網絡係統安全技術及方案設計教材(PPT 78頁)

網絡係統安全技術概況
訪問控製技術
網絡防火牆技術
網絡防病毒技術
網絡安全係統方案設計
第十一章網絡係統安全技術及
方案設計
11.1網絡係統安全技術概覽
11.1.1網絡係統所麵臨的主要安全問題
一．網絡病毒的泛濫性傳播
二．非法訪問和破壞不斷升級
全球平均每20秒鍾應有一個網站遭到黑客的攻擊。
三.對於網絡安全缺乏重視和相應的手段
四、計算機網絡麵臨的安全性威脅
現有網絡安全體製
網絡安全的演化
病毒的演化趨勢
病毒發展史
病毒發展史（續1）
病毒出現越來越快
網絡病毒的特征
通過攻擊操作係統或應用軟件的已知安全漏洞來獲得控製權
在本地硬盤上並不留下文件
由於其在網絡上進行掃描的動作，可能會引起嚴重的網絡負載
如果攻擊是屬於常規的應用，例如SQL,IIS等就可能穿過防火牆
垃圾郵件的發展速度和趨勢
管理分析&實施策略
11．1．2網絡係統安全的主要技術
物理隔離技術
物理隔離的指導思想是：要絕對保證安全，
不安全就不連網；而邏輯隔離的思路是：
在保證網絡正常使用的情況F，盡可能安全。
防火牆技術
防火牆技術，即在Intemet和內部網絡之間設一個
防火牆。
防火牆又分為軟件防火牆和硬件防火牆兩種
自動分發、集中管理、在線升級、實時監控等
..............................