9.1 了解常用网络安全技术（课件）-高一《计算机网络技术基础》同步教学课件 （电工版·第5版）

计算机网络技术基础（第5版） 任务9.1了解常用网络安全技术（第28课时） 工作单元9网络安全与管理 　　随着网络应用的不断普及，网络资源和网络应用服务日益丰富，网络安全和管理问题已经成为网络建设和发展中的热门话题。在实际网络运行中，采取合理的安全措施和手段，提升网络管理水平，是确保网络稳定、可靠和安全运行的基本方法。本单元的主要目标是了解常用的网络安全技术；理解防火墙和防病毒软件的作用并熟悉其基本使用方法；能够利用Windows系统工具监视网络运行状况与性能；了解网络管理的基本组成和SNMP服务的安装和配置方法。 9.1了解常用网络安全技术 9.1.1网络安全的基本要素 9.1.2网络面临的安全威胁 9.1.3常见网络攻击手段 目 录 9.1.4常用网络安全措施 9.1.1网络安全的基本要素 网络安全的基本要素 9.1.1 　　计算机网络的安全性问题实际上包括两方面的内容：一是网络的系统安全，二是网络的信息安全。由于计算机网络最重要的资源是它向用户提供的服务及所拥有的信息，因而计算机网络的安全性可以定义为：保障网络服务的可用性和网络信息的完整性。前者要求网络向所有用户有选择地随时提供各自应得到的网络服务，后者则要求网络保证信息资源的保密性、完整性和可用性 网络安全的基本要素 9.1.1 建立安全的局域网要解决的根本问题是如何在保证网络的连通性、可用性的同时对网络服务的种类、范围等进行适当的控制以保障系统的可用性和信息的完整性不受影响。网络安全应包含以下基本要素： 1.可用性 2.完整性 3.可控性 4.保密性 5.可审查性 9.1.2网络面临的安全威胁 网络面临的安全威胁 9.1.2 1. 网络结构缺陷 　　在现实应用中，大多数网络的结构设计和实现都存在着安全问题，即使是看似完美的安全体系结构，也可能会因为一个小小的缺陷或技术的升级而遭到攻击。另外网络结构体系中的各个部件如果缺乏密切的合作，也容易导致整个系统被各个击破。 网络面临的安全威胁 9.1.2 2. 网络软件和操作系统漏洞 　　网络软件不可能不存在缺陷和漏洞，这些缺陷和漏洞恰恰成为网络攻击的首选目标。网络软件通常需要用户进行配置，用户配置的不完整和不正确都会造成安全隐患。 　　操作系统是网络软件的核心，其安全性直接影响到整个网络的安全。然而无论哪一种操作系统，除存在漏洞外，其体系结构本身就是一种不安全因素。 网络面临的安全威胁 9.1.2 3. 网络协议缺陷 　　网络通信是需要协议支持的，目前普遍使用的协议是TCP/IP协议，而该协议在最初设计时并没有考虑安全问题，不能保证通信的安全。例如IP协议是一个不可靠无连接的协议，其数据包不需要认证，也没有建立对IP数据包中源地址的真实性进行鉴别和保密的机制，因此网络攻击者就容易采用IP欺骗的方式进行攻击，网络上传输的数据的真实性也就无法得到保证。 网络面临的安全威胁 9.1.2 4. 物理威胁 　　物理威胁是不可忽视的影响网络安全的因素，它可能来源于外界有意或无意的破坏，如地震、火灾、雷击等自然灾害，以及电磁干扰、停电、偷盗等事故。 网络面临的安全威胁 9.1.2 5. 人为的疏忽 　　不管什么样的网络系统都离不开人的使用和管理。如果网络管理人员和用户的安全意识淡薄，缺少高素质的网络管理人员，网络安全配置不当，没有网络安全管理的技术规范，不进行安全监控和定期的安全检查，都会对网络安全构成威胁。 网络面临的安全威胁 9.1.2 6. 人为的恶意攻击 　　这是计算机网络面临的最大安全威胁，主要包括非法使用或破坏某一网络系统中的资源，以及非授权使得网络系统丧失部分或全部服务功能的行为。 9.1.3常见网络攻击手段 常见网络攻击手段 9.1.3 　　网络攻击是指某人非法使用或破坏某一网络系统中的资源，以及非授权使得网络系统丧失部分或全部服务功能的行为，通常可以把这类攻击活动分为远程攻击和本地攻击。远程攻击一般是指攻击者通过Internet对目标主机发动的攻击，其主要利用网络协议或网络服务的漏洞达到攻击的目的。本地攻击主要是指本单位的内部人员或通过某种手段已经入侵到本地网络的外部人员对本地网络发动的攻击。 常见网络攻击手段 9.1.3 1. 扫描攻击 　　扫描使网络攻击的第一步，主要是利用专门工具对目标系统进行扫描，以获得操作系统种类或版本、IP地址、域名或主机名等有关信息，然后分析目标系统可能存在的漏洞，找到开放端口后进行入侵。扫描包括主机扫描和端口扫描，常用的扫描方法有手工扫描和工具扫描。 2. 安全漏洞攻击 　　主要利用操作系统或应用软件自身具有的Bug进行攻击。例如可以利用目标操作系统收到了超过它所能接收到的信息量时产生的缓冲区溢出进行攻击等。 常见网络攻击手段 9.1.3 3. 口令入侵 　　要