《网络安全与管理》课程标准课件

方便。如密码更改问题，初始化问题，本次密码全部使用 完后，必须向管理员重新申请新的密码。
2.动态口令技术
动态口令技术是一种让用户密码按照时间或使用次数不断变化
、每个密码只能使用一次的技术。它采用一种叫做动态令牌的 专用硬件，内置电源、密码生成芯片和显示屏。密码生成芯片 运行专门的密码算法，根据当前时间或使用次数生成当前密码 并显示在显示屏上。认证服务器采用相同的算法计算当前的有 效密码。用户使用时只需要将动态令牌上显示的当前密码输入 客户端计算机，即可实现身份认证。
第7章网络安全与
袁津生主编
主要内容
7.1 网络安全研究的主要问题
7.2 数据加密技术 7.3 身份认证技术
7.4 防火墙技术
7.5 网络管理
主要内容
网络安全是指网络系统的硬件、软件及其系统中的数
据受到保护，不因偶然的或者恶意的原因而遭受到破 坏、更改、泄露，系统连续可靠正常地运行，网络服 务不中断。
密码体制
密码体制也叫密码系统，是指能完整地解决信息安全中的
机密性、数据完整性、认证、身份识别、可控性及不可抵 赖性等问题的。
一个密码体制由明文、密文、密钥、加密和解密运算这四
个基本要素构成。
A
加密密钥 解密密钥
B
加密 E运算 加密算法 密文Y 因特网 密文Y
解密 D运算 解密算法
明文X
明文X
数转换，变成没有任何规律的密文，而接收方则将此密文 经过解密函数、解密密钥还原成明文。
密码学是包含两个分支：密码编码学和密码分析学。密码
编码学是对信息进行编码，实现隐蔽信息；密码分析学是 研究一门分析和破译密码的学问。
在网络信息传输过程中，当需要对消息进行保密操作时，

7.1 网络管理
1．网络用户管理
（1）本地用户和用户组的管理
用户帐号管理的另一个重要功能就是修改用户名和密码。打开“开始→程序→管理工具→计算机管理”菜单，出现“计算机管理”窗口。在左侧窗格单击“系统工具→本地用户和组”，在右侧窗格中选取要修改密码的用户名，单击鼠标右键，从快捷菜单中选取“设置密码”命令，出现“设置密码”提示信息，单击“继续”按钮，进入“设置密码”对话框，如图所示。在“新密码”、“确认密码”中输入该帐户的新密码，单击“确定”按钮。
7.1 网络管理
1．网络用户管理
（1）本地用户和用户组的管理
分别在“组名”和“描述”文本框中输入要创建组的信息，单击“创建”按钮，完成新用户组的创建。向新创建的用户组添加用户的方法，和向Administrators用户组添加用户的方法一样。
7.1பைடு நூலகம் 网络管理
1．网络用户管理
（2）域用户账号和用户组的管理
Windows Server 2003支持连接到远程计算机，对其进行磁盘管理。要管理远程计算机上的磁盘，用户必须是远程计算机上的管理员或服务器操作组的成员，同时，用户账号和服务器计算机必须是相同域或信任域的成员。
7.1 网络管理
2．网络磁盘管理
（1）远程磁盘管理
Backup OPerators
在该组内的成员，不论它们是否有权访问这台计算机中的文件夹或文件，都可以通过“开始→程序→附件→系统工具→备份”的途径，备份与还原这些文件夹与文件。
Guests
该组提供没有用户帐号，但是需要访问本地计算机内资源的用户使用，该组的成员无法永久地改变其桌面的工作环境。该组最常见的默认成员为用户帐号Guest。
Remote Desktop Users

明文X
E
加密算法
密文Y=EPK(X)
接收者
D 解密算法
明文X=DSK(EPK(X))
加密密钥PK
解密密钥SK
密钥对 产生源
非对称密码体制也叫公钥加密技术。在公钥加密系统 中，加密和解密使用两个不同的密钥，加密密钥（公 开密钥）向公众公开，谁都可以使用，解密密钥（秘 密密钥）只有解密人自己知道，非法使用者根据公开 的加密密钥无法推算出解密密钥，因此称为公钥密码 体制。
网络安全主要是指网络系统的硬件、软件及其系统中 的数据受到保护，不受偶然的或者恶意的原因而遭到 破坏、更改、泄露，系统连续正常地运行，网络服务 不中断。
网络安全的特征
（1）保密性。信息不泄露给非授权用户、实体或过程，或供 其利用的特性。
（2）完整性。数据未经授权不能进行改变的特性，即信息 在存储或传输过程中保持不被修改、不被破坏和丢失的特 性。
非对称加密的工作过程
B 的公钥 PKB
B 的私钥 SKB
A 加密
E 运算 密文Y 明文 X 加密算法
因特网
解密
B
密文Y D 运算 解密算法 明文 X
公钥加密系统的主要功能：机密性、确认、数据完整性、不可抵 赖性。
公钥密钥的密钥管理比较简单，可方便的实现数字签名和验证。 但算法复杂，加密数据的速率较低。
网络管理的目的是协调、保持网络系统的高效、可靠 运行，当网络出现故障时，能及时报告和处理。
本章主要介绍数据加密技术、身份鉴别技术、防火墙 技术以及网络管理技术。
7.1 网络安全研究的主要问题
网络安全的概念
网络安全是一门涉及计算机科学、网络技术、通信技 术、密码技术、信息安全技术、应用数学、数论、信 息论等多种学科的综合性学科。

