最新四章网络安全防护技术PPT课件.ppt

《最新四章网络安全防护技术PPT课件.ppt》由会员分享，可在线阅读，更多相关《最新四章网络安全防护技术PPT课件.ppt（28页珍藏版）》请在得力文库 - 分享文档赚钱的网站上搜索。

1、四章网络安全防护技术四章网络安全防护技术第四章网络安全防护技术第四章网络安全防护技术本章学习目标本章学习目标（1）掌握网络安全的基本概念和内容。了解）掌握网络安全的基本概念和内容。了解Internet安安全面临着哪些威胁和个人上网用户面临着哪些网络陷阱。全面临着哪些威胁和个人上网用户面临着哪些网络陷阱。（2）理解计算机网络提供的安全服务和安全机制、安全）理解计算机网络提供的安全服务和安全机制、安全服务和安全机制之间的关系，安全服务与层的关系以及服务和安全机制之间的关系，安全服务与层的关系以及安全服务机制的配置。安全服务机制的配置。（3）掌握网络的安全管理与安全控制机制、网络安全的）掌握网络的安

2、全管理与安全控制机制、网络安全的常规防护和控制措施，以及网络安全实施过程中需要注常规防护和控制措施，以及网络安全实施过程中需要注意的一些问题。意的一些问题。返回本章首页返回本章首页第四章网络安全防护技术第四章网络安全防护技术第四章网络安全防护技术第四章网络安全防护技术第四章网络安全防护技术第四章网络安全防护技术第四章网络安全防护技术第四章网络安全防护技术第四章网络安全防护技术第四章网络安全防护技术第四章网络安全防护技术第四章网络安全防护技术第四章网络安全防护技术第四章网络安全防护技术4.2.1计算机网络的安全服务计算机网络的安全服务1对象认证安全服务对象认证安全服务2访问控制安全服务访问控制安

3、全服务3数据保密性安全服务数据保密性安全服务4数据完整性安全服务数据完整性安全服务5防抵赖安全服务防抵赖安全服务返回本节返回本节第四章网络安全防护技术第四章网络安全防护技术4.2.2计算机网络的安全机制计算机网络的安全机制1安全机制概述安全机制概述:安全机制分为两类，一类是与安全机制分为两类，一类是与安全服务有关，；另一类与管理功能有关。网络安全服务有关，；另一类与管理功能有关。网络的安全机制主要有的安全机制主要有:2加密机制加密机制3数字签名机制数字签名机制4访问控制机制访问控制机制第四章网络安全防护技术第四章网络安全防护技术5数据完整性机制数据完整性机制6鉴别交换机制鉴别交换机制7防业务流

4、分析机制防业务流分析机制8路由控制机制路由控制机制9公证机制公证机制10安全审计跟踪安全审计跟踪返回本节返回本节第四章网络安全防护技术第四章网络安全防护技术4.2.3安全服务和安全机制的关系安全服务和安全机制的关系表4.1安全机制与安全服务的关系对照表返回本节返回本节第四章网络安全防护技术第四章网络安全防护技术4.2.4安全服务机制的配置安全服务机制的配置1物理层物理层2数据链路层数据链路层3网络层网络层4传输层传输层5会话层会话层6表示层表示层7应用层应用层返回本节返回本节第四章网络安全防护技术第四章网络安全防护技术4.2.5安全服务与层的关系的实例安全服务与层的关系的实例表4.2参考模型的

5、各个层能提供的安全服务返回本节返回本节第四章网络安全防护技术第四章网络安全防护技术4.3网络安全防护措施网络安全防护措施4.3.1网络的动态安全策略网络的动态安全策略4.3.2网络的安全管理与安全控制机制网络的安全管理与安全控制机制4.3.3网络安全的常规防护措施网络安全的常规防护措施4.3.4网络安全控制措施网络安全控制措施4.3.5网络安全实施过程中需要注意的一些问网络安全实施过程中需要注意的一些问题题返回本章首页返回本章首页第四章网络安全防护技术第四章网络安全防护技术4.3.1网络的动态安全策略网络的动态安全策略（1）运行系统的安全）运行系统的安全（2）网络上系统信息的安全）网络上系统信

