精品课件-计算机网络安全基础与技能训练-第3章

防火墙分类
链路级代理类似于应用层代理，区别是不针对专门应用协议，而是针对TCP、UDP连接进行中继服务，一般具有身份认证、访问控制、日志等功能，最典型的是socks代理。优点：安全控制粒度适中，可以实现基于用户的控制在Windows环境下，通过截获winsock调用，基本上可以做到对应用透明，使用方便缺点：性能低
TCP
any
25
202.38.64.1
>1024
!SYN
包过滤防火墙
仅仅根据单个数据包判断的包过滤防火墙有很多弊端如：仅仅允许内部机器访问DNS 服务(UDP 53)
包过滤防火墙
序号
动作
协议
SRC
Sport
DST
Dport
SYN
1
ACP
UDP
内网
>1024
any
53
2
ACP
UDP
any
53
内网
>1024
包过滤防火墙
包过滤器规则包过滤器工作时依靠预先设定的规则来对数据包进行判断没有被明确允许的都被拒绝规则有先后顺序关系规则的例子Allow proto=icmp src=202.38.64.0/24Reject proto=tcp src=202.38.64.40 dst=202.38.64.2 dport=80Allow proto=tcp dst=202.38.64.2 dport=80
案例：政府网络
一般划分为3个安全等级不同的部分内部保密专用网络，传送保密信息业务网络，传送政府业务管理信息Internet连接网络，建设网站或对外访问保密网络要求跟其它部分物理隔离其它部分可以在保证安全性情况下互连
案例：证券交易网

明文 P E K

密文 Y
D K
明文 P
Y=EK（P）; P=DK（Y）； P=DK（ EK（P） ）=EK（ DK（P） ）。
计算机网络安全
网络安全基础
对称密钥加密算法

加密、解密算法是公开的； 安全性完全取决于密钥K的安全性。
保证密钥安全性的两种机制： 一次一密，密钥之间没有任何相关性； 在公开加密、解密算法，获取多对明文/ 密文对的前提下，无法推导出密钥K。
计算机网络安全
网络安全基础
对称密钥加密算法
流密码体制
发送端 P

接收端

P
Ki ｛K1 K2 K3，…，KN｝ 密钥集

Ki
无穷大的密钥集，密钥不可能重复，密钥之间没有任何相关性。 密文Y=P⊕Ki，因此，很容易根据明文和密文得出密钥， Ki = P⊕Y。 密钥的安全性在于不重复、不可预测。 计算机网络安全
根据上述规则，一旦满足条件MD（P）=EPKA（数字签名），得出数字签名 ＝DSKA（MD（P）），可以断定报文P由知道私钥SKA的用户发送，知道私 钥SKA的用户是和公钥PKA绑定的用户。
计算机网络安全
网络安全基础
3.4 认证协议


Kerberos； TLS； EAP和802.1X； RADIUS。

明文 明文 ） P P P‖DSKA（MD（P） 数字 签名 数字 签名
MD E PKA
相等，明文 P 认定是用户 A 所发
不相等，明文 P 无效
规则一：EPKA（DSKA（P））=P，通过公钥PKA加密还原的一定是通过私 钥SKA解密运算的结果；

