网络安全防护.pdf

2020年国家 2020年国家 2020年9月14 日至20 日 年 月 日至 日 2020 9 14 20 网络安全防护 　　随着计算机网络应用的不断普及，网络资源 和网络应用服务日益丰富，计算机网络安全问题 已经成为网络建设和发展中的热门话题。在计算 机网络建设中，必须采取相应措施，保证网络系 统连续可靠正常地运行，网络服务不中断；并且 应保护系统中的硬件、软件及数据，使其不因偶 然的或者恶意的原因而遭受到破坏、更改、泄露 。本项目的主要目标是了解常用的网络安全技术 ；熟悉常见网络扫描工具；理解防火墙和防病毒 软件的作用并能够正确安装使用。 本项目主要内容 任务8.1　了解常用网络安全技术 任务8.2　使用网络扫描工具 任务8.3　认识和设置防火墙 任务8.4　安装和使用防病毒软件 任务8.1　了解常用网络安全技术 【任务目的】 （1）了解计算机网络面临的安全风险； （2 ）了解常见的网络攻击手段； （3 ）理解计算机网络采用的主要安全措施。 【工作环境与条件】 （1）校园网工程案例及相关文档； （2 ）企业网工程案例及相关文档； （3 ）能够接入Internet的PC。 8.1.1　计算机网络安全的内容 　　计算机网络的安全性问题实际上包括两方面的内容： 一是网络的系统安全，二是网络的信息安全。由于计算机 网络最重要的资源是它向用户提供的服务及所拥有的信息 ，因而计算机网络的安全性可以定义为：保障网络服务的 可用性和网络信息的完整性。前者要求网络向所有用户有 选择地随时提供各自应得到的网络服务，后者则要求网络 保证信息资源的必威体育官网网址性、完整性、可用性和准确性。 8.1.2　常见的网络攻击手段 　　目前网络攻击通常采用以下手段： 1. 扫描攻击 　　扫描使网络攻击的第一步，主要是利用专门工具对目 标系统进行扫描，以获得操作系统种类或版本、IP地址、 域名或主机名等有关信息，然后分析目标系统可能存在的 漏洞，找到开放端口后进行入侵。扫描应包括主机扫描和 端口扫描，常用的扫描方法有手工扫描和工具扫描。 2. 安全漏洞攻击 　　主要利用操作系统或应用软件自身具有的Bug进行攻 击。例如可以利用目标操作系统收到了超过它所能接收到 的信息量时产生的缓冲区溢出进行攻击等。 8.1.2　常见的网络攻击手段 3. 口令入侵 　　通常要攻击目标时，必须破译用户的口令，只要攻击 者能猜测用户口令，就能获得机器访问权。 4. 木马程序 　　木马是一个通过端口进行通信的网络客户机/服务器 程序，可以通过某种方式使木马程序的客户端驻留在目标 计算机里，可以随计算机启动而启动，从而实现对目标计 算机远程操作。 5. DoS攻击 　　DoS （Denial of Service，拒绝服务攻击）的主要目 标是使目标主机耗尽系统资源，从而阻止授权用户的正常 访问，最终导致目标主机死机。 8.1.3　常用网络安全措施 1. 访问控制 2. 数据加密 3. 数字签名 4. 数据备份 5. 病毒防御 6. 系统漏洞检测与安全评估 7. 部署防火墙 8. 部署IDS 9. 部署IPS 10. 部署VPN 11. 部署UTM 【任务实施】 实施1　分析校园网采用的网络安全技术 实施2　分析其他计算机网络采用的网络安全技术 任务8.2　使用网络扫描工具 【任务目的】 （1）了解网络安全扫描技术的基本知识； （2 ）了解端口扫描技术的基本知识； （3 ）熟悉常用网络扫描工具SuperScan的使用方法。 【工作环境与条件】 （1）安装好Windows Server 2003或其他Windows操作系 统的计算机； （2 ）能够正常运行的网络环境（也可使用VMware等虚拟 机软件）； （3 ）网络扫描工具SuperScan 。 8.2.1　网络安全扫描技术