第11章网络安全技术

网站建设与管理中国铁道出版社中国高职院校计算机教育课程体系规划教材主编：尚晓航副主编：张姝郭文荣2023年1月11日第11章网络安全技术

1网站建设与管理第一篇：网络技术基础篇第二篇：网站局域网的组建与管理篇第三篇：网站的制作与安全技术篇2023年1月11日第11章网络安全技术2第三篇：网站的制作与安全技术篇第11章网络安全技术

2023年1月11日第11章网络安全技术3本章学习目标了解：网络安全基本状况了解：网络安全的主要内容了解：网络安全的层次掌握：网络安全的定义掌握：病毒的定义和特征掌握：防火墙的工作原理、类型和设置2023年1月11日第11章网络安全技术411.1网络安全概述1.网络安全的定义① 网络安全的通用定义为：计算机网络系统的硬件、软件以及数据要受到保护，不会因为偶然的或者恶意的原因而遭到破坏、更改和泄露，从而保证系统连续可靠的运行，网络服务不发生中断。

② 网络安全应该包含了多方面的需求：

运行系统的安全。网络上系统信息的安全。网络上信息传播的安全。网络上信息内容的安全。2023年1月11日第11章网络安全技术511.1网络安全概述2.网络安全的主要内容①为用户提供可靠的保密通道②设计安全的通道协议3.网络安全研究的主要内容①攻击体系②防御体系2023年1月11日第11章网络安全技术611.1网络安全概述4.网络安全的层次①物理安全：主要包括防火、防盗、防静电、防雷击、防电磁辐射。②逻辑安全：包括设置系统的文件和目录许可、设置系统的登录口令、建立审核机制。③操作系统安全：操作系统应满足“一个用户，一个账户”的服务目标，保证用户资源的安全性和可靠性。④联网安全：包括访问控制安全、通信安全。2023年1月11日第11章网络安全技术711.1网络安全概述5.网络安全的防范措施物理安全保护加密备份和镜像访问控制入侵检测防治病毒修复系统的安全漏洞构筑防火墙制定详细的安全保护制度2023年1月11日第11章网络安全技术811.2防火墙的使用

1.防火墙概述① 防火墙定义：是指用于隔离本地网络和外部网络之间的一道防御屏障。

②防火墙功能：所有在内网和外网之间传输的数据都必须经过防火墙。防火墙本身不受各种攻击的影响。可以限制非授权的用户访问内部网络。可以防止入侵者接近网络防御设施。限制用户对特殊服务的访问。使用目前新的信息安全技术。人机界面良好，用户配置使用方便，易管理。

2023年1月11日第11章网络安全技术911.2防火墙的使用

2.防火墙的工作原理① 防火墙组成：包括过滤器、网关等。②构筑防火墙的基本原则为：最小特权原则建立多层防范机制单一通道原则最薄弱连接原则失效保护原则共同参与原则2023年1月11日第11章网络安全技术1011.2防火墙的使用

3.防火墙的类型① 包过滤技术：

包过滤技术是一种简单、有效的安全控制技术，它通过在网络间相互连接的设备上加载允许、禁止来自某些特定的源地址、目的地址、TCP端口号等规则，对通过设备的数据包进行检查，限制数据包进出内部网络。

2023年1月11日第11章网络安全技术1111.2防火墙的使用

3.防火墙的类型② 状态检测技术：

状态检测技术是比包过滤技术具有更为有效的安全控制方法。对新建的应用连接，状态检测检查预先设置的安全规则，允许符合规则的连接通过，并在内存中记录下该连接的相关信息，生成状态表。对该连接的后续数据包，只要符合状态表，就可以通过。

2023年1月11日第11章网络安全技术1211.2防火墙的使用

3.防火墙的类型③ 应用网关防火墙：应用网关防火墙检查所有应用层的信息包，并将检查的内容信息放入决策过程，从而提高网络的安全性。应用网关防火墙是通过打破客户机／服务器模式实现的。每个客户机／服务器通信需要两个连接：一个是从客户端到防火墙，另一个是从防火墙到服务器。

2023年1月11日第11章网络安全技术1311.2防火墙的使用

4.防火墙软件的使用打开瑞星个人防火墙，单击【系统状态】选项卡，得到图11-1所示界面，用户可以进行网络活动的监测。

在瑞星个人防火墙主界面中，单击【访问规则】选项卡，可以查看已经设置的网络访问规则。

选择【漏洞扫描】选项卡可以得到瑞星防火墙提供的漏洞扫描界面。

2023年1月11日第11章网络安全技术14图11-1

11.3恶意代码防护

1.恶意代码概述

① 恶意代码的主要特征恶意代码日趋复杂和完善恶意代码编制方法和发布速度更快。恶意代码已经从早期的感染文件进行攻击，转变为利用系统的漏洞和网络的脆弱性进行传播和感染。

② 恶意代码的攻击过程侵入系统获取管理系统权限网络隐蔽潜伏破坏系统重复1-5对新目标进行攻击2023年1月11日第11章网络安全技术1511.3恶意代码防护

1.恶意代码概述

③ 恶意代码的防范方法基于主机的恶意代码防范方法基于特征的扫描技术校验赫沙箱技术安全操作系统对恶意代码的防范。基于网络的恶意代码防范方法恶意代码检测防御恶意代码警告2023年1月11日第11章网络安全技术1611.3恶意代码防护

2.病毒的特征

传染性和自我复制性未授权而执行隐蔽性潜伏性破坏性不可预见性3.病毒的分类按照传染方式分类

按照连接方式分类按照程序的运行平台分类按照计算机病毒的激活时间分类按照病毒的传播媒介分类

新型病毒2023年1月11日第11章网络安全技术1711.3恶意代码防护

4.病毒的表现特征

系统引导时出现的异常现象执行文件时出现的异常现象

使用外部设备时出现的异常现象使用网络传输时出现的异常现象2023年1月11日第11章网络安全技术1811.3恶意代码防护

5.病毒的防范方法

使用正版软件、硬件产品；对新购置的计算机系统、硬盘进行软件和人工结合方法查毒；安装实时检测、防毒软件，定期更新杀毒软件；定期对系统文件、分区表、引导区、数据文件进行备份，最好采用异地保存的方法进行备份；使用可移动硬盘等存储设备时，必须要先进行杀毒；在别人计算机上打开自己的存储介质时，最好事先写上保护，同时，如果回到自己的系统中使用该存储介质，进行杀毒的操作；在网络环境中，要建立登记制度，有病毒必须及时追查、清除。下载文件时，要先放到系统的目录中，对下载的文件进行检查，然后再打开。同时，尽量到较大的网站上进行下载。在网络中如果发现了感染病毒的主机，管理员马上隔离该计算机。电子邮件是病毒传播的重要途径之一，用户在阅读附有附件的邮件时，必须用杀毒软件检查该邮件的附件，没有病毒才将它下载到自己的计算机上。安装、设置网络防火墙。对共享的目录设置共享的权限。管理员不断更新自己的口令，并严