局域网组建与管理-第8章 网络安全基

Байду номын сангаас
8.4 系统漏洞检测软件
漏洞检测就是对重要计算机信息系统进行检查， 发现其中可被黑客利用的漏洞。这种技术通常采 用两种策略，即被动式策略和主动式策略。被动 式策略是基于主机的检测，对系统中不合适的设 置、脆弱的口令以及其他同安全规则相抵触的对 象进行检查；而主动式策略是基于网络的检测， 通过执行一些脚本文件对系统进行攻击，并记录 它的反应，从而发现其中的漏洞。漏洞检测的结 果实际上就是系统安全性能的一个评估，它指出 了哪些攻击是可能的，因此成为安全方案的一个 重要组成部分。
8.4 系统漏洞检测软件
金山清理专家七大强势功能： 检查电脑的健康指数。 查杀恶意软件。 漏洞修补。 在线系统诊断。 网页防挂马。 安全百宝箱。 安全资讯。 介绍漏洞修补
8.3 计算机网络安全防范技术
8.3.6 ISA技术 ISA Server 是建立在Windows操作系统上的一种 可扩展的企业级防火墙和Web缓存服务器。ISA Server的多层防火墙可以保护网络资源免受病毒、 黑客的入侵和未经授权的访问。而且，通过本地 而不是 Internet为对象提供服务，其 Web 缓存服 务器允许组织能够为用户提供更快的Web访问。 在网络内安装 ISA Server时，可以将其配置成防 火墙，也可以配置成Web缓存服务器，或二者兼 备。
第 8章 网络安全基础
本章主要内容
了解网络安全的主要威胁 了解网络安全标准 掌握网络病毒的防治 理解黑客的攻击手段 理解主要的安全技术 理解主要的网络漏洞扫描技术
8.1 网络安全概述
8.1.1 计算机网络安全概述
ISO 74982 文件中对安全的定义是：安全就是最大限度地 减少数据和资源被攻击的可能性。网络安全是指保护网络 系统的硬件、软件及其系统中的数据不受偶然的或者恶意 的原因而遭到破坏、更改和泄露，系统连续可靠正常地运 行，网络服务不中断。网络安全包括：保护个人隐私，控 制对网络资源的访问，保证商业秘密在网络上传输的可靠 性，控制不健康的内容或危害社会稳定的言论，避免国家 机密泄露等。
8.3 计算机网络安全防范技术
VPN的特点 （1）可管理性。 （2）安全保障。 （3）可扩充性和灵活性。 （4）服务质量保证（QoS）
8.3 计算机网络安全防范技术
选择VPN （1）中小型企业外包VPN。 （2）大型企业自建VPN。
8.3 计算机网络安全防范技术
VPN安全技术 目前 VPN 主要采用四项技术来保证安全， 这四项技术分别是隧道（Tunneling）技术、 加密和解密（Encryption & Decryption） 技术、密钥管理（Key Management）技 术、使用者与设备身份认证 （Authentication）技术。
8.2 计算机网络安全分类
8.2.1 网络病毒与防治 合理搭配使用杀毒软件 同时开启两套杀毒软件的实时监控有可能会引起冲突，但 是在机器上安装多套杀毒软件的同时只开启一套杀毒软件 的实时监控程序却是可行的。这样一来，不但可以扬长避 短发挥各自软件的优势，还可以交叉查杀病毒，极大地增 强了机器的安全系数。要合理搭配多种杀毒软件，就要对 各种杀毒软件的特性有必要的了解。 瑞星 McAfee 卡巴斯基 金山毒霸
8.3 计算机网络安全防范技术
8.3.1 加密技术 数据加密的基本过程就是对原来为明文的 文件或数据按某种算法进行处理，使其成 为不可读的一段代码，通常称为“密文” 。 只有在输入相应的密钥之后才能显示出原 来的内容，通过这样的途径来达到保护数 据不被非法窃取的目的。 加密的逆过程为解密，即将该编码信息转 化为其原来数据的过程。
8.4 系统漏洞检测软件
1．漏洞检测的分类 基于应用的检测技术 基于主机的检测技术 基于目标的检测技术 基于网络的检测技术 综合的技术
8.4 系统漏洞检测软件
2．漏洞检测的特点 检测分析的位置 报表与安装 检测后的解决方案 检测系统本身的完整性
8.4 系统漏洞检测软件
3．利用金山清理专家进行系 统漏洞检测及修复 金山清理专家（如图 8-18 所示）是一款针对计算机 系统进行全方面检查和维 护，提供修复建议和方法 的网络安全工具。它提供 强大的恶意软件查杀、漏 洞修补和在线系统诊断的 功能。
8.3 计算机网络安全防范技术
8.3.5 VPN技术 VPN 指的是依靠 ISP（Internet服务提供商）和 其他 NSP（网络服务提供商） ，在公用网络中建 立专用的数据通信网络的技术。在 VPN 中，任意 两个节点之间的连接并没有传统专网所需的端到 端的物理链路，而是利用某种公众网的资源动态 组成的。IETF 草案对基于 IP的 VPN 定义为： “ 使用 IP 机制仿真出一个私有的广域网，是通过私 有的隧道技术在公共数据网络上仿真一条点到点 的专线技术” 。
防火墙的体系结构
（3）屏蔽主机网关（Screened Gatewa） （4）屏蔽子网（Screened Subnet）
