計算機網絡技術與應用課件(PPT 91頁)

計算機網絡技術與應用
第9章 網絡安全與網絡管理
本章內容
9.1 網絡安全基礎
9.1.1 網絡安全概述
9.1.2 網絡安全麵臨的主要威脅
網絡通信過程中麵臨的主要威脅
9.2 網絡攻擊
9.2.1 網絡攻擊概述
網絡攻擊人員
係統漏洞
遠程攻擊的過程
9.2.2 拒絕服務攻擊
拒絕服務攻擊的類型
Smurf攻擊
Smurf攻擊的過程
Smurf攻擊原理圖
分布式拒絕服務攻擊
9.2.3 惡意代碼
計算機病毒
計算機病毒
蠕蟲代碼
蠕蟲代碼
蠕蟲程序與普通病毒的比較
特洛伊木馬
木馬程序的特點
邏輯炸彈
惡意網頁
流氓軟件
9.3 防火牆技術
防火牆的基本概念
防火牆的優點和局限性
9.3.2 包過濾防火牆
包過濾防火牆示意圖
包過濾路由器
某些常用網絡服務使用的端口
包過濾防火牆對數據包的處理過程
包過濾防火牆過濾規則的設定
9.3.3 代理服務器防火牆
代理服務器的主要功能
代理服務器的工作原理
代理服務器防火牆的優缺點
9.4 加密、認證和訪問控製技術
9.4.1 加密技術
使用一個密鑰的加/解密過程
使用兩個密鑰的加/解密過程
對稱密鑰加密算法
對稱密鑰加密算法
非對稱密鑰加密算法
使用非對稱密鑰的加/解密過程
非對稱密鑰加密算法
9.4.2 公開密鑰基礎設施
中間人攻擊
公開密鑰基礎設施
數字證書
一個數字證書的例子
證書認證機構（CA）
身份認證技術
9.4.4 訪問控製技術
基於角色的訪問控製
9.5 網絡管理
9.5.1 網絡管理體係結構
網絡管理體係結構
9.5.2 ISO網絡管理模型
性能管理
配置管理
配置管理
記賬管理
記賬管理
故障管理
故障管理
安全管理
安全管理
9.5.3 簡單網絡管理協議
SNMP管理模型的組成
SNMP的消息類型
9.6 應用案例——瑞星軟件防火牆
防火牆軟件的日誌文件
規則設置
黑名單設置
白名單設置
端口開關設置
可信區設置
IP規則設置
網站訪問控製
ARP欺騙防禦設置
本章小結
本章小結
..............................