94 计算机网络安全概述.ppt

知识与能力目标： 1、理解计算机网络安全的含义及其内容。 2、理解操作系统存在的安全问题及计算机网络安全的特征。 3、掌握计算机网络安全的防范及相关对策。 过程与方法目标： 通过任务驱动教学法，让学生学会合作探究式学习与发现式学习。 情感态度与价值观目标： 通过学生的合作探究与自主学习，培养学生的学习兴趣，从而加强学生的职业道德意识与辨证思维的能力。 一、计算机网络安全的含义及其包含的内容 计算机网络安全不仅包括组网的硬件、管理控制网络的软件，也包括共享的资源，快捷的网络服务，所以定义网络安全应考虑涵盖计算机网络所涉及的全部内容。参照ISO给出的计算机安全定义，认为计算机网络安全是指保护计算机网络系统中的硬件，软件和数据资源，不因偶然或恶意的原因遭到破坏、更改、泄露，使网络系统连续可靠性地正常运行，网络服务正常有序。 计算机网络安全包括两个方面，即物理安全和逻辑安全。物理安全指系统设备及相关设施受到物理保护，免于破坏、丢失等。逻辑安全包括信息的完整性、必威体育官网网址性和可用性。 二、计算机网络安全的特征 1、必威体育官网网址性 2、完整性 3、可用性 4、可控性 5、可审查性 操作系统存在的安全问题 1、操作系统结构体系的缺陷。 2、操作系统支持在网络上传送文件、加载或安装程序，包括可执行文件，这些功能也会带来不安全因素。 3、操作系统不安全的一个原因在于它可以创建进程，支持进程的远程创建和激活，支持被创建的进程继承创建的权利，这些机制提供了在远端服务器上安装“间谍”软件的条件。 4、操作系统有些守护进程，它是系统的一些进程，总是在等待某些事件的出现。 5、操作系统会提供一些远程调用功能。 6、操作系统的后门和漏洞。 7、尽管操作系统的漏洞可以通过版本的不断升级来克服， 但是系统的某一个安全漏洞就会使得系统的所有安全控制毫无价值。 计算机网络安全的相应对策 1、技术层面对策 对于技术方面，计算机网络安全技术主要有实时扫描技术、实时监测技术、防火墙、完整性检验保护技术、病毒情况分析报告技术和系统安全管理技术。综合起来，技术层面可以采取以下对策： 1) 建立安全管理制度。 2) 网络访问控制。 3) 数据库的备份与恢复 4) 应用密码技术 5) 切断传播途径 6) 提高网络反病毒技术能力 7) 研发并完善高安全的操作系统 计算机网络安全的相应对策 2、管理层面对策 计算机网络的安全管理，不仅要看所采用的安全技术和防范措施，而且要看它所采取的管理措施和执行计算机安全保护法律、法规的力度。只有将两者紧密结合，才能使计算机网络安全确实有效。 3、物理安全层面对策 要保证计算机网络系统的安全、可靠，必须保证系统实体有个安全的物理环境条件。这个安全的环境是指机房及其设施，主要包括以下内容： 1) 计算机系统的环境条件 2) 机房场地环境的选择。 3) 机房的安全防护。 对本单位的计算机网络进行安全防范 分析： 1、利用虚拟网络技术，防止基于网络监听的入侵手段。 2、利用防火墙技术保护网络免遭黑客袭击。 3、利用病毒防护技术可以防毒、查毒和杀毒。 4、利用入侵检测技术提供实时的入侵检测及采取相应的防 护手段。 5、安全扫描技术为发现网络安全漏洞提供了强大的支持。 6、采用认证和数字签名技术。认证技术用以解决网络通讯过程中通讯双方的身份认可，数字签名技术用于通信过程中的不可抵赖要求的实现。 7、采用VPN技术。我们将利用公共网络实现的私用网络称为虚拟私用网VPN。 8、利用应用系统的安全技术以保证电子邮件和操作系统等应用平台的安全。 一、判断题 1、计算机网络安全包括两个方面，即物理安全和逻辑安全。（ 对 ） 二、选择题 1、从网络安全的角度来看，当你收到陌生电子邮件时，处理其中附件的正确态度应该是（ C ）。 A、暂时先保存它，日后打开 B、立即打开运行 C、先用反病毒软件进行检测再作决定 D、删除它 三、问答题 1、什么是计算机网络安全，它包括哪些方面？ 计算机网络安全是指保护计算机网络系统中的硬件，软件和数据资源，不因偶然或恶意的原因遭到破坏、更改、泄露，使网络系统连续可靠性地正常运行，网络服务正常有序。计算机网络安全包括两个方面，即物理安全和逻辑安全。物理安全指系统设备及相关设施受到物理保护，免于破坏、丢失等。逻辑安全包括信息的完整性、必威体育官网网址性和可用性。 * * * *