中职计算机网络技术网络安全知识要点.doc

一、 网络管理协议1、 定义：是代理和网络管理软件交换信息的方式，定义使用什么传输方式，代理上存在何种信息以及信息格式的编码方式。2、 SNMP：简单网络管理协议功能：网络设备交换管理信息、使网络管理员能够管理网络性能，定位和解决网络故障，进行网络规划。元素（1） 被管理设备：网元，包括一个SNMP代理，并留驻被管理的网络之中。 功能：收集和存储管理信息并使这些信息对于SMN是可用的。(2) 代理：网络管理软件模块，留驻在一个网元中 功能：掌握本地的网络管理信息，并将信息转换为SNMP兼容的形式，响应NMS的请求(3) 网络管理系统：监控和管理网元，负责提供网络管理所需的处理和存储资源。(4) MIB：管理信息库，存放管理元素信息的数据库。(5) NMS通过代理读取或设置MIB中的变量值，从而实现对网络资源的监视和控制。3、 RMON：远程监控协议：测定、收集网络的性能，并为网络管理员提供复杂的网络错误诊断和性能调整信息。关键点：主干网通行量集中的地方和出现错误的地方报警功能：当超过了通行量的阀值，发出警告。二、 网络病毒的防范1、 网络与病毒传统=介质网络=互联网：电子邮件和文件下载传统=攻击单机网络=1、网络2、泄密2、 防范基于网络的多层次的病毒防护策略是保障信息安全、网络安全运行的重要手段。桌面、服务器、Internet网关、防火墙(1) 桌面系统和远程pc是主要的病毒感染源：面向桌面系统和工作站的病毒检测和清除是系统运行和用户工作必要条件，工作站防毒系统很好的融入计算机系统，便于统一更新和自动运行。(2) 群件和电子邮件是网络重要的通信联络线。群体：网络内共享的文件，=服务器保护电子邮件：exchange服务器的保护对以互联网为载体的病毒：Internet网关上装备病毒扫描器。 （3）防火墙特点(1) 层次性：桌面、服务器、网关、防火墙，多层次最大限度发挥作用。(2) 集成性：统一和互相配合，支持远程集中式配置和管理(3) 自动化：自动更新病毒特征码数据库和其他相关信息。单机版和网络版杀毒软件网络版服务器端和节点端两部分组成，既能监控、消灭病毒，也能够在网络上阻断病毒蔓延。三、 黑客防范1、 黑客：在未经允许情况下，通过技术手段登录到别人的服务器或单机上，并对网络进行一些未授权的操作。2、 攻击手段（1） 非授权访问 假冒 身份攻击 非法用户进入网络系统进行违法操作 合法用户进行未授权操作（2） 信息丢失或泄露 传输中丢失： 介质中丢失：（3） 破坏数据完整性：数据使用权（4） 拒绝服务攻击：干扰、作业流程、执行无关程序变慢或者瘫痪，合法用户被排斥无法进入(4) 传播病毒。防范手段：法律手段技术手段：信息安全的根本保障评估=完全服务种类=机制=技术管理手段四、 防火墙1、 定义：设置在被保护网络和外部网络之间的一道屏障，以防止发生不可预测的、潜在破坏性的侵入。2、 逻辑上，分离器、限制器、分析器3、 控制进出网络的信息流向和信息包提供使用和流量的日志和审计隐藏内部IP地址以及机构细节提供VPN功能（远程访问技术）防火墙技术1、 包过滤：网络层对数据包进行选择，系统内的过滤逻辑访问控制表 原地址、目的地址、端口号、协议状态等。 缺点：非法访问一旦突破防火墙，可以对主机上的软件和配置漏洞进行攻击 数据包原地址、目的地址、端口号都在头部，很可能被窃听或假冒2、 应用级网关网络应用层上建立协议过渡和转发功能。特定的协议使用指定的数据过滤逻辑，并在过滤的同时，对数据包进行分析、登记和统计，形成报告。3、 代理服务 链路级网关和TCP通道。将通信链路分为两段，外部只能到达代理服务器形成报告意外，当发现被攻击时会报警，并保留攻击痕迹。五、 防火墙要素1、 网络策略高级：定义允许和禁止的服务以及如何使用服务低级：如何限制在高级侧率中定义的服务2、 服务访问策略 集中在Internent访问服务和外部网络访问 允许通过争强认真的用户在必要时从互联网访问内部主机和服务 允许内部用户访问指定的主机和服务3、 设计策略 允许任何服务除非明确静止4、 增强认真： 用户、口令机制智能卡、认证令牌、胜利特征等一次有效的口令和