2019年-第2章网络安全技术基础知识-PPT精选文档

SPX 10
网络安全技术及应用
第2章 网络安全技术基础 2.2.1 开放式系统互连参考模型
层次 名称 主要功能
功能概述
应用样例
3 网络层 数据走什 通过分组交换和路由选择为传输层 IP、IPX 么路径可 实 体提供端到端的交换网络数据 以到达？ ，传送功能使得传输层摆脱路由选 择、交换方式、拥挤控制等网络传 输细节，实现数据传输
2. SSL协议
SSL协议由SSL记录协议和SSL握手协议
两层组成，其主要优点是：SSL协议独立于应
用层，是在传输层和应用层之间实现加密传输
的应用最广泛的协议完整。版PPT课件
8
IE等浏览器访问使用SSL协议加密的网站的不同表现
完整版PPT课件
9
网络安全技术及应用
第2章 网络安全技术基础
2.2 网络安全体系结构
3. 传输层安全
传输层主要包括传输控制协议TCP和用户数
据报协议UDP。TCP是一个面向连接的协议，用
于多数的互联网服务，保证数据的可靠性。
完整版PPT课件
6网络安全技术及应用第2章 网络安全技术基础4. 应用层及网络应用安全
应用层安全问题可以分解成网络层、操 作系统、数据库的安全问题.需要重点解决的 特殊应用系统的安全问题主要包括：Telnet、 FTP、SMTP、DNS、NFS（实现主机间文 件系统的共享）、BOOTP（用于无盘主机 的启动）、RPC（实现远程主机的程序运 行）、SNMP（简单网络管理的协议）等， 都存在一定的安全隐患和威胁。
完整版PPT课件
7
网络安全技术及应用
第2章 网络安全技术基础
2.1.2 典型的网络安全协议
1. IPSec安全协议

THANKS FOR WATCHING
感谢您的观看
《美国计算机欺诈和滥用法》
该法案旨在打击计算机和网络犯罪，保护个人和企业数据安全。
我国网络安全法律法规
要点一
《中华人民共和国网络安全法》
该法规定了网络基础设施、网络信息、网络安全的保护要 求，以及相关法律责任。
要点二
《中华人民共和国计算机信息网 络国际联网管理暂行规定》
该规定规范了计算机信息网络的国际联网行为，保障网络 安全。
定期对网络系统进行安全审计和监控，及时 发现和处置安全威胁。
安全培训与意识提升
加强员工的安全意识和操作技能，预防内部 威胁的发生。
02 网络安全技术基础
加密技术
加密技术概述
加密技术是网络安全的核心，通 过将明文数据转换为难以理解的 密文，保护数据的机密性和完整
性。
加密算法
加密算法分为对称加密和公钥加密 两种，对称加密使用相同的密钥进 行加密和解密，公钥加密使用不同 的密钥进行加密和解密。
防范网络钓鱼
警惕来自不明来源的邮件和链接，避免点击恶意链接或下载可疑附件。
保护个人信息
避免在公共场合透露个人信息，如家庭住址、电话号码等。
04 网络安全法律法规与道德 规范
国际网络安全法律法规
《欧盟网络和信息安全指令》
该指令要求欧盟成员国制定和实施国家网络安全战略，确保关键基础设施和重要信息系统的安全。
加密的应用
加密技术广泛应用于数据传输、存 储和身份认证等领域，如SSL/TLS 协议、WPA2加密等。
防火墙技术
防火墙概述
防火墙类型
防火墙是网络安全的重要组件， 用于隔离内部网络和外部网络， 防止未经授权的访问和数据泄露。

2020/2/6
2.2 TCP/IP参考模型
TCP/IP参考模型分为四个层次：应用层、传输层、网 络互连层和主机到网络层。如图2.4所示。
2020/2/6
2.2 TCP/IP参考模型
• 1. 主机到网络层
•
实际上TCP/IP参考模型没有真正描述这一
层的实现，只是要求能够提供给其上层-网络互
连层一个访问接口，以便在其上传递IP分组。
• 2.4.1 ping命令 • Ping命令利用的原理
网络上的机器都有唯一的IP 地址，给目标发送一个数据 包，对方就要返回一个同样大小的数据包，根据返回的 数据包可以确定目标主机的存在、可以初步判断目标主 机的操作系统和连接到对方主机的速度等。
2020/2/6
2.4.1 ping命令
• 1. pingIP • 例如ping127.0.0.1，如图2.17所示。
• 以小写字母 i 开始的 internet（互联网或互连网 ）是一个通用名词，它泛指由多个计算机网络 互连而成的虚拟网络。
• 以大写字母 I 开始的的 Internet（因特网）则是 一个专用名词，它指当前全球最大的、开放的 、由众多网络相互连接而成的特定计算机网络 ，它采用 TCP/IP 协议族，且其前身是美国的 ARPANET。
• 3. BEA WebLogic • BEA WebLogic Server是一种多功能、基于标准的Web
应用服务器，为企业构建自己的应用提供了坚实的基础 。
2020/2/6
2.3 常用的网络服务
• 4. Apache • Apache仍然是世界上用的最多的Web服务器，市场占
有率达60%左右。它源于NCSA httpd服务器，当NCSA WWW服务器项目停止后，那些使用NCSA WWW服务 器的人们开始交换用于此服务器的补丁，这也是 Apache名称的由来(Pache 补丁)

数据库管理系统的原因
大量的信息存储在各种各样的数据库中，然而，有 些数据库系统在安全方面考虑很少。数据库管理系统的 安全必须与操作系统的安全相配套。例如，数据库管理 系统的安全级别是B2级，那么操作系统的安全级别也应 该是B2级，但实践中往往不是这样做的。
防火墙的局限性
利用防火墙可以保护计算机网络免受外部黑客的攻 击，但它只是能够提高网络的安全性，不可能保证网络 绝对安全。事实上仍然存在着一些防火墙不能防范的安 全威胁，甚至防火墙产品自身是否安全，设置是否正确， 都需要经过检验。如防火墙不能防范不经过防火墙的攻 击，很难防范来自于网络内部的攻击以及病毒的威胁等。
(2). 人为因素
人为因素可分为有意和无意两种类型。 人为的无意失误和各种各样的误操作都可能造成严 重的不良后果。如文件的误删除、输入错误的数据、操 作员安全配置不当；用户的口令选择不慎，口令保护得 不好；用户将自己的账号随意借给他人或与别人共享等 都可能会对计算机网络带来威胁。 有意因素是指人为的恶意攻击、违纪、违法和犯罪， 它是计算机网络面临的最大威胁。人为的恶意攻击又可 分为两种：一种是主动攻击，它以各种方式有选择地破 坏信息的有效性和完整性；另一种是被动攻击，它是在 不影响网络正常工作的情况下，进行截获、窃取、破译 以获得重要机密信息。
网络信息安全问题的根源
2) 软件的漏洞 软件不可能百分之百的无缺陷和漏洞，软件 系统越庞大，出现漏洞和缺陷的可能性也越大。 这些漏洞和缺陷就成了攻击者的首选目标。
3) 软件的“后门” 软件的“后门”是软件公司的程序设计人员
为了方便而在开发时预留设置的。这些“后门” 一般不为外人所知，但是一旦“后门洞开”，其 造成的后果将不堪设想。
网络信息安全问题的根源
这两种攻击均可对计算机网络造成极大的危 害，将导致机密数据的泄露。