网络安全与网络管理技术.pdfVIP

互联网体系结构

互联网体系结构

主讲教师:谭鸣钟

精选ppt

第9章网络平安与网络管理技术

第章网络平安与网络管理技术

9

精选ppt

本章学习要求:

n了解：网络平安的重要性。

n掌握：密码体制的根本概念及应用。

n掌握：防火墙的根本概念。

n掌握：网络入侵检测与防攻击的根本概念与方法。

n掌握：网络文件备份与恢复的根本方法。

n了解：网络病毒防治的根本方法。

n了解：网络管理的根本概念与方法。

精选ppt

9.1网络平安研究的主要问题

9.1.1网络平安的重要性

n网络平安问题已经成为信息化社会的一个焦点问题；

n每个国家只能立足于本国，研究自己的网络平安技

术，培养自己的专门人才，开展自己的网络平安产

业，才能构筑本国的网络与信息平安防范体系。

精选ppt

9.1.2网络平安技术研究的主要问题

n网络防攻击问题；

n网络平安漏洞与对策问题；

n网络中的信息平安必威体育官网网址问题；

n防抵赖问题；

n网络内部平安防范问题；

n网络防病毒问题；

n网络数据备份与恢复、灾难恢复问题。

精选ppt

1.网络防攻击技术

n效劳攻击〔applicationdependentattack〕:

n对网络提供某种效劳的效劳器发起攻击，造成该网络的

“拒绝效劳〞，使网络工作不正常;

n非效劳攻击〔applicationindependentattack〕:

n不针对某项具体应用效劳，而是基于网络层等低层协议

而进行的，使得网络通信设备工作严重阻塞或瘫痪。

精选ppt

网络防攻击主要问题需要研究的几个问题

n网络可能遭到哪些人的攻击？

n攻击类型与手段可能有哪些？

n如何及时检测并报告网络被攻击？

n如何采取相应的网络平安策略与网络平安防护体系？

精选ppt

2.网络平安漏洞与对策的研究

网络信息系统的运行涉及：

计算机硬件与操作系统；

网络硬件与网络软件；

数据库管理系统；

应用软件；

网络通信协议。

网络平安漏洞也会表现在以上几个方面。

精选ppt

3.网络中的信息平安问题

n信息存储平安与信息传输平安

n信息存储平安

n如何保证静态存储在连网计算机中的信息不会

n被未授权的网络用户非法使用；

n信息传输平安

n如何保证信息在网络传输的过程中不被泄露与不

被攻击；

精选ppt

信息传输平安问题的四种根本类型

精选ppt

4.防抵赖问题

n防抵赖是防止信息源结点用户对他发送的信息事后不

成认，或者是信息目的结点用户接收到信息之后不认

账；

n通过身份认证、数字签名、数字信封、第三方确认等

方法，来确保网络信息传输的合法性问题，防止“抵

赖〞现象出现。

精选ppt

5.网络内部平安防范

n网络内部平安防范是防止内部具有合法身份的用户有

意或无意地做出对网络与信息平安有害的行为；

n对网络与信息平安有害的行为包括：

n•有意或无意地泄露网络用户或网络管理员口令；

n