第10章 网络管理与安全

第一章：网络安全概述：1、什么是网络安全？P2答：网络安全是指保护网络系统中的软件、硬件及信息资源，使之免受偶然或恶意的破坏、篡改和漏露，保证网络系统的正常运行、网络服务不中断。

2、网络安全具备哪五个方面特征？P2答：可用性、机密性、完整性、可靠性、不可抵赖性。

3、基本的安全威胁有哪些，主要的渗入威胁有哪些，主要的植入威胁有哪些。

P2答：基本安全威胁包括：故意威胁和偶然威胁，故意威胁又可分为被动威胁和主动威胁。

另外网络威胁还可以分为渗入威胁和植入威胁，主要的渗入威胁有：假冒、旁路控制、授权侵犯。

主要的植入威胁有：特洛伊木马、陷门。

4、国际标准化组织定义的五种基本的网络安全服务。

P14~15 答：认证服务、访问控制、数据机密性服务、数据完整性服务、抗否认服务。

5、最常用的认证方式是什么。

用户帐号/口令）P66、制定网络安全策略时应遵循哪些基本原则？如何理解这些原则？制定安全策略的原则。

答：（1）可用性原则：安全策略的制定是为了保证系统的安全，但不能因此而影响网络的使用性能。

（2）可靠性原则：保障系统安全可靠地运行，是安全策略的最终目标。

（3）动态性原则：安全策略是在一定时期采取的安全措施，安全策略应有较好的弹性和可扩充性。

（4）系统性原则：制定安全策略时，应全面、详尽地分析系统的安全需求，预测可能面临的安全风险，形成一个系统的、全方位的安全策略。

（5）后退性原则：安全策略应该是多层次、多方位的。

使用几个易于实现的策略来保护网络，比使用一个单独复杂的策略更加合理。

7、OSI参考模型是国际标准化组织制定的一种概念框架。

P12 8、应用层是用户与网络的接口，它直接为网络用户和应用程序提供各种网络服务。

P13第3、4章：密码学基础、应用1、信息安全的核心技术。

密码学是实现认证、加密、访问控制最核心的技术。

P502、什么是基于密钥的算法，基于密钥的算法分为哪两类？P52 答：密码体制的加密、解密算法是公开的，密钥是保密的，密码系统的安全性仅依赖于密钥的安全性，这样的算法称为基于密钥的算法。

网络管理与安全维护教学大纲教务处一、课程性质《网络管理与安全》是楼宇智能化工程技术专业在楼宇弱电系统集成方向的职业教育技能课程。

课程以一个互连型企业网络的内外级安全通信及日常管理维护为整体背景和系统框架，按照工作流程划分为构建网络安全模型、设备选型及网络规划、配置ACL、配置NAT、配置交换机安全、配置防火墙安全策略、配置VPN、网络安全综合配置、网络安全系统管理、网络安全管理综合配置实践等12个工作任务，训练学生学生对具体网络进行基本的安全配置、日常维护以及监控管理的能力，并融合了华为网络安全助理工程师（HCNA）职业资格认证要求。

二、课程目标（一）理解ACL、NAT的应用环境和基本原理（二）理解DHCP Snooping、ARP防护等典型交换机安全的配置内容及工作原理（三）理解GRE、IPSec、SSL等各种VPN的应用环境和工作原理（四）了解常见网络攻击手段及安全防范技术（五）掌握ACL、NAT的配置过程和维护管理方式（六）掌握DHCP Snooping、ARP防护的配置过程和维护管理方式（七）掌握GRE、IPSec、SSL等VPN的配置过程和维护管理方式（八）掌握包过滤、黑名单等防火墙安全策略的配置过程和维护管理方式三、参考学时178学时四、课程内容续表五、教学实施建议（1）结合学生特点，精心设计任务，在教学过程中，把教材中的每一章设计一个大任务，再将大任务分为若干小任务，每一节又由一个或几个小任务组成。

每一个任务的确立都根据学生现有知识状况、教学内容的统筹安排而定。

（2）引导学生分析任务并提出问题，每一个任务中都包含着新、旧知识，学生接受任务后首先思考如何去完成任务，在完成任务的过程中将会遇到哪些不能解决的问题。

学生自己提出的问题，也是他们想要知道的知识点，此时老师再将新知识传授给他们，这就调动了学生主动求知的欲望。

（3）根据提出的问题，及时讲授新知识，问题提出后，就需要开始寻求解决问题的方法了，老问题学生自己解决，新问题要通过师生的共同探索解决。

《网络安全与管理》课程标准课程名称：网络安全与管理适用专业：计算机网络技术开设学期：第二学期总学时：74一、【课程描述】本课程为计算机网络技术理论必修课，是以应用为主的网络工程技术类的专业课程。

