相应的修补措施。 2) 能完成防火墙（硬件）以及网络防病毒软件的部署设计。 3) 能对服务器进行安全设置。 岗位职业能力目标 掌握网络存在的安全威胁以及防范手段。 掌握网络防毒的基本知识。 了解入侵检测系统基础知识。 掌握防火墙的基本原理与典型应用技术。 了解漏洞扫描原理与常见的漏洞扫描软件。 知识要求 学习目标 　 提升网络技术　打造网络技能人才 7.2 局域网安全分析与入侵检测 计算机网络的不断发展已经使全球信息化成为人类发展的大趋势，但是，由于计算机网络的自身缺陷+开放性+黑客攻击，所以网上信息的安全和保密是一个至关重要的问题。特别是对于军用的自动化指挥网络、国家安全系统和银行系统等传输敏感数据的计算机网络系统而言，其网上信息的安全和保密尤为重要。因此，网络安全措施应是能全方位的，而且针对各种不同的威胁，只有这样才能确保网络信息的保密性、完整性和可用性。 第7章　局域网系统安全防范 局域网组建与维护 　 提升网络技术　打造网络技能人才 7.2.1 网络安全管理与安全威胁学习目标： 网络安全的含义 网络安全是指网络系统的硬件、软件及其系统中的数据受到保护，不被偶然的或者恶意的攻击而遭到破坏、更改和泄露，而且网络系统连续可靠地正常运行。而实际上，网络安全是一门涉及计算机科学、网络技术、通信技术、密码技术、信息安全技术、应用数学、数论、信息论等多种学科的综合性学科。 第7章　局域网系统安全防范 局域网组建与维护 　 提升网络技术　打造网络技能人才 第7章　局域网系统安全防范 局域网组建与维护 网络安全模型 　 提升网络技术　打造网络技能人才 2. 网络安全的威胁 第7章　局域网系统安全防范 局域网组建与维护 　 提升网络技术　打造网络技能人才 DDoS攻击的过程 第7章　局域网系统安全防范 局域网组建与维护 　 提升网络技术　打造网络技能人才 第7章　局域网系统安全防范 局域网组建与维护 网络漏洞或系统漏洞攻击 　 提升网络技术　打造网络技能人才 第7章　局域网系统安全防范 局域网组建与维护 网络安全策略 （1） 物理安全策略： 物理安全策略的目的是保护计算机系统、网络服务器和打印机等硬件实体和通信链路免受自然灾害、人为破坏和搭线攻击。这种安全策略需要验证用户的身份和使用权限、防止用户越权操作；确保计算机系统有一个良好的电磁兼容工作环境；建立完备的安全管理制度，防止非法进入计算机控制室和各种偷窃、破坏活动的发生。 　 提升网络技术　打造网络技能人才 第7章　局域网系统安全防范 局域网组建与维护 （2） 访问控制策略： 访问控制策略是网络安全防范和保护的主要策略，包括入网访问控制、网络的权限控制、目录级安全控制、属性安全控制、网络服务器安全控制、网络监测和锁定控制、网络端口和节点的安全控制，以及防火墙控制等，主要任务是保证网络资源不被非法使用和非正常访问。它也是维护网络系统安全、保护网络资源的重要手段。各种安全策略必须相互配合才能真正起到保护作用，但访问控制可以说是保证网络安全最重要的核心策略之一。 　 提升网络技术　打造网络技能人才 第7章　局域网系统安全防范 局域网组建与维护 （3） 信息加密策略： 信息加密策略的目的是保护网络中的数据、文件、密码和控制信息，保护网上传输的数据。网络加密常用的方法有链路加密、端点加密和节点加密3种。链路加密的目的是保护网络节点之间的链路信息安全；端点加密的目的是对源端用户到目的端用户的数据提供保护；节点加密的目的是对源节点到目的节点之间的传输链路提供保护。信息加密过程是由形形色色的加密算法来具体实施，它以很小的代价提供很大的安全保护。用户可根据网络情况酌情选择上述加密方式。 　 提升网络技术　打造网络技能人才 第7章　局域网系统安全防范 局域网组建与维护 （4） 网络安全管理策略： 在网络安全中，除了采用上述技术措施之外，加强网络的安全管理，制定有关规章制度，对于确保网络安全可靠地运行将起到十分有效的作用。网络的安全管理策略包括：确定安全管理等级和安全管理范围；制订有关网络操作使用规程和人员出入机房管理制度；制定网络系统的维护制度和应急措施等。 　 提升网络技术　打造网络技能人才 7.1.2 系统安全扫描系统 1．什