《计算机网络技术基础与实训(第2版)》教学课件08网络安全.pptxVIP

网 络 安 全;;;;;;;;;;;;8.1.2网络防火墙技术;;8.1.2网络防火墙技术;8.1.2网络防火墙技术;8.1.2网络防火墙技术;; 为了实现更细致的安全控制策略，防火墙系统必须把包过滤防火墙和应用程序网关结合起来。图8-2所示的应用程序网关是一个应用程序专用服务器（常被称为代理服务器），所有应用程序数据（进入或外出的）都必须通过应用程序网关。多个应用程序网关可以在同一主机上运行。每种应用服务（FTP、Telnet等）都需要专门的应用程序网关，实现监视和控制应用通信流的目的。常用的应用程序网关有Telnet、HTTP、FTP、Email网关。目前市场上有专门完成多种网关功能的代理服务器软件，如WinRoute，WinGate等，统一的用户窗口，便于管理员配置和管理各种网关。;8.1.2网络防火墙技术;8.1.2网络防火墙技术;;8.1.3网络防病毒技术;8.1.3网络防病毒技术;8.1.3网络防病毒技术;8.1.3网络防病毒技术;8.1.3网络防病毒技术;;;8.1.3网络防病毒技术;8.1.3网络防病毒技术;; 为了更好地了解密码及数字签字，在这里以要进行“安全”通信的恋人小王和小芳为例，开始网络安全的研究。 小王与小芳的通信过程示意如图8-3所示，首先，必须确定小王与小芳之间能够通信；其次，小王希望就算他们在一个不安全的媒体上通信，也只有小芳能够理解他发送的信息（因为入侵者能够在该媒体上截获小王发送给小芳的报文）；再次，小芳也需要确认从小王那里接收到的信息确实是小王发的，同样小王也需要确保和他通信的是小芳；最后，小王与小芳还要确保他们之间传输的信息内容在传输过程中没有被修改。;;;8.2.1密码与密码学技术;01.;03.;8.2.1密码与密码学技术;8.2.1密码与密码学技术;01.;8.2.1密码与密码学技术;; 数字签名（又称公钥数字签名、电子签章）是一种类似写在纸上的普通的物理签名，但是使用了公钥加密领域的技术实现，用于鉴别数字信息的方法。一套数字签名通常定义两种互补的运算，一个用于签名，另一个用于验证，如图8-5所示。;8.2.2数字签名;8.2.2数字签名;;8.3 实训;8.3.1常见防火墙的使用;8.3.1常见防火墙的使用;8.3.1常见防火墙的使用;8.3.1常见防火墙的使用;8.3.1常见防火墙的使用;8.3.2360杀???软件的使用;8.3.2360杀毒软件的使用;4）单击向右的箭头，直到欢迎提示信息结束，单击“立即体验”按钮，此时提示“Windows安全警报”询问是否允许360杀毒软件访问网络，选择“允许访问按钮”，进入360杀毒软件的主界面，如图8-18所示。;;;8.3.3校园ARP病毒的防治;8.3.3校园ARP病毒的防治;8.3.3校园ARP病毒的防治;8.3.3校园ARP病毒的防治;8.3.3校园ARP病毒的防治;（11）ARP防御默认模式是“自动防御”方式，如果“自动防御”效果不太好，可以将“自动防御”的方式更改为“强力防御”，如图8-28所示。 ;8.4思考与练习;8.4思考与练习;THANK YOU！