规则二：无法根据报文摘要h，求出报文X，且使得MD（X）＝h；

网络安全防护技能培训教材第1章网络安全基础概念 (4)1.1 网络安全的重要性 (4)1.1.1 个人信息安全 (4)1.1.2 企业信息安全 (4)1.1.3 国家信息安全 (4)1.2 常见网络安全威胁 (4)1.2.1 恶意软件 (4)1.2.2 网络钓鱼 (4)1.2.3 社交工程 (4)1.2.4 DDoS攻击 (4)1.2.5 数据泄露 (5)1.3 安全策略与防护措施 (5)1.3.1 安全策略 (5)1.3.2 防护措施 (5)第2章密码学基础 (5)2.1 密码学概述 (5)2.2 对称加密算法 (5)2.3 非对称加密算法 (6)2.4 哈希算法与数字签名 (6)第3章网络设备与系统安全 (6)3.1 网络设备的安全配置 (6)3.1.1 基本安全配置原则 (6)3.1.2 路由器安全配置 (7)3.1.3 交换机安全配置 (7)3.1.4 无线设备安全配置 (7)3.2 操作系统的安全防护 (7)3.2.1 操作系统安全概述 (7)3.2.2 常见操作系统安全漏洞 (7)3.2.3 操作系统安全防护策略 (7)3.2.4 主机安全防护 (7)3.3 网络安全设备介绍 (7)3.3.1 防火墙 (7)3.3.2 入侵检测系统（IDS）与入侵防御系统（IPS） (7)3.3.3 虚拟专用网络（VPN） (8)3.3.4 安全审计设备 (8)第4章网络攻防技术 (8)4.1 扫描与探测技术 (8)4.1.1 基本概念 (8)4.1.2 常用扫描技术 (8)4.1.3 常用探测工具 (8)4.2 漏洞分析与利用 (8)4.2.2 漏洞挖掘技术 (8)4.2.3 常用漏洞利用工具 (9)4.3 防御策略与应对措施 (9)4.3.1 防御策略 (9)4.3.2 应对措施 (9)第5章恶意代码与病毒防护 (9)5.1 恶意代码概述 (9)5.1.1 恶意代码的定义 (9)5.1.2 恶意代码的类型及特点 (10)5.2 病毒防护技术 (10)5.2.1 病毒防护原理 (10)5.2.2 常见病毒防护技术 (10)5.3 勒索软件防护策略 (10)5.3.1 勒索软件概述 (10)5.3.2 勒索软件防护策略 (11)第6章防火墙与入侵检测系统 (11)6.1 防火墙原理与配置 (11)6.1.1 防火墙概述 (11)6.1.2 防火墙工作原理 (11)6.1.3 防火墙配置 (11)6.2 入侵检测系统原理与应用 (12)6.2.1 入侵检测系统概述 (12)6.2.2 入侵检测系统工作原理 (12)6.2.3 入侵检测系统应用 (12)6.3 防火墙与入侵检测系统的联动 (12)6.3.1 联动原理 (12)6.3.2 联动配置 (12)第7章虚拟专用网络（VPN） (13)7.1 VPN技术概述 (13)7.1.1 VPN的定义与功能 (13)7.1.2 VPN的分类 (13)7.1.3 VPN的典型应用场景 (13)7.2 VPN加密协议 (13)7.2.1 加密技术在VPN中的应用 (13)7.2.2 常见VPN加密协议 (13)7.2.3 加密协议的选择与配置 (13)7.3 VPN设备的配置与管理 (13)7.3.1 VPN设备选型与部署 (13)7.3.2 VPN设备配置基本步骤 (14)7.3.3 VPN设备管理 (14)7.3.4 VPN设备故障排除 (14)第8章无线网络安全 (14)8.1 无线网络安全概述 (14)8.1.2 威胁类型 (14)8.1.3 安全挑战 (14)8.2 无线网络安全协议 (15)8.2.1 WEP (15)8.2.2 WPA (15)8.2.3 WPA2 (15)8.2.4 WPA3 (15)8.3 无线网络安全防护策略 (15)8.3.1 加强无线接入点安全 (15)8.3.2 强化密码策略 (16)8.3.3 网络隔离与访问控制 (16)8.3.4 安全监控与审计 (16)第9章应用层安全 (16)9.1 Web安全防护 (16)9.1.1 概述 (16)9.1.2 Web攻击手段 (16)9.1.3 Web防护策略 (16)9.1.4 Web应用防火墙 (16)9.1.5 与SSL/TLS (17)9.2 数据库安全 (17)9.2.1 数据库安全概述 (17)9.2.2 数据库访问控制 (17)9.2.3 数据库加密技术 (17)9.2.4 数据库防火墙 (17)9.2.5 数据库安全运维 (17)9.3 邮件安全与防护 (17)9.3.1 邮件安全概述 (17)9.3.2 邮件加密技术 (17)9.3.3 邮件认证与签名 (17)9.3.4 邮件过滤与防护 (17)9.3.5 邮件服务器安全配置 (17)第10章安全审计与应急预案 (17)10.1 安全审计概述 (17)10.1.1 安全审计的定义与作用 (17)10.1.2 安全审计的分类与标准 (18)10.1.3 安全审计的实施步骤 (18)10.2 安全事件应急响应 (18)10.2.1 安全事件概述 (18)10.2.2 安全事件应急响应流程 (18)10.2.3 安全事件应急响应团队建设 (18)10.3 安全预案制定与演练 (18)10.3.1 安全预案概述 (18)10.3.2 安全预案的编制方法 (18)10.3.3 安全预案的演练与评估 (18)第1章网络安全基础概念1.1 网络安全的重要性网络安全作为维护国家、企业和个人信息安全的关键环节，日益受到广泛关注。

因特网的应用与计算机安全
3.4.2 网络安全的防护 1. 数据加密
(1)保密密钥加密法（Secret_key Cryptography） (2)公开密钥加密法（Public_key Cryptography） (3)数字签名（Digital Signature）

因特网的应用与计算机安全
3.4.2 网络安全的防护 2. 架设防火墙
计算机应用基础
第3章 因特网的应用与计算机安全
本课件的文字及图片版权均为南京凤凰康轩所有
因特网的应用与计算机安全
本章学习重点 3.1 计算机网络概述 3.2 因特网初步知识 3.3 因特网的简单应用 3.4 计算机网络安全 3.5 计算机病毒与木马
因特网的应用与计算机安全
3.4 计算机网络安全 网络的蓬勃发展，导致网络安全出现 了许多问题，比如：黑客入侵企业网、个 人数据被窃取、信用卡被盗刷等。这里我 们就来简单了解一下使用网络时要注意哪 些问题。
任务目标： 1. 了解计算机网络安全的相关知识。 2. 掌握Windows安全中心防火墙的设置。
因特网的应用与计算机安全
本节学习重点
主要内容
3.4.1 常见的网络犯罪
3.4.2
网络安全的防护
因特网的应用与计算机安全
3.4.1 常见的网络犯罪 1.贩卖盗版光盘 2.网络欺诈 3.网络诈骗 4.网络谣言 5.网络色情
防火墙可以管制数据包的流向，并限制外界仅能 存取指定的内部网络服务，藉此可以保护主机中的数 据，防止黑客入侵。