计算机网络第七章网络安全

教案（分页）

第 17 周第 1 次课 总第 29次课

授课章节 第7章第5节 课时安排 2

教学

目的

要求 了解网络黑客入侵的防范

了解几种常见网络安全技术

教学重点 了解网络黑客入侵的防范

教学难点 了解几种常见网络安全技术

教具学具准备 多媒体教室、学习指导

教学方法 讲述法、演示法

教学过程 时间安排

引入：举几个安全事例引入新课

第7章 网络安全与管理

7．5 网络黑客入侵的防范

黑客（hacker），常常在未经许可的情况下通过技术手段登录到他人的网络服务器甚至是连结在网络上的单机，并对其进行一些未经授权的操作。

1．攻击手段

非授权访问、信息泄漏或丢失、破坏数据完整性、拒绝服务攻击、利用网络传播病毒。

2．防范手段

防范黑客入侵不仅仅是技术问题，关键是要制定严密、完整而又行之有效的安全策略。它包括三个方面的手段：法律手段、技术手段、管理手段。

7．6 几种常见网络安全技术

1．防火墙的作用

防火墙（firewall）是设置在被保护网络和外部网络之间的一道屏障，以防止发生不可预测的、潜在破坏性的侵入。在逻辑上，防火墙是一个分离器，一个限制器，也是一个分析器，它有效地监控了内部网和Internet之间的任何活动，保证了内部网络的安全。

防火墙能有效地防止外来的入侵，它在网络系统中的作用是：

（1）控制进出网络的信息流向和信息包；

（2）提供使用及流量的日志和审计；

（3）隐藏内部IP地址及网络结构的细节；

（4）提供VPN功能。

2．防火墙的技术

防火墙总体上分为包过滤、应用级网关和代理服务器等几大类型。

3．设置防火墙的要素

（1）网络策略

影响防火墙系统设计、安装和使用的网络策略可分为两级，高级的网络策略定义允许和禁止的服务以及如何使用服务，低级的网络策略描述防火墙如何限制和过滤在高级策略中定义的服务。

1

第七章 计算机网络基础

单项选择题(请在（ )内填写答案)

（ ）1. 制定各种传输控制规程(即传输协议）OSI/RM 的国际标准化组织是___B___。

A： Intel B： ISO C： APRA D： IBM

（ ）2. 计算机网络的拓扑结构是指 B

A: 网络中的通信线路的物理连接方法 B:网络中的通信线路和结点的连接关系和几何结构

C： 互相通信的计算机之间的逻辑联系 D: 互连计算机的层次划分

（ ）3. 一座办公大楼内各个办公室中的微机进行连网,这个网络属于 ___B___。

A: WAN B： LAN C: MAN D： GAN

（ ）4. 网络主机的IP 地址由一个__C____的二进制数字组成。

A: 8 位 B： 16 位 C: 32 位 D: 64 位

（ ）5. 调制解调器（Modem)的功能是实现 __A____。

A： 模拟信号与数字信号的转换 B: 数字信号的编码

C: 模拟信号的放大 D: 数字信号的整形

（ ）6. Internet是全球最具影响力的计算机互联网，也是世界范围内重要的__A____。

A：信息资源库 B：多媒体网络 C：办公网络 D：销售网络

（ ）7. 将模拟信号转换成数字化的电子信号，这个处理过程称为__B____.

A： 调制 B： 解调 C： 压缩 D: 解压缩

（ ）8. 世界上第一个计算机网络是 __A__。

A: ARPANET B： NSFNET C： ANSNET D： MILNET

（ ）9. 计算机网络系统中的资源可分成三大类:数据资源、软件资源和___C___。

A: 设备资源 B: 程序资源 C: 硬件资源 D: 文件资源

1 / 12 第七章 防火墙技术

防火墙的本义是指古代构筑和使用木制结构房屋的时候，为防止火灾的发生和蔓延，人们将坚固的石块堆砌在房屋周围作为屏障，这种防护构筑物就被称之为“防火墙”。与防火墙一起起作用的就是“门”。如果没有门，各房间的人将无法沟通。当火灾发生时，这些人还须从门逃离现场。这个门就相当于我们这里所讲的防火墙的“安全策略”，所以在此我们所说的防火墙实际并不是一堵实心墙，而是带有一些小门的墙。这些小门就是用来留给那些允许进行的通信，在这些小门中安装了过滤机制。