8.3 计算机网络安全防范技术
8.3.4 入侵检测 入侵检测是防火墙的合理补充，可帮助系统对付 网络攻击，扩展了系统管理员的安全管理能力 （包括安全审计、监视、进攻识别和响应） ，提 高了信息安全基础结构的完整性。它从计算机网 络系统中的若干关键点收集信息，并分析这些信 息，看看网络中是否有违反安全策略的行为和遭 到袭击的迹象。入侵检测被认为是防火墙之后的 第二道安全闸门，在不影响网络性能的情况下能 对网络进行检测，从而提供对内部攻击、外部攻 击和误操作的实时保护。
8.2 计算机网络安全分类
8.2.1 网络病毒与防治
8.2.1.3 杀毒软件的使用 要想更好地防范与查杀病毒，首先就必须了解病毒如何传 播感染并产生破坏，杀毒软件如何查杀的原理。 病毒的传播方式： 局域网传播 网页传播 移动存储设备传播 病毒的自运行 病毒存储在磁盘上不进入内存是无法产生传播和感染的。 所以病毒的自动运行是病毒产生破坏的关键。 病毒救援和手工清除 磁碟机病毒的清除方法。
8.3 计算机网络安全防范技术
防火墙可以使用各种筛选 方法，包括数据包筛选、 线路级（协议）筛选和应 用程序筛选，以此增强安 全性。高级企业防火墙， 例如 ISA Server，综合了 这些方法在多个网络层提 供保护。 1．动态筛选 2．支持基于会话的协议
8.3 计算机网络安全防范技术
应用程序级的安全性是防火墙通信检查中最为复 杂的一环。好的应用程序筛选器允许分析个别应 用程序的数据流，以及提供指定应用程序的处理， 包括检查、筛选或阻塞、重定向，或者当数据通 过该防火墙时修改该数据。
8.3 计算机网络安全防范技术
入侵检测的功能 识别黑客常用入侵与攻击手段 监控网络异常通信 分析漏洞和后门 完善网络安全管理
8.3 计算机网络安全防范技术
常用的入侵检测方法 特征检测。 统计检测 专家系统 文件完整性检查
8.3 计算机网络安全防范技术
入侵检测产品选择要点 是否通过了国家权威机构的评测。 性价比。 升级维护费用。 最大处理信息量。 产品支持的入侵特征数。 运行与维护系统的开销。
8.3 计算机网络安全防范技术
3．加密技术的应用 加密技术在电子商务方面的应用 加密技术在VPN中的应用。
8.3 计算机网络安全防范技术
8.3.2 认证技术 认证技术是计算机网络安全中的一个重要 内容，一般可以分为消息认证和身份认证 两种。身份认证用于鉴别用户身份。主要 包括： ① 识别：明确并区分访问者的身份。 ② 验证：对访问者声称的身份进行确认。
1．黑客的主要攻击方法
网络监听
WWW 欺骗
放置木马程序 电子邮件攻击 通过一个节点攻击其 他节点 破解密码 利用账号进行攻击 窃取特权 寻找系统漏洞
8.2 计算机网络安全分类
8.2.2 网络黑客
2．典型的黑客攻击过程 （1）准备攻击 确定攻击的目的 信息收集 （2）实施攻击 获得权限 扩大权限 （3）打扫现场 修改日志 为下次攻击留后门
8.3 计算机网络安全防范技术
加密的两种方法 对称式加密 对称式加密就是加密和解密使用同一个密钥，通常称为 Session Key。 非对称式加密 非对称式加密就是加密和解密所使用的不是同一个密钥， 通常有两个密钥，称为公钥和私钥，两者必须配对使用， 否则不能打开加密文件。公钥可以对外公布， “私钥” 则不能，只有持有人知道。 对称式加密容易在传输过程中造成密钥的丢失，而非对称式 的加密方法有两个密钥，这样就很好地避免了密钥的传输 安全性问题。
8.1 网络安全概述 8.1.2 网络安全的主要威胁 操作系统和协议的漏洞 网络威胁 病毒威胁 系统漏洞
8.1 网络安全概述
8.1.3 网络安全管理标准、规范与对策 国内外网络安全标准 我国《计算机信息系统安全保护等级划分准则》已于 2001 年 1 月 1 日起实施。该准则将信息系统安全分为 5 个等级，分别是：自主保护级、系统审计保护级、安全标 记保护级、结构化保护级和访问验证保护级。主要的安全 考核指标有身份认证、自主访问控制、数据完整性、审计、 隐蔽信道分析、客体重用、强制访问控制、安全标记、可 信路径和可信恢复等，这些指标涵盖了不同级别的安全要 求。 我国的网络安全问题 制约提高我国网络安全防范能力的因素 （1）缺乏自主的计算机核心技术 （2）安全意识淡薄是网络安全的瓶颈 （3）运行管理机制的缺陷和不足制约了安全防范的力度
8.3 计算机网络安全防范技术
防火墙的基本类型
（1）包过滤防火墙。 （2）应用级网关。 （3）状态监测防火墙。
8.3 计算机网络安全防范技术
防火墙的体系结构
（1）屏蔽路由器（Screening Router） （2）双宿主机网关（Dual Homed
Gateway）
8.3 计算机网络安全防范技术
8.3 计算机网络安全防范技术
1．基于秘密信息的身份认证方法 （1）密码核对。 （2）单向认证。 （3）双向认证。 2．基于物理安全的身份认证方法 指纹识别 智能卡