第8章 网络安全及管理（课件）-高二《计算机网络技术基础》同步教学（人民邮电版）

第8章 网络安全及管理 网络安全 8.1 网络管理 8.2 网络防火墙 8.3 8.1 网络安全 8.1.1网络性能分析 瓶颈位置 处理方案 CPU 选择高速度、高性能的CPU 使用多处理器，同时运行多个线程 内存 如果是偶然因素导致的瓶颈，可以停止引发该因素的进程，待网络空闲时再运行该进程 如果是经常性的瓶颈，则考虑增加物理内存 减少用户数量或同时登陆的用户数 网卡 更换性能或速度更高级别的网卡 其他因素 分别予以考虑，首先看系统本身是否可以解决，然后再通过添加或升级硬件的方式来解决 8.1.2 网络安全的概念 网络安全是指网络系统的硬件、软件以及系统中的数据受到应有的保护，不会因为偶然或恶意攻击而遭到破坏、更改和泄露，系统能连续、可靠、正常地运行，网络服务不中断。 网络安全的目标 8.1.3 网络安全的特征 特征 说明 保密性 计算机中的信息不泄露给非授权用户、实体或过程，不被其所利用 完整性 计算机中的数据未经授权不能改变，信息在存储或传输过程中保持不被修改、不被破坏、不丢失 可用性 数据可被授权实体访问并按照需求使用 可控性 对信息的传播及内容具有控制能力 8.1.4 网络安全模型 8.1.5 网络安全面临的威胁和攻击 网络安全威胁是指某个人、物、事件或概念对某一资源的机密性、完整性、可用性或合法性所造成的危害。某种攻击就是某种威胁的具体实现。 安全威胁可分为故意的（如黑客渗透）和偶然的（如信息被发往错误的地址）两类。故意威胁又可进一步分为被动和主动两类。 典型的网络安全威胁 信息从信源向信宿流动时，信息正常流动和受到各种类型的攻击的情况。 8.2 网络管理 8.2.1网络管理的基础知识 1. 网络管理的目标: 减少停机时间，改进响应时间，提高设备利用率。 减少运行费用，提高效率。 减少或消除网络瓶颈。 适应新技术。 使网络更容易使用。 确保网络安全。 2.网络管理的功能 网络管理包括5个功能域：配置管理、故障管理、性能管理、计费管理和安全管理。 3.网络管理员的职责 网络管理的过程就是自动地或通过管理员的手工劳动，进行数据的收集、分析和处理，然后提交给管理员，用于网络中的操作。 8.2.2 网管软件的使用 Windows 7用户一定都注意过系统任务栏的右下角处有一个小图标 ，名为Nstat，默认情况下，该图标的主要任务就是指示本机与网络是否有数据传输。单击该图标可以查看当前连接的网络。但对于平时经常对网络进行排除故障的专业网络工程师来说，还需要获取更多信息 8.3 网络防火墙 8.3.1防火墙的定义和功能 防火墙用于设置在不同网络（如可信任的企业内部网和不可信的公共网）或网络安全域之间的一道防御系统，是一系列软件、硬件等部件的组合，可以隔离风险区域与安全区域的连接，同时不会妨碍人们对风险区域的访问。 防火墙的功能 功能 说明 保护端口信息 保护并隐藏用户计算机在Internet上的端口信息，使得黑客无法扫描到计算机端口，从而无法进入计算机发起攻击 过滤后门程序 过滤掉木马程序等后门程序 保护个人资料 保护计算机中的个人资料不被泄露，当有不明程序企图改动或复制资料时，防火墙会加以阻止，并提醒计算机用户 提供安全状况报告 提供计算机的安全状况报告，以便及时调整安全防范措施 防火墙的设计目标： 进出内部网的通信量必须通过防火墙 只有那些在内部网安全策略中定义了的合法的通信量才能够进出防火墙。 防火墙自身应该能够防止渗透。 8.3.2 Win7系统墙 防火墙是网络安全的一道闸门，所有与计算机的连接都必须通过防火墙来实现，这样就需要防火墙具有很强的屏蔽网络攻击以及抗病毒干扰的能力。 $$