专题六 网络安全基础（课件）-《计算机网络基础》（高教版第二版）高考备考讲练测（安徽省）

专题六 网络安全基础 计算机网络基础 专题复习讲练测 高教版第二版 掌握国家标准《机械制图》中有关图幅、比例、字体图线等基本规定。 考纲要求 一 知识与技能要点  考试条目  考试水平 A B C D 网络安全 1． 网络安全的概念 √ 2． 网络安全的主要威胁 √ 3． 网络安全防范 √ 4． 网络安全法律保障 √ 网络入侵防范 1． 网络入侵检测的相关概念 √ 2． 网络入侵检测系统 √ 3． 网络入侵防御系统 √ 防火墙 1． 网络防火墙的概念 √ 2． 网络防火墙的功能 √ 3． 网络防火墙的分类 √ 4． Windows 10 防火墙的基本操作 √ 知识点梳理 二 1 网络安全的概念 网络安全从其本质上来讲就是网络上的信息安全。网络安全是一门涉及计算机科学、网络技术、 通信技术、密码技术、信息安全技术、应用数学、数论、信息论等多种学科 的综合性学科。 网络安全 知识点梳理 二 整体的网络安全主要表现 网络安全 网络的物理安全 01 网络拓扑结构安全 02 网络系统安全 03 应用系统安全 04 网络管理的安全 05 知识点梳理 二 1.人为的无意失误 用户的安全意识不够强，使得各项保护措施形同虚设。 网络安全的主要威胁 2.计算机病毒的威胁 病毒是一段在计算机程序中插入的具有自我复制能力的程序代码。计算机病毒具有传染性、寄生性、 隐蔽性、触发性、破坏性等特点。 知识点梳理 二 网络安全的主要威胁 3.软件漏洞和“后门” 计算机漏洞指的是软件、操作系统或硬件中存在的缺陷，这些缺陷可能被恶意攻击者利用，导致未经授权的访问、数据泄露、系统崩溃或其他安全问题。 软件的“后门”是由软件公司的设计编程人员为了自己方便而设置的，一旦泄露，其造成的后果将不堪设想。 知识点梳理 二 4.黑客的攻击和威胁 黑客会利用系统中的安全漏洞非法进入他人计算机系统，危害性非常大。黑客对信息安全的危害甚至比一般的计算机病毒更为严重。 网络安全的主要威胁 5.过载攻击 过载攻击在短时间内通过一台或数台计算机重复地向服务器发送无效请求，使服务器处理请求消耗的资源过多，并一直处于此种繁忙状态，从而对其他用户的请求无法进行正常的处理 知识点梳理 二 1.物理安全防范 计算机网络物理安全防范的目的是保护计算机系统、网络设备、网络服务器、打印机等硬件实体和通信链路免受自然灾害、人为破坏和搭线攻击。 网络安全防范 具体措施包括：建立完备的安全管理制度，对进入机房的人员进行严格控制，防止各种偷窃、破坏活动的发生，安装不间断电源(UPS)及防火设备等。 知识点梳理 二 2.防火墙技术 防火墙是指Internet之间通过预定的安全策略，对计算机内外网通信强制实施访问控制的安全应用措施。 网络安全防范 功能：根据一定的安全策略检查网络之间传输的数据包，判断网络间的通信是否被允许，并监视网络运行状态。 优点：透明度高且简单实用 知识点梳理 二 3.数据加密技术 数据加密技术就是对信息进行重新编码，从而隐藏信息内容，使非法用户无法获取信息真实内容的一种技术手段。 作用：提高信息系统及数据的安全性和保密性 网络安全防范 知识点梳理 二 4. 网络访问控制技术 访问控制是网络安全防范和保护的主要策略。 主要任务是保证网络资源不被非法使用和非正常访问，也是维护网络系统安全、保护网络资源的重要手段。 