Internet应用基础教程
第9章 网络安全与管理
（3）Internet上的通信业务多数使用Unix操作系统来支 持，Unix操作系统中明显存在的安全脆弱性问题会直接影 响安全服务。
（4）在计算机上存储、传输和处理的电子信息，还没 有像传统的邮件通信那样进行信封保护和签字盖章。信息 的来源和去向是否真实、内容是否被改动以及是否泄露等， 在应用层支持的服务协议中，是凭着“君子协定”来维系 的。
Internet应用基础教程
第9章 网络安全与管理
系统安全防护指操作系统的安全防护，即各个操作系 统的安全配置、使用、补丁等，不同的操作系统具有不同 的安全防护策略和安全措施；网络安全防护指网络管理的 安全和网络传输的安全；信息安全防护指数据本身的保密 性、完整性和可靠性，数据加密就是信息安全防护的重要 途径。
2．检测 检测是安全策略的第二关，如果攻击者穿过防护系统， 检测系统就会将其检测出来。如检测入侵者的身份，包括 攻击源、系统损失等。防护系统可以阻止非法用户的入侵， 若有入侵事件的发生，会启动检测系统进行检测。
Internet应用基础教程
第9章 网络安全与管理
3．响应
检测系统一旦检测出入侵，响应系统则开始响应，进 行事件处理。PDRR中的响应就是在已知入侵事件发生后， 进行的紧急响应，不同的计算机有不同的紧急响应小组。 世界上第一台计算机紧急响应小组叫CERT（Computer E mergency Response Team），我国的第一台计算机紧急 响应小组叫CCERT（CERNET Computer Emergency Res ponse Team）。
4．恢复
安全策略的最后一关是系统恢复，它是将系统恢复到 原来状态或比原来更安全的状态。恢复也分为系统恢复和 信息恢复两个方面。

网络安全攻防
学习掌握网络攻探索有效的网络安全策略，以保护组织的信 息和资源。
网络安全管理
了解网络安全管理的最佳实践和方法。
当前网络安全形势与趋势
本节将分析当前的网络安全形势和趋势，以便了解全球网络安全的挑战和发 展方向。
• 全球网络攻击日益频繁和复杂。 • 云安全和物联网安全成为关键领域。 • 人工智能在网络安全中的应用广泛。
案例分析与总结
通过实际案例分析和总结，我们将加深对网络安全的理解，并探讨如何应对各种安全挑战。
1
案例分析
分析真实的网络安全事件，了解攻击手段和影响。
2
实战演练
通过模拟演练，加深应对网络安全威胁的能力。
3
总结与反思
总结课程内容，反思学到的知识和技能。
《网管与安全》PPT课件
欢迎来到《网管与安全》PPT课件。本课程将带您深入了解网络安全的基础 知识、攻防技术、防范策略，以及当前网络安全形势与趋势。准备好迎接挑 战吧！
课程介绍
本节将介绍课程内容和学习目标。我们将深入探讨网络安全的重要性，以及如何保护网络免受各种威胁 和攻击。
网络安全基础知识
了解网络安全的基本概念、术语和原理。

