第8章 网络安全管理ppt课件.ppt

《第8章 网络安全管理ppt课件.ppt》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、第8章网络安全管理8.1　网络安全的重要性8.2　网络管理8.3　网络安全管理8.4　防火墙技术8.5　入侵检测技术8.6网络防病毒技术8.7　网络文件的备份与恢复8.8　实训：WindowsXP下的安全管理配置上一页下一页目录结束本节8.1网络安全的重要性计算机犯罪正在引起社会的普遍关注，对社会也构成了很大的威胁。目前计算机犯罪案件正在以每年100%的速率增长；黑客攻击事件则以每年10倍的速率增长；计算机病毒的增长速度更加迅速，目前已经出现了4万多种病毒，它对计算机网络带来了很大的威胁。网络为人们

2、提供了很多宝贵的信息，使得人们可以不受地理位置与时间的限制，相互交换信息，合作研究，学习新的知识，了解各国科学、文化发展。与此同时，也有一些不道德的用户利用网络发表不负责或损害他人利益的消息，窃取商业情报与科研机密，危及个人稳私。上一页下一页目录结束本节8.2网络管理8.2.1网络管理概述随着网络事业的蓬勃发展，网络对于人们的意义越来越重要。网络环境已经成为一个现代化企事业单位的工作基础，成为维持业务正常运转的基本条件。人们对网络的依赖程度不断增加的同时，网络本身的功能及结构也变得越来越复杂。计算机

3、网络由一系列的计算机、数据通信设备等硬件系统，以及应用、管理软件系统所构成。随着网络规模的扩大，以及网络资源的种类和数量的增多，网络管理工作也显得尤为重要。人们需要管理维护网络，保持网络的正常运行，以期得到更好的网络服务上一页下一页目录结束本节8.2.2网络管理中心与网络管理功能1．网络管理中心网络管理中心通常由一组功能不同的控制设备组成，它们指挥和控制网络中的其它设备一起完成网络管理的任务。网络管理中心向网络中的各种设备（包括网络交换节点、集中器和线路设备等）发出各种控制命令，这些设备执行命令并返

4、回结果。除此之外，网络管理中心还可以直接收集其它设备周期或随时发来的各种统计信息和报警报告，对其进行分析，并确定进一步的控制操作。上一页下一页目录结束本节2．网络管理功能一个功能完善的网络管理系统，对网络的使用有着极为重要的意义。它通常具有以下五个方面的功能。⑴配置管理配置管理是指网络中每个设备的功能、相互间的连接关系和工作参数，它反映了网络的状态。⑵故障管理故障管理是用来维持网络的正常运行的。网络故障管理包括及时发现网络中发生的故障，找出网络故障产生的原因，必要时启动控制功能来排除故障。控制功能包

5、括诊断测试、故障修复或恢复、启动备用设备等。上一页下一页目录结束本节⑶性能管理网络性能管理活动是持续地评测网络运行中的主要性能指标，以检验网络服务是否达到了预定的水平，找出已经发生或潜在的瓶颈，报告网络性能的变化趋势，为网络管理决策提供依据。性能管理指标通常包括网络响应时间、吞吐量、费用和网络负载。⑷记帐管理记帐管理主要对用户使用网络资源的情况进行记录并核算费用。⑸安全管理安全管理功能是用来保护网络资源的安全。安全管理活动能够利用各种层次的安全防卫机制，使非法入侵事件尽可能少发生；能够快速检测未授权

6、的资源使用，并查出侵入点，对非法活动进行审查与追踪；能够使网络管理人员恢复部分受破坏的文件。上一页下一页目录结束本节8.3网络安全管理8.3.1威胁网络安全的主要因素1．人为的无意失误2．人为的恶意攻击人为攻击又可以分为两类：一是主动攻击，即以各种方式有选择的破坏系统和数据的有效性和完整性；二是被动攻击，即在不影响网络和应用系统正常运行的情况下，进行截获、窃取或破译等以获得重要机密信息。3．网络软件系统的漏洞和“后门”网络软件系统不可能百分之百无缺陷和无漏洞，这些漏洞和缺陷恰恰是黑客进行攻击的首选目

7、标。上一页下一页目录结束本节8.3.2网络安全防范策略面对各种对网络安全的威胁，网络安全防范是每个网络系统设计人员和网络管理员的重要任务和职责。采用何种控制技术保证网络的安全访问，同时禁止非法者进入，已经成为网络建设及安全的重大对策问题。本章将在后面的几节中重点介绍几种网络安全防范技术，其中包括防火墙技术、入侵检测技术、网络防病毒技术等。上一页下一页目录结束本节8.4防火墙技术8.4.1防火墙的概念防火墙（firewall）在计算机界是一种逻辑装置，用来保护内部的网络不受来自外界的侵害，是近年来日趋

8、成熟的保护计算机网络安全的重要措施。防火墙是一种隔离控制技术，它的作用是在某个机构的网络和不安全的网络（如Internet）之间设置屏障，阻止对信息资源的非法访问，防火墙也可以被用来阻止保密信息从企业的网络上被非法传出。防火墙是在两个网络通讯时执行的一种访问控制尺度，它能允许网络管理人员“同意”的人和数据进入他的网络，同时将网络管理人员“不同意”的人和数据拒之门外，阻止网络中的黑客来访问企业的网络，防止他们更改、拷贝、毁坏企业的重要信息。上一页下一页目录结束本节8.4