6、息的安全（3）网络上信息传播的安全）网络上信息传播的安全（4）网络上信息内容的安全）网络上信息内容的安全返回本节返回本节第四章网络安全防护技术第四章网络安全防护技术4.3.2网络的安全管理与安全控制机制网络的安全管理与安全控制机制1网络安全管理的隐患网络安全管理的隐患（1）有权账号管理混乱）有权账号管理混乱（2）系统缺乏分级管理）系统缺乏分级管理（3）FTP带来的隐患带来的隐患（4）CGI接口程序弊病接口程序弊病第四章网络安全防护技术第四章网络安全防护技术2网络安全管理的作用网络安全管理的作用1）在通信实体上实施强制安全策略。）在通信实体上实施强制安全策略。2）允许实体确定与之通信一组实体的自

7、主安全）允许实体确定与之通信一组实体的自主安全策略。策略。3）控制和分配信息到提供安全服务的各类开放）控制和分配信息到提供安全服务的各类开放系统中，报告所提供的安全服务，以及已发生与系统中，报告所提供的安全服务，以及已发生与安全有关的事件。安全有关的事件。 4）在一个实际的开放系统中，可设想与安全有）在一个实际的开放系统中，可设想与安全有关的信息将存储在文件或表中关的信息将存储在文件或表中。 第四章网络安全防护技术第四章网络安全防护技术3网络安全管理的内容网络安全管理的内容（1）鉴别管理）鉴别管理（2）访问控制管理）访问控制管理（3）密钥管理）密钥管理（4）信息网络的安全管理）信息网络的安全管

8、理第四章网络安全防护技术第四章网络安全防护技术4安全审计跟踪安全审计跟踪审计跟踪管理包括：远程事件收集和报告，以及审计跟踪管理包括：远程事件收集和报告，以及允许和不允许对选择的事件进行审计跟踪。在允许和不允许对选择的事件进行审计跟踪。在OSI环境下，可审计的事件是妨碍系统安全的各环境下，可审计的事件是妨碍系统安全的各种企图。种企图。 返回本节返回本节第四章网络安全防护技术第四章网络安全防护技术4.3.3网络安全的常规防护措施网络安全的常规防护措施1采用备份来避免损失采用备份来避免损失2帮助用户自助帮助用户自助3预防引导病毒预防引导病毒4预防文件病毒预防文件病毒5将访问控制加到将访问控制加到PC

9、机机6防止无意的信息披露防止无意的信息披露7使用服务器安全使用服务器安全第四章网络安全防护技术第四章网络安全防护技术8使用网络操作系统的安全功能使用网络操作系统的安全功能9阻止局外人攻击阻止局外人攻击10不要促成过早的硬件故障不要促成过早的硬件故障11为灾难准备硬件为灾难准备硬件12学习数据恢复的基本知识学习数据恢复的基本知识13制定安全恢复策略制定安全恢复策略返回本节返回本节第四章网络安全防护技术第四章网络安全防护技术4.3.4网络安全控制措施网络安全控制措施1物理访问控制物理访问控制2逻辑访问控制逻辑访问控制3组织方面的控制组织方面的控制4人事控制人事控制5操作控制操作控制第四章网络安全防

10、护技术第四章网络安全防护技术6应用程序开发控制应用程序开发控制7工作站控制工作站控制8服务器控制服务器控制9数据传输保护数据传输保护返回本节返回本节第四章网络安全防护技术第四章网络安全防护技术4.3.5网络安全实施过程中需要注意的一些问题网络安全实施过程中需要注意的一些问题1网络安全分级应以风险为依据网络安全分级应以风险为依据2有效防止部件被毁坏或丢失可以得到最佳收有效防止部件被毁坏或丢失可以得到最佳收益益3安全概念确定在设计早期安全概念确定在设计早期4完善规则完善规则5注重经济效益规则注重经济效益规则第四章网络安全防护技术第四章网络安全防护技术6对安全防护措施进行综合集成对安全防护措施进行综合集成7尽量减少与外部的联系尽量减少与外部的联系8一致性与平等原则一致性与平等原则9可以接受的基本原则可以接受的基本原则10时刻关注技术进步时刻关注技术进步 返回本节返回本节第四章网络安全防护技术第四章网络安全防护技术THANK YOU VERY MUCH THANK YOU VERY MUCH ！本章到此结束，本章到此结束，谢谢您的光临！谢谢您的光临！返回本章首页返回本章首页结束放映结束放映