第5章 网络管理与安全
目录:
5.1网络管理
5.2 网络安全的重要性 5.3网络安全机制 5.4防火墙技术
1
重点:
网络管理
网络安全的重要性 网络安全机制 防火墙技术
2
难点:
网络故障排除基础 网络安全防范体系
网络安全防范技术
3
5.1 网络管理
5.1.1 网络管理概述
局域网建成并投入使用后，如何管好、用好网络，使网络保持在一个稳定的 工作状态，尽量发挥其最大效益，就成为网络管理员的一项基本工作。网络系统 的管理涉及从网络软硬件系统管理、辅助设施管理到用户管理等方面的因素，工 作复杂而又十分重要。 随着网络事业的蓬勃发展，网络对于人们的意义越来越重要。网络环境已经 成为一个现代化企事业单位的工作基础，成为维持业务正常运转的基本条件。人 们对网络的依赖程度不断增加的同时，网络本身的功能及结构也变得越来越复杂。 计算机网络由一系列的计算机、数据通信设备等硬件系统，以及应用、管理软件 系统所构成。随着网络规模的扩大，以及网络资源的种类和数量的增多，网络管 理工作也显得尤为重要。网络需要人们进行管理和维护，才能保持网络的正常运 行，才能为用户提供更好的网络服务。
10
(2)性能故障 也许网络连通性没有问题，但是可能某一天网络维护人员突然发 现，网络访问速度慢了下来，或者某些业务的流量阻塞，而其他业务流 量正常。这时，则意味着网络就出现了性能故障。一般来说，计算机网 络性能故障主要原因如下： ① 网络拥塞：如果网络中某一节点的性能出现问题，都会导致网 络拥塞。这时需要查找到网络的瓶颈节点，并进行优化，解决问题。 ② 到目的地不是最佳路由：如果在网络中使用了某种路由协议， 但在部署协议时并没有仔细规划，则可能会导致数据经次优路线到达目 的网络。 ③ 供电不足：确保网络设备电源达到规定的电压水平，否则会导 致设备处理性能问题，从而影响整个网络。 ④ 网络环路：交换网络中如果有物理环路存在，则可能引发广播 风暴，降低网络性能。而距离矢量路由协议也可能会产生路由环路。因 此要交换网络中，一定要避免环路的产生，而在网络中应用路由协议时， 也要选择没有路由环路的协议或采取措施来避免路由环路发生。 网络故障的发生时，维护人员首先要判断是通连性故障还是性能 故障，然后根据故障类型进行相应的检查。连通性故障首先检查网络设 备的硬件，看电源是否正常，电缆是否正确等。如果是性能问题，则重 点从以上几个方面来考虑，查找具体的故障原因。

国际数据加密算法IDEA
使用128位密钥，因而更不容易被攻破。计算指出，当密钥长度为128位时，若每微秒可搜索一百万次，则破译IDEA密码要花费5.4*1018年，这显然比较安全。
非对称密钥密码体制
使用不同的加密密钥与解密密钥。 在公钥密码体制中，加密密钥(即公钥)PK是公开信息，而解密密钥(即私钥或秘钥) SK是需要保密的。 加密算法和解密算法也都是公开的。 虽然密钥SK是由公钥PK决定的，但却不能根据PK计算出SK。
公钥密码体制
任何加密方法的安全性取决于密钥的长度，以及攻破密文所需的计算量。
三、数字签名
报文鉴别——接收者能够核实发送者对报文的签名； 报文的完整性——接收者不能伪造对报文的签名； 不可否认——发送者事后不能抵赖对报文的签名。 现在已有多种实现各种数字签名的方法。但采用公钥算法更容易实现。
数字签名必须保具有A的私钥，所以除A外没有别人能产生这个密文。因此B相信报文X是A签名发送的。 (2)若A要抵赖曾发送报文给B，B可将明文和对应的密文出示给第三者。第三者很容易用A的公钥去证实A确实发送X给B。 (3)反之，若B将X伪造成X’，则B不能在第三者前出示对应的密文。这样就证明了B伪造了报文。
具有保密性的数字签名
四、防火墙(firewall)
防火墙是由软件、硬件构成的系统，是一种特殊编程的路由器，用来在两个网络之间实施接入控制策略。 防火墙内的网络称为“可信赖的网络”，而将外部的因特网称为“不可信赖的网络”。 防火墙可用来解决内联网和外联网的安全问题。
概念
防火墙在互连网络中的位置
谢谢大家
恶意程序
明文 X
二、加密技术
一般的数据加密模型
解密算法是加密算法的逆运算在进行解密运算时如果不事先约定好密钥就无法解出明文

