模块六-网络安全技术.ppt

单击此处编辑母版标题样式,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,*,知识目标,理解网络安全的概念；了解网络安全的重要性。,了解网络攻击的步骤、原理和方法。,理解加密认证过程。,了解防火墙的体系结构以及配置防火墙的基本原则。,能力目标,学会安装防火墙。,能够使用并设置防火墙,。,模块六 网络安全技术,一、基本概念,二、数据加密和数字签名,三、网络安全技术,四、技能实训,一、,基本概念,网络安全是指网络系统的硬件、软件及其系统中的数据受到保护，不受偶然的或者恶意的原因而遭到破坏、更改、泄露，系统连续可靠正常地运行，网络服务不中断。,网络安全从其本质上来讲就是网络上的信息安全。从广义来说，凡是涉及到网络上信息的保密性、完整性、可用性、真实性和可控性的相关技术和理论都是网络安全的研究领域。,1,、网络安全的重要性,在信息社会中，信息具有和能源同等的价值，在某些时候甚至具有更高的价值。具有价值的信息必然存在安全性的问题，对于企业更是如此。一旦某些机密被泄漏，不仅会给企业，甚至也会给国家造成严重的经济损失。网络安全要从以下的几个方面考虑：,（,1,）网络系统的安全,（,2,）局域网安全,（,3）,Internet,互连安全,（,4,）数据安全,2,、网络攻击,（,1,）服务拒绝攻击 （,2,）利用型攻击,（,3,）信息收集型攻击 （,4,）假消息攻击,二、,数据加密和数字签名,计算机网络的安全主要涉及传输的数据和存储的数据的安全问题。它包含两个主要内容：一是数据保密性，即防止非法地获悉数据；二是数据完整性，即防止非法地编辑数据。解决这个问题的基础是现代密码学。,1,、数据加密,用户在网络上相互通信，其主要危险是被非法窃听。因此，对网络传输的报文进行数据加密，是一种很有效的反窃听手段。通常采用某种算法对原文进行加密，然后将密码电文进行传输，即使被截获，一般也难以及时破译。,（1,）传统加密算法,传统的加密方法，其密钥是由简单的字符串组成的，可以经常改变。因此，这种加密模型是稳定的，其优点就在于可以秘密而又方便地变换密钥，从而达到保密的目的，传统加密方法可以分为两大类：替代密码和换位密码。,（,2,）私钥密码体制,DES,是对称加密算法中最具代表性的一种，又称为对称密码或私钥密码。,DES,是两种基本的加密方法,替代和换位细致而复杂的结合。,DES,由于加密和解密时所用的密钥是相同或者相似的，因此，可由加密密钥推导得出解密密钥，反之亦然，密钥采用另外一个安全信道来发送。,（3,）公钥密码体制,公开密钥加密技术的出现是密码学方面的一个巨大进步，它需要使用一对密钥来分别完成加密和解密操作。这对密钥中的一个公开发布，称为公开密钥（,Public-Key），,另一个由用户自己安全保存，称为私有密钥（,Private-Key）。,信息发送者首先用公开密钥去加密信息，而信息接收者则用相应的私有密钥去解密。通过数学的手段保证加密过程是一个不可逆过程，即用公钥加密的信息只能用与该公钥配对的私有密钥才能解密。,2,、数字签名,日常生活中，通过对某文档进行手写签名来保证文档的真实有效性，可以对签字方进行约束，并把文档与签名同时发送以作为日后查证的依据。在网络环境中，可以用数字签名来模拟手写签名，从而为电子商务提供不可否认服务。把,Hash,函数和公钥算法结合起来，可以在提供数据完整性的同时来保证数据的真实性。而把这两种机制结合起来就可以产生所谓的数字签名。,数字签名过程,签名验证过程,1,、防火墙,（,1,）防火墙的基本概念,防火墙是指设置在不同网络或网络安全域之间的一系列部件的组合。它是不同网络或网络安全域之间信息的唯一出入口，能根据企业的安全策略控制（允许、拒绝、监测）出入网络的信息流，且本身具有较强的抗攻击能力。它是提供信息安全服务、实现网络和信息安全的基础设施。,在逻辑上，防火墙是一个分离器，一个限制器，也是一个分析器。它有效地监控了内部网和,Internet,之间的任何活动，保障了内部网络的安全。,三、网络安全技术,（2,）防火墙的体系结构,包过滤型防火墙,屏蔽主机防火墙,屏蔽子网防火墙,（,3,）配置防火墙的基本原则,防火墙都是按以下两种情况配置的：,拒绝所有的流量，这需要在网络中特殊指定能够进出的流量类型。,允许所有的流量，这种情况需要特殊指定要拒绝的流量的类型。,在防火墙的配置过程中需坚持以下三个基本原则：,简单实用：全面深入 内外兼顾,（,4,）防火墙产品介绍,Firewall-1,防火墙,Microsoft ISA Server,软件防火墙,Cisco PIX,系列防火墙,Cyberwall,PLUS,防火墙,（1,）常见黑客技术,驱动攻击,系统漏洞攻击,信息攻击法,信息协议的弱点攻击法,系统管理员失误攻击法,2,、防黑客攻击,（,2,）防范黑客入侵的措施,选用安全的口令,实施存取控制,确保数据的安全,谨慎开放缺乏安全保障的应用和端口,定期分析系统日志,不断完善服务器系统的安全性能,进行动态站点监控,用安全管理软件测试自己的站点,做好数据的备份工作,使用防火墙,四、技能实训,实训一,（,1,）题目：天网防火墙的安装,（,2,）目的：了解防火墙的基本知识，掌握防火墙的安装过程。,（,3,）内容与要求：安装防火墙软件。掌握安装方法。,实训二,（,1,）题目：防火墙的操作与使用说明,（,2,）目的：认识天网防火墙的操作界面，掌握防火墙的基本设置。,（,3,）内容与要求：防火墙的基本设置，,IP,规则的设置，应用程序规则的设置。,