计算机网络安全设置

1、第6课计算机网络安全、教育网络系统安全设置、教育目的和要求、用户名和密码是网络用户认证的第一道防线，因此作为网络安全人员，可以采取一系列措施防止非法访问。(1)了解网络安全知识。(2)了解配置用户帐户安全性的作用，并了解如何配置用户帐户安全性。(3)了解如何选择和设置安全密码。网络安全的概念计算机网络的安全被理解为使用多种技术和管理措施使网络系统正常运行，以确保网络数据的可用性、完整性和机密性。因此，网络安全措施旨在防止通过网络传输和交换的数据被添加、修改、丢失和泄露。2.网络安全概念的发展过程网络发展初期，人们进一步强调网络的便利性和可用性，忽视了网络的安全。如果网络仅用于传递一般信息，则当

2、网络的复盖面积限制在一栋建筑和一个校园内时，安全问题不明显。(David aser，Northern Exposure，安全名言)但是，在网络上运行重要的银行业务等业务时，当企业的主要业务在网络上运行时，政府部门的活动日益网络化，计算机网络安全成为不可忽视的问题。(David aser，Northern Exposure，互联网)，背景知识，3。一般的网络攻击手段1)拒绝服务攻击2)利用型攻击3)信息收集型攻击4)假消息攻击4。影响网络安全的根本可攻击的根本原因是1)网络协议设计和实现的漏洞。2)计算机软件系统的设计和实现存在漏洞。3)系统和网络使用过程中的配置错误和错误操作。背景知识，5 .

3、用户帐户和密码安全配置登录访问控制提供网络访问的一层安全控制。在配置用户帐户和密码安全时，请注意以下问题：1)停止来宾帐户2)不需要的用户数限制3)创建2个管理员帐户4)更改系统管理员帐户名称5)创建陷阱帐户6)使用安全密码7) Windows 2003的默认安装包括安全审计，背景知识，1。用户2)帐户批准、培训阶段、3)禁用来宾用户、培训阶段、4)更改管理员帐户名5)创建陷阱用户、培训阶段、6)限制用户数7)打开多个管理员帐户策略，培训(2)了解网络监控工具的使用情况。(3)了解网络监控检测方法。随着教育目的和要求、计算机技术的发展，互联网已经成为生活中不可缺少的渡边杏工具，但随之而来的非法

4、入侵也威胁着计算机网络系统的安全。LAN使用广播方法，允许一个广播域接收所有数据包。背景知识，1 .网络监视概念网络监视工具是提供给管理员的管理工具类型。使用此工具可以监视网络状态、数据流和通过网络传输的信息。网络接收可以在网络中的任何位置进行，包括局域网中的主机、网关或远程网络上的调制解调器之间。黑客最常用的是截取用户的密码。网络上最好听的地方是网关、路由器、防火墙等设备，通常由网络管理员操纵。背景知识，2 .以太网的接收原理的工作方式是针对当前流行的以太网协议向所有连接在一起的主机发送数据包，当主机在接收模式下工作时，无论数据包的目标地址如何，主机都可以接收。当主机在接收模式下工作时，所有

5、数据帧均由父协议软件处理。此外，当连接到同一电缆或集线器的主机在逻辑上划分到多个子网时，如果主机处于接收模式，则可以接收与自身位于不同子网(使用不同的掩码、IP地址和网关)的主机的数据包。也就是说，可以接收通过同一物理通道传输的所有信息。背景知识，教育阶段1。数据包捕获前的准备工作，2。数据包捕获时观察到的信息，培训阶段，3。数据包捕获后分析任务，培训阶段，4。掌握sniffer提供的工具应用程序、培训阶段(2)软件防火墙的使用和管理。(3)确定指定站点、应用程序、地址和端口的禁用实施。(4)确定防火墙每个模块的功能和实现。教育目的和要求，1 .网络防火墙的基本概念网络防火墙是指在两个网络之间