(1)基本的安全威胁
l 信息泄露：信息泄露给某个未经授权的实体。
D（E（P））=P； 由E来推断D是极其困难的； 用已选定的明文进行分析，是不能破译E的。 只要满足了上述三个条件，则加密算法E是可以公开的。公开密钥密码体制如图6-4所示。 (2)如何用公开密钥进行加、解密 现在考虑两个用户A和B，两者从未联系过，而要想在A和B 之间建立保密信道。A所确定 的加密密钥为EA，B的加密密钥为EB ，并将EA和EB放在网上作为公共可读文件（共享文 件）内。现在A要发送报文P给B，首先算出C=EB（P），并把他发送给B。B收到密文C= EB（P）后，使用密钥DB进行解密，即： DB（EB（P）=P 在这里，EB是公开的而DB是不公开的，从而达到保密的目的。
2.制定信息安全策略的原则 目的性。策略是为组织完成自己的信息安全使命而制定的，策略应 该反映组织的整体利益和可持续发展的要求。
适用性。策略应该反映组织的真实环境，反映当前信息安全的发展 水平。
可行性。策略应该具有切实可行性，其目标应该可以实现，并容易 测量和审核。没有可行性的策略不仅浪费时间还会引起策略混乱。 经济性。策略应该经济合理，过分复杂和草率都是不可取的。 完整性。能够反映组织的所有业务流程的安全需要。
一致性。策略的一致性包括下面三个层次：①与国家、地方的法律 法规保持一致；②与组织己有的策略、方针保持一致；③与整体安 全策略保持一致，要反映企业对信息安全的一般看法，保证用户不 把该策略看成是不合理的，甚至是针对某个人的。
弹性。策略不仅要满足当前的组织要求，还要满足组织和环境在未 来一段时间内发展的要求。
4．信息安全的具体实施技术 信息安全的主要内容有信息的加密与解密技术、消息摘要技术、数字签名与身份 认证技术、密钥管理技术。随着现代电子技术、计算机技术及网络技术的迅猛发 展，单一的加密技术在现代信息安全领域中已显得苍白无力，必须使用多种加密 技术进行综合利用，才能达到信息安全的目的。 (1)信息加密与密钥管理：通常使用对称加密技术对信息进行加密，而采用公开密 钥加密技术对其密钥进行加密后再传输。密钥管理主要内容有密钥的产生、存储、 更新及销毁的算法和协议。 (2)数据完整性检验：使用消息摘要算法对消息进行计算得到“消息摘要”，再用 公开密钥加密技术对其“消息摘要”进行加密后再进行传输。 (3)数字签名与身份认证：使用公开密钥加密技术进行数字签名，使用密码学理论 与密钥分配中心KDC参与的策略进行身份认证。 (4)授权与访问控制：授权侧重于强调用户拥有什么样的访问权限，这种访问权限 是系统预先设定的，并不关心用户是否发生访问请求；访问控制是对用户访问行 为进行控制，它将用户的访问行为控制在授权允许范围之内。授权与访问控制策 略主要有授权策略、访问控制模型、大规模系统的快速访问控制算法等。 (5)审计追踪技术：审计和追踪是两个密切相关的概念，审计是对用户行为进行记 录、分析和审查，以确认操作的历史行为；追踪则有追查的意思，通过审计结果 追查用户的全部行为。

新建 PPT 演示文稿
本课件PPT仅供大家学习使用 学习完请自行删除，谢谢！
• 〔9〕篡改/破坏数据
• 〔10〕推断或演绎信息
• 〔11〕非法篡改程序
计算机网络面临的平安攻击
• 1．平安攻击的形式 • 〔1〕中断 • 〔2〕截取 • 〔3〕修改 • 〔4〕捏造
信息源
信息目的
（ a） 正 常 流 动
（ b） 中 断
（ c） 截 取 （ d） 修 改
（ e） 捏 造
主动攻击与被动攻击
防火墙的功能
• 过滤掉不平安效劳和非法用户。 • 控制对特殊站点的访问。 • 提供监视因特网平安和预警的方便端点 • 防火墙的局限性 • 不能防范不经由防火墙的攻击 • 不能防止病毒软件或文件的传输 • 不能防止数据驱动式攻击
防火墙的分类
• 根据防范方式和侧重点可分为包过滤、 应用级网关和代理效劳器类型；
• 按照体系构造可分为屏蔽路由器、双穴 主机网关、被屏蔽主机网关和被屏蔽子 网等。可有不同组合
实现防火墙的技术
• 包过滤技术 • 报文过滤器放在路由器上，对用户具有
透明性，只对源地址、目的地址及端口 进展检查 • 不要求应用程序做任何改动，也不要求 用户学习任何新知识 • 对复杂的站点，规那么库会变得很大
SNMP管理程序 UDP
IP 数据链路层
SNMP报文 因特网
SNMP代理程序 UDP IP
数据链路层
10.2 网络平安
• 计算机网络面临的平安性威胁
• ISO对OSI环境定义了以下几种威胁：
• 〔1〕伪装
〔2〕非法连接
• 〔3〕非授权访问 〔4〕拒绝效劳
• 〔5〕抵赖
〔6〕信息泄露
• 〔7〕通信量分析 〔8〕无效信息流