模块六 网络安全技术.ppt

《模块六 网络安全技术.ppt》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、知识目标◆理解网络安全的概念；了解网络安全的重要性。◆了解网络攻击的步骤、原理和方法。◆理解加密认证过程。◆了解防火墙的体系结构以及配置防火墙的基本原则。能力目标◆学会安装防火墙。◆能够使用并设置防火墙。模块六网络安全技术一、基本概念二、数据加密和数字签名三、网络安全技术四、技能实训一、基本概念网络安全是指网络系统的硬件、软件及其系统中的数据受到保护，不受偶然的或者恶意的原因而遭到破坏、更改、泄露，系统连续可靠正常地运行，网络服务不中断。网络安全从其本质上来讲就是网络上的信息安全。从广义来说，凡是涉及到网络上信息的保密性、完整性、可用性、真实性和可控性的相关技术和理论都是网络安全的研究

2、领域。1、网络安全的重要性在信息社会中，信息具有和能源同等的价值，在某些时候甚至具有更高的价值。具有价值的信息必然存在安全性的问题，对于企业更是如此。一旦某些机密被泄漏，不仅会给企业，甚至也会给国家造成严重的经济损失。网络安全要从以下的几个方面考虑：（1）网络系统的安全（2）局域网安全（3）Internet互连安全（4）数据安全2、网络攻击（1）服务拒绝攻击（2）利用型攻击（3）信息收集型攻击（4）假消息攻击二、数据加密和数字签名计算机网络的安全主要涉及传输的数据和存储的数据的安全问题。它包含两个主要内容：一是数据保密性，即防止非法地获悉数据；二是数据完整性，即防止非法地编辑数据。解决

3、这个问题的基础是现代密码学。1、数据加密用户在网络上相互通信，其主要危险是被非法窃听。因此，对网络传输的报文进行数据加密，是一种很有效的反窃听手段。通常采用某种算法对原文进行加密，然后将密码电文进行传输，即使被截获，一般也难以及时破译。（1）传统加密算法传统的加密方法，其密钥是由简单的字符串组成的，可以经常改变。因此，这种加密模型是稳定的，其优点就在于可以秘密而又方便地变换密钥，从而达到保密的目的，传统加密方法可以分为两大类：替代密码和换位密码。（2）私钥密码体制DES是对称加密算法中最具代表性的一种，又称为对称密码或私钥密码。DES是两种基本的加密方法――替代和换位细致而复杂的结合。

4、DES由于加密和解密时所用的密钥是相同或者相似的，因此，可由加密密钥推导得出解密密钥，反之亦然，密钥采用另外一个安全信道来发送。（3）公钥密码体制公开密钥加密技术的出现是密码学方面的一个巨大进步，它需要使用一对密钥来分别完成加密和解密操作。这对密钥中的一个公开发布，称为公开密钥（Public-Key），另一个由用户自己安全保存，称为私有密钥（Private-Key）。信息发送者首先用公开密钥去加密信息，而信息接收者则用相应的私有密钥去解密。通过数学的手段保证加密过程是一个不可逆过程，即用公钥加密的信息只能用与该公钥配对的私有密钥才能解密。2、数字签名日常生活中，通过对某文档进行手写签名

5、来保证文档的真实有效性，可以对签字方进行约束，并把文档与签名同时发送以作为日后查证的依据。在网络环境中，可以用数字签名来模拟手写签名，从而为电子商务提供不可否认服务。把Hash函数和公钥算法结合起来，可以在提供数据完整性的同时来保证数据的真实性。而把这两种机制结合起来就可以产生所谓的数字签名。数字签名过程签名验证过程1、防火墙（1）防火墙的基本概念防火墙是指设置在不同网络或网络安全域之间的一系列部件的组合。它是不同网络或网络安全域之间信息的唯一出入口，能根据企业的安全策略控制（允许、拒绝、监测）出入网络的信息流，且本身具有较强的抗攻击能力。它是提供信息安全服务、实现网络和信息安全的基础

6、设施。在逻辑上，防火墙是一个分离器，一个限制器，也是一个分析器。它有效地监控了内部网和Internet之间的任何活动，保障了内部网络的安全。三、网络安全技术（2）防火墙的体系结构①包过滤型防火墙②屏蔽主机防火墙③屏蔽子网防火墙（3）配置防火墙的基本原则防火墙都是按以下两种情况配置的：①拒绝所有的流量，这需要在网络中特殊指定能够进出的流量类型。②允许所有的流量，这种情况需要特殊指定要拒绝的流量的类型。在防火墙的配置过程中需坚持以下三个基本原则：①简单实用：②全面深入③内外兼顾（4）防火墙产品介绍①Firewall-1防火墙②MicrosoftISAServer软件防火墙③CiscoPIX

7、系列防火墙④CyberwallPLUS防火墙（1）常见黑客技术①驱动攻击②系统漏洞攻击③信息攻击法④信息协议的弱点攻击法⑤系统管理员失误攻击法2、防黑客攻击（2）防范黑客入侵的措施①选用安全的口令②实施存取控制③确保数据的安全④谨慎开放缺乏安全保障的应用和端口⑤定期分析系统日志⑥不断完善服务器系统的安全性能⑦进行动态站点监控⑧用安全管理软件测试自己的站点⑨做好数据的备份工作⑩使用防火墙四、技能实训实训一（1）题目：天网防火墙的安装（2）目的：了