6、加强访问控制的一整套设备。也就是说，防火墙是在可信网络(通常是内部网)和不可信网络(通常是外部网络)之间建立的保护，所有访问和连接都必须通过此保护层。在此执行连接和安全检查。只有合法流量才能通过保护层保护内部网资源免受非法入侵。背景知识，防火墙相关概念。(1)主机：连接到网络系统的计算机系统。(2)最近主机：暴露在外部网络中，是内部网络用户的主要连接点，容易侵入，主机必须严格保护。(3)双主机：也称为双主机或双腔主机，是具有两个网络接口的计算机系统。(4)软件包：internet上通信的基本信息单位。背景知识，防火墙相关概念。(5)数据包过滤：设备有选择地控制和操作进出网络的数据流(数据包)。

7、通常从外部网络向内部网络过滤数据包。用户可以设置一组规则，指定可以流入(或流出)内部网络的数据包类型。(6)参数网络：为了提高安全控制层，在内部网和外部网之间添加的网络也称为非军事区，即Demilitarized Zone(DMZ)。(7)代理服务器：代表内部网络用户与外部服务器交换信息的计算机(软件)系统，它将来自授权内部用户的请求转发给外部服务器，并将来自外部网络服务器的响应发回给用户。背景知识，2 .网络防火墙的目的和作用是构建网络防火墙的主要目的。(1)将访问者限制在严格控制的地点。(2)防止攻击者接近防御设备。(3)在严格控制的地点限制访问者。(4)检查、过滤、过滤和屏蔽信息流中的有

8、害服务，以防止故意损坏计算机系统。背景知识，2 .网络防火墙的目的和网络防火墙的主要作用如下：(1)有效收集和记录互联网上的活动和网络误用。(2)有效地隔离网络内的多个网段，防止一个网段的问题传播到另一网段。(3)防火墙是安全检查点，可以有效过滤、过滤和阻止所有有害信息和服务。(4)防火墙是防止不良现象的警察，可以执行和加强网络的安全政策。背景知识，3 .防火墙类型1)按防火墙的硬件和软件格式分类；(1)软件防火墙；(2)硬件防火墙。(3)芯片级防火墙。2)根据技术分类包过滤器类型的使用情况；代理服务器类型电路层网关混合防火墙应用层网关自适应代理技术。背景知识，4 .fer软件防火墙将fer

9、personal firewall propersonal edition介绍为fer安全实验室最重要的产品之一，它非常强大、易于使用，不仅能满足专家的需要，还能使最终用户轻松操作。可以为计算机提供全面的网络安全，完全免费。主要功能包括：(1)防止各种冲击波病毒等网络蠕虫攻击。背景知识，4 .fer软件防火墙简介(2)允许用户定义的规则，阻止霸王插件、新霸王插件、广告、有害网站等。这个切断很彻底。插件不仅不会弹出请求安装的对话框，而且根本不会下载，因此可以提高internet速度。(3)应用层和核心层双重过滤提供了双重保护。(4) Windows信任验证技术自动信任安全程序，无需询问用户，并提

10、高程序的智能性和易用性。(5)内置了7大模式，可供具有不同要求的用户选择，例如互联网连接孔刘模式、安静模式等。背景知识，4 .persoft软件防火墙简介(6)改进后的网络监控室不仅提供了网络活动的一目了然，还可以实时控制连接，包括断开连接、创建监视数据的响应规则等。(7)交互式规则生成器使规则创建简单易行。(8)密码保护可以防止他人修改防火墙的规则和配置。(9)规则易于备份和恢复。背景知识，4 .persoft软件防火墙简介(10)可以控制对网站的访问，并防止霸王插件使用此功能实现。阻止色情网站、阻止病毒网站、阻止广告、阻止闪存等也是可能的。甚至阻止所有照片等扩展功能。(11)支持文本和二进制格式的日志。文本日志易于阅读，二进制日志可以轻松查询和生成扩展功能，如控制规则。(12)还支持在线升级、流量示波器、隐私保护、Windows安