计算机网络技术基础课件 模块9-计算机网络安全

模块9计算机网络安全CONTENTSCONTENTS01计算机网络安全概述02计算机病毒03防火墙技术04网络故障检测与管理05技能实训模块9计算机网络安全9.1计算机网络安全概述9.1计算机网络安全概述9.1.1网络安全的相关知识9.1.2网络安全的基本要素9.1.3网络安全脆弱的原因模块9计算机网络安全进入20世纪80年代后，计算机的性能得到了成百上千倍的提高，其应用的范围也在不断扩大，计算机几乎遍布世界各个角落，人们利用通信网络把独立的单机系统连接起来，进行相互通信和资源共享。随之而来的计算机网络安全问题日益严峻，全世界计算机犯罪率正以每年大于100%的速度增长，网络的“黑客”攻击事件每年也以几何倍数递增，网络的安全正面临着日益严重的威胁，网络安全问题成为信息技术中最重要的问题之一。1．计算机网络安全的定义2．计算机网络安全涉及的方面9.1.1网络安全的相关知识模块9计算机网络安全由于网络安全受到的威胁的多样性、复杂性及网络信息、数据的重要性，在设计网络系统时，应该努力达到安全目标。一个安全的网络应具有下面5个特性：保密性、完整性、可靠性、可用性和不可抵赖性。1．保密性2．完整性3．可靠性4．可用性5．不可抵赖性9.1.2网络安全的基本要素模块9计算机网络安全网络安全脆弱的原因是多方面的，主要涉及以下几个方面。1．开放性的网络环境2．操作系统的缺陷3．应用软件的漏洞4．人为因素9.1.3网络安全脆弱的原因模块9计算机网络安全9.2计算机病毒9.2.1计算机病毒的基本概念9.2.2计算机病毒的检测与防治模块9计算机网络安全9.2.1计算机病毒的基本概念任何病毒只要侵入系统，都会对系统及应用程序产生不同程度的影响，轻者会降低计算机的工作效率，占用系统资源，重者可导致数据丢失、系统崩溃。计算机病毒的程序性，代表它和其他合法程序一样，是一段可执行程序，但它不是一段完整的程序，而是寄生在其他可执行程序上的一段程序，只有其他程序运行的时候，病毒才起破坏作用。病毒一旦进入计算机后得到执行，它就会搜索其他符合条件的环境，确定目标后再将自身复制其中，从而到达自我“繁殖”的目的。因此，传染性是判断计算机病毒的重要条件。1．计算机病毒的特性2．中计算机病毒的主要症状模块9计算机网络安全9.2.2计算机病毒的检测与防治自动检测由成熟的检测软件（杀毒软件）来自动完成，无须进行太多的人工干预，但是由于现在新病毒出现快、变种多，有时候没有及时更新病毒库，所以需要用户能够根据计算机出现的异常情况进行检测，即人工检测。感染病毒的计算机系统内部会发生某些变化，并在一定的条件下表现出来，因而可以通过直接观察来判断系统是否感染病毒。1．计算机病毒诊断方法2．计算机病毒的防治模块9计算机网络安全9.3防火墙技术9.3.1防火墙的基本概念9.3.2防火墙端口区域及控制策略9.3.3防火墙的类型9.3.4认识防火墙模块9计算机网络安全9.3.1防火墙的基本概念为了安全，可以在该网络和Internet之间插入一个中介系统，建立一道安全屏障。这道屏障用于阻断外部网络对该网络的威胁和入侵，将作为保护本网络安全的关卡，它的作用与古时候的防火砖墙有类似之处，因此我们把这个屏障叫作“防火墙”。1．防火墙的定义2．防火墙的功能3．防火墙的优缺点模块9计算机网络安全9.3.2防火墙端口区域及控制策略模块9计算机网络安全9.3.3防火墙的类型（1）包过滤防火墙。（2）代理防火墙。（3）状态检测防火墙。（4）复合型防火墙。（5）下一代防火墙。模块9计算机网络安全9.3.4认识防火墙1．防火墙设备外形2．防火墙设备连接模块9计算机网络安全9.4网络故障检测与管理9.4.1网络故障概述9.4.2常用的网络管理命令9.4.3应用程序间的通信模块9计算机网络安全9.4.1网络故障概述引起网络故障的原因很多，且分布很广，但总体来说可以分为软件故障和硬件故障两个方面。再细化可分为：网络连接故障、软件属性配置故障和网络协议故障3个方面。1．网络连接故障2．软件属性配置故障3．网络协议故障模块9计算机网络安全9.4.2常用的网络管理命令1．ping命令2．tracert命令3．nslookup命令4．netstat命令5．ipconfig命令6．arp命令模块9计算机网络安全9.4.3应用程序间的通信当网络中的两台计算机进行通信时，除了需要确定计算机在网络中的IP地址外，还需要确定计算机中的一个端口。端口并不是实际的物理设备，它是一个应用程序，这个应用程序负责两台计算机的通信1．端口号2．套接字3．常见的UDP端口及对应的协议4．常见的TCP端口及对应的协议模块9计算机