本课程教学的主要任务是使学生掌握网络安全的基础知识，应用及标准，了解网络安全的基础理论和应用工具的使用，为将来开发出可实际应用的技术来加强网络安全打下基础。

先修课程：操作系统、计算机网络技术二、【课程目标】根据三年制中职计算机网络专业人才培养方案的要求，本课程应达到以下的教学目标：三、【课程内容】课程模块结构及学时分配四、【先修课程】操作系统：计算机操作系统的基本理论知识计算机网络技术：计算机网络的相关知识如（iso模型等），特别是局域网的相关知识五、【学习场地、设施要求】多媒体设备、白板、挂图、教具、黑板灯六、【实施建议】（一）教学方法：“任务驱动”教学法要求在教学过程中，以完成一个个具体的任务为线索，把教学内容巧妙地隐含在每个任务之中，让学生自己提出问题，并经过思考和老师的点拨，自己解决问题。

在完成任务的同时，学生培养了创新意识、创新能力以及自主学习的习惯，学会如何去发现问题、思考问题、寻找解决问题的方法。

具体教学过程如下：（1）结合学生特点，精心设计任务。

在教学过程中，把教材中的每一章设计一个大任务，再将大任务分为若干小任务，每一节又由一个或几个小任务组成。

每一个任务的确立都根据学生现有知识状况、教学内容的统筹安排而定。

（2）引导学生分析任务并提出问题。

每一个任务中都包含着新、旧知识，学生接受任务后首先思考如何去完成任务，在完成任务的过程中将会遇到哪些不能解决的问题。

学生自己提出的问题，也是他们想要知道的知识点，此时老师再将新知识传授给他们，这就调动了学生主动求知的欲望。

（3）根据提出的问题，及时讲授新知识。

问题提出后，就需要开始寻求解决问题的方法了，老问题学生自己解决，新问题要通过师生的共同探索解决。

网络安全与网络管理课程在当今数字化的时代，网络已经成为我们生活、工作和学习中不可或缺的一部分。

然而，随着网络的广泛应用，网络安全和网络管理问题也日益凸显。

网络安全与网络管理课程的重要性不言而喻，它为我们提供了理解和应对网络世界中各种挑战的知识和技能。

网络安全，简单来说，就是保护网络系统中的硬件、软件以及数据不被未经授权的访问、篡改或破坏。

想象一下，如果我们的个人信息、银行账户密码、公司的商业机密等在网络上随意被他人获取，那将是多么可怕的事情。

而网络管理，则是确保网络能够高效、稳定地运行，满足用户的需求。

这包括对网络设备的配置、网络性能的监测、故障的排查和解决等。

在网络安全与网络管理课程中，我们首先会学习到网络安全的基本概念和原理。

了解不同类型的网络攻击，比如病毒、木马、蠕虫、黑客攻击等，以及它们的工作原理和危害。

我们会知道如何通过安装防火墙、入侵检测系统、加密技术等手段来防范这些攻击。

同时，课程还会教授我们如何制定和执行网络安全策略，以确保整个网络环境的安全。

网络管理方面，我们会学习到网络拓扑结构、IP 地址分配、子网掩码的设置等基础知识。

通过学习这些，我们能够搭建起一个基本的网络架构。

此外，还会涉及到网络设备的管理，如路由器、交换机的配置和管理。

如何优化网络性能，提高网络的带宽利用率，减少网络延迟，也是课程中的重要内容。

除了理论知识，实践操作在这门课程中也占据着重要的地位。

通过实际搭建网络环境，进行攻击和防御的模拟实验，我们能够更深入地理解和掌握所学的知识。

比如，我们会亲自配置防火墙规则，检测网络中的异常流量，尝试恢复被攻击的系统等。

这种实践操作不仅能够增强我们的动手能力，还能让我们在面对实际的网络问题时，能够迅速做出准确的判断和有效的应对。

随着技术的不断发展，网络安全和网络管理也面临着新的挑战和机遇。

例如，云计算、物联网、移动互联网等新兴技术的出现，给网络带来了更广阔的应用空间，但同时也带来了更多的安全隐患和管理难题。