网络安全防范 种类：访问控制技术主要包括入网访问控制、网络的权限控制、目录级安全控制、属性安全控制、网络服务器安全控制、网络监测和锁定控制、网络端口和结点的安全控制。 知识点梳理 二 网络安全防范 5.漏洞扫描技术 漏洞扫描是自动检测远端或本地主机安全的技术。漏洞扫描技术是通过安全扫描程序来实现。 知识点梳理 二 6.入侵检测技术 入侵检测系统是一种对网络传输进行即时监视，在发现可疑传输时发出警报或者采取主动反应措施的网络安全设备。入侵检测系统是防火墙之后的第二道安全闸门，基于若干预警信号来检测针对主机和网络入侵事件的技术。 网络安全防范 知识点梳理 二 网络安全法律保障 自从1994年以来，国家机构机构出台一系列条例、规定、办法等法律文本，从计算机网络系统安全、信息安全、信息保密、互联网著作权、域名管理实施、网络互联等多个角度通过法律文本来保障整个网络及网络应用的安全和权益。 知识点梳理 二 网络入侵防范 1 网络入侵检测的相关概念 入侵检测是指通过对行为、安全日志或审计数据或其他网络上可以获得的信息进行操作，检测到对系统的闯入或闯入的企图。 入侵检测是一种主动安全防护技术，提供了对内部攻击、外部攻击和误操作的实时保护，在网络系统受到危害之前拦截和响应入侵。 知识点梳理 二 网络入侵防范 2 网络入侵检测系统 入侵检测系统是一类专门面向网络入侵的安全监测系统，从计算机网络系统中的若干关键点收集和分析信息，查看网络中是否有违反安全策略的行为和遭到袭击的迹象。 入侵检测系统由事件产生器、事件分析器、事件数据库和响应单元组成。 主要功能： (1)监测并分析用户和系统活动。 (2)核查系统配置和漏洞。 (3)评估系统关键资源和数据文件的完整性。 (4)识别已知的攻击行为。 (5)统计分析异常行为。 (6)操作系统日志管理，并识别违反安全策略的用户活动。 知识点梳理 二 网络入侵防范 3 网络入侵防御系统 网络入侵防御系统是能够监视网络或网络设备的网络数据传输行为，及时中断、调整或隔离一些不正常或是具有危害性的网络资料传输行为。 网络入侵防御系统深入网络数据内部查找攻击代码特征，过滤有害数据流和丢弃有害数据包并记载，还能结合异常情况辅助识别入侵和攻击。IPS一般作为防火墙和防病毒软件的补充来使用 入侵检测系统通过分析全网段信息了解安全状况，指导安全建设和策略调整；入侵防御系统的核心价值在于实施安全策略，阻止黑客攻击。 知识点梳理 二 防火墙 1 网络防火墙的概念 防火墙是隔离在本地网络与其他网络之间的一道防御系统，通过分析进出网络的通信来防止非授权访问，以达到保护本地网络的安全。 防火墙一般位于计算机和网络或多个网络之间 知识点梳理 二 防火墙 网络防火墙的功能 (1)实施安全策略。 (2)实时监控网络访问。 (3)部署地址转换机制。 (4)防止内部网络机密信息泄露。 (5)通过 VPN 虚拟个人网络等方式提供安全的远程访问。 知识点梳理 二 防火墙 网络防火墙的分类 根据防火墙工作方式不同，可以分为包过滤防火墙、代理防火墙和状态监测防火墙。 根据实现方式不同，防火墙可分为软件防火墙或硬件防火墙两类。 1）软件防火墙 软件防火墙以软件形式安装于特定的计算机操作系统中，安装完成后的计算机就成为防火墙，需要进行软件配置并部署于网络恰当位置才能发挥其功能。 优点：安装、配置灵活，易于使用，升级方便且成本低廉，功能配置灵活并能二次开发 知识点梳理 二 防火墙 2）硬件防火墙 硬件防火墙是以硬件形式提供给客户。 优点： (1)硬件防火墙由硬件执行这些功能，能减少CPU的负担，使系统功能更稳定。 (2)充分考虑吞吐量和并发连接数的问题，远远胜于软件防火墙。 (3)硬件防火墙主要采用状态检测机制，除包过滤机制，还具有其他安全功能。 知识点梳理 二 防火墙 Windows10防火墙的基本操作 启用Windows Defender防火墙 设置Windows Defender 防火墙允许ping 命令响应 设置Windows Defender 防火墙禁用QQ 程序 限时训练 三 1.以下不属于网络安全主要威胁的是（ ） A. 人为的无意失误 B. 计算机病毒的威胁 C. 网络设备的物理损坏 D. 黑客的攻击和威胁 【答案】C 【解析】 网络设备物理损坏属于物理安全范畴，不属于网络安全的主要威胁。其他选项都属于网络安全的主要威胁，例如人为失误可能导致安全配置错误，病毒会破坏系统，黑客会非法入侵系统。 限时训练 三 2.火墙的主要功能不包括（ ） A. 实施安全策略 B. 实时监控网络访问 C. 防止内部网络机密信息泄露 D. 部署漏洞扫描技术 【答案】D 【解析】 部署漏洞扫描技术属于漏洞扫描技术的功能，不属于防火墙的功能。防火墙的主要功能包括实施安全策略、实时监控网络访问、防止内部网络机密信息泄露等。 限时训练 三 3. 以下不属于访问控制技术的是（ ） A. 入网访问控制 B. 目录级安全控制 C. 网络服务器安全控制 D. 网络数据加密 【答案】D 【解析】 网络数据加密属于数据加密技术的范畴，不属于访问控制技术。访问控制技术主要包括入网访问控制、网络的权限控制、目录级安全控制、属性安全控制、网络服务器安全控制等。 限时训练 三 4.网络入侵检测系统的主要功能不包括（ ） A. 防止黑客攻击 B. 核查系统配置和漏洞 C. 评估系统关键资源和数据文件的完整性 D. 监测并分析用户和系统活动 【答案】A 【解析】 防止黑客攻击属于入侵防御系统的功能，不属于入侵检测系统的功能。入侵检测系统的主要功能包括监测并分析用户和系统活动、核查系统配置和漏洞、评估系统关键资源和数据文件的完整性等。 限时训练 三 5.以下（ ）防火墙透明度高且简单实用 A. 包过滤防火墙 B. 代理防火墙 C. 状态监测防火墙 D. 硬件防火墙 【答案】A 【解析】包过滤防火墙是第一代防火墙，工作在OSI网络模型中的网络层和数据链路层，根据预设的安全规则过滤数据包。其优点是透明度高且简单实用，对网络性能影响较小。 限时训练 三 6.网络安全从其本质上来讲就是网络上的（ ）。 【答案】信息安全 7.计算机病毒具有（ ）、（ ）、（ ）、（ ）、（ ）等特点 【答案】传染性、寄生性、隐蔽性、触发性、破坏性 限时训练 三 8.计算机（ ）指的是软件、操作系统或硬件中存在的缺陷。 【答案】漏洞 9.访问控制技术主要包括（ ）、网络的权限控制、目录级安全控制、属性安全控制、网络服务器安全控制、网络监测和锁定控制、网络端口和结点的安全控制。 【答案】入网访问控制 限时训练 三 10.简述网络入侵检测系统的主要功能。 【答案】 监测并分析用户和系统活动。 核查系统配置和漏洞。 评估系统关键资源和数据文件的完整性。 识别已知的攻击行为。 统计分析异常行为。 操作系统日志管理，并识别违反安全策略的用户活动。 限时训练 三 11.简述防火墙的分类 【答案】 防火墙的分类主要有两种方式： 根据工作方式： 可分为包过滤防火墙、代理防火墙和状态监测防火墙。 根据实现方式： 可分为软件防火墙和硬件防火墙。 内容小结 五 谢谢 $$