网络工程概论第5章 网 络 安 全
- 格式:ppt
- 大小:839.00 KB
- 文档页数:153
第一章计算机网络概论1:计算机网络是指由通信线路连接的许多自主工作的计算机构成的集合体。
计算机连网的目的是实现资源共享,包括信息资源、软件资源、和硬件资源的共享。
2:计算机网络通信采用包交换方式,所谓的数据包就是一个比特串3:P2图1-2 虚线框外的方块节点表示连网的计算机,所有的计算机及其外围设备构成了资源子网;虚线框内的圆圈结点表示网络交换设备(路由器,交换机等),所有的交换设备构成了通信子网。
从源计算机发出的信息被打成多个数据包,包中含有目标地址和源地址4:可以根据不同的标准对计算机网络进行分类。
从网络覆盖范围来分类,可以分为局域网(Local Area Network LAN),城域网(Metropolitan Area Network MAN),广域网(Wide Area Network WAN)5:局域网特点:(1):采用规则的拓扑结构(总线型,环型,星型,不规则型等)(2):采用广播通信的方式,一个站点发送的信息要广播到全网,但是只有目标站点接受(3):由于通信距离短,所有通信速率高,传播速度快(4)由一个组织所有,按照组织的管理策略进行管理,提供组织内部的网络应用6:城域网采用的方式也是广播方式7:广域网采用分组交换的通信方式8:按照使用方式可以把计算机网络分为校园网(Campus Network)和企业网(Enterprise Network)9:一个校园网或企业网可以由内联网(Intranet)和外联网(Extranet)组成10:内联网是采用Internet技术(TCP/IP协议和B/S结构)建立的校园网和企业网,用防火墙限制与外部进行信息交换,以确保内部信息安全11:外联网是校园网或企业网的延伸部分,通过Internet上的安全通道与内部网进行通信,例如一个企业的重要客户可以通过外联网与企业内部网进行通信12:按照网络提供的服务可以把网络分为通信网和信息网13:按照网络服务的范围可以把网络分为公用网和专用网14:通信网提供远程连网服务,各种校园网和企业网通过远程连接形成了互联网,提供连网服务的供应商叫做ISP(Internet Service Provider)15:信息网提供Web信息浏览、文件下载和电子邮件传送等多种增值服务,提供信息服务的供应商叫做ICP(Internet Content Provider)16:面向社会提供电话服务的通信网络称为公共交换电话网(Public Switched Telephone Network PSTN)17:分组交换就是把信息打包成为“分组”,通过数字电话网传送二进制数据信息。
网络安全技术与防范摘要:网络安全问题一直是计算机良好发展的关键性因素。
随着网络的飞速发展,网络安全问题日趋凸现。
本文通过对网络安全的主要威胁因素进行分析,着重阐述了几种常用的网络安全的防范措施。
关键词:计算机网络网络安全防范措施一、网络安全的基本概念通过采用各种技术和管理措施,使网络系统正常运行,从而确保网络数据的可用性、完整性和保密性。
所以,建立网络安全保护措施的目的是确保经过网络传输和交换的数据,不会发生增加、修改、丢失和泄露等。
常见的网路安全问题有如下几种:1)人为的失误如对与用户口令选择或将账号随意告知他人或与别人共享等,都会给计算机带来网络安全威胁。
2)信息截取通过信道进行信息的截取,获取机密信息,或通过信息的流量分析,通信频度、长度分析,推出有用的信息,这种方式不破坏信息的内容,不易被发现。
3)计算机软件的漏洞每一个网络软件或操作系统的存在都不可能是没有缺陷、没有漏洞的,这就是说每一台计算机都是不安全的,只要计算机室连接入网的,都将成为众矢之的。
4)网络病毒目前计算机病毒是数据安全的头号大敌,它是制造者在计算机程序中植入的损坏计算机数据或功能,对计算机软硬件的正常运行造成影响并能够自我复制的计算机程序代码或指令。
计算机病毒具有触发性、破坏性、寄生性、传染性、隐蔽性等特点。
因此,针对计算机病毒的防范尤为重要。
5)电脑黑客电脑黑客(Cracker)是对计算机数据安全构成威胁的另一个重要方面。
电脑黑客是利用系统中的安全漏洞非法进入他人的系统,是一种甚至比病毒更危害的安全因素。
二、网络安全的防范措施目前常用的几种网络安全技术防范措施有以下几种:(一)防火墙安全技术所谓防火墙指的是一个由软件和硬件设备组合而成、在内部网和外部网之间、专用网与公共网之间的界面上构造的保护屏障.是一种获取安全性方法的形象说法,它是一种计算机硬件和软件的结合,使Internet与Intranet之间建立起一个安全网关,从而保护内部网免受非法用户的侵入,该计算机流入流出的所有网络通信均要经过此防火墙。