网络防火墙是借鉴了古代真正用于防火的防火墙的喻义，它指的是隔离在本地网络与外界网络之间的一道防御系统。防火墙可以使企业内部局域网（LAN）网络与Internet之间或者与其他外部网络互相隔离、限制网络互访用来保护内部网络，防止发生不可预测的、潜在破坏性的侵入。

典型的防火墙具有以下三个方面的基本特性：

（1）内部网络和外部网络之间的所有网络数据流都必须经过防火墙

这是防火墙所处网络位置特性，同时也是一个前提。因为只有当防火墙是内、外部网络之间通信的唯一通道，才可以全面、有效地保护企业内部网络不受侵害。

根据美国国家安全局制定的《信息保障技术框架》，防火墙适用于用户网络系统的边界，属于用户网络边界的安全保护设备。所谓网络边界即是采用不同安全策略的两个网络的连接处，比如用户网络和Internet之间连接、和其它业务往来单位的网络连接、用户内部网络不同部门之间的连接等。防火墙的目的就是在网络连接之间建立一个安全控制点，通过允许、拒绝或重新定向经过防火墙的数据流，实现对进、出内部网络的服务和访问的审计和控制。

（2）只有符合安全策略的数据流才能通过防火墙

防火墙最基本的功能是确保网络流量的合法性，并在此前提下将网络的流量快速地从一条链路转发到另外的链路上去。从最早的防火墙模型开始谈起，原始的防火墙是一台“双穴主机”，即具备两个网络接口，同时拥有两个网络层地址。防火墙将网络流量通过相应的网络接口接收上来，按照协议栈的层次结构顺序上传，在适当的协议层进行访问规则和安全审查，然后将符合通过条件的报文从相应的网络接口送出，而对于那些不符合通过条件的报文则予以阻断。因此，从这个角度上来说，防火墙是一个类似于桥接或路由器的、多端口的（网络接口>=2）转发设备，它跨接于多个分离的物理网段之间，并在报文转发过程之中完成对报文的审查工作。

计算机网络各章重点总结

第一章 网络概述

计算机网络是连接不同地理位置的计算机和设备，通过通信技术进行数据交换和资源共享的系统。

第二章 物理层

物理层负责通过物理媒介传输比特流，主要包括传输介质、数字信号和模拟信号等内容。

第三章 数据链路层

数据链路层建立和管理节点之间的数据链路连接，并提供错误检测和纠正、流量控制和访问控制等功能。

第四章 网络层

网络层负责选择数据包的路由和转发，包括IP地址和路由器等重要概念和协议。

第五章 传输层

传输层提供端到端的通信控制并保证可靠传输，主要包括TCP和UDP协议等内容。

第六章 应用层

应用层为用户提供网络应用服务，包括HTTP、FTP、DNS等常见应用协议的工作原理和应用场景。 第七章 网络安全

网络安全是保护计算机网络免受未经授权访问、攻击和数据泄露的重要措施，包括认证、加密和防火墙等技术。

第八章 无线和移动网络

无线和移动网络使用无线通信技术，支持移动设备和用户在无线环境中进行数据传输和通信。

第九章 多媒体网络

多媒体网络支持音频、视频和图像等多媒体数据的传输和实时应用，包括流媒体、视频会议等技术。

第十章 网络管理

网络管理负责对计算机网络进行监控和管理，包括性能管理、配置管理和故障管理等内容。

总结：

计算机网络是现代通信技术的重要组成部分，各层次的协议和技术为数据的传输和通信提供了基础支持。从物理层到应用层，每个层次都有其独特的功能和特点。网络安全、无线和移动网络、多媒体网络以及网络管理等方面也是计算机网络领域的重要研究方向。随着技术的发展和应用的扩大，计算机网络将继续为人们提供更多便利和高效的通信方式。