第七章-网络安全与管理课件.ppt
- 【下载声明】
1. 本站全部试题类文档,若标题没写含答案,则无答案;标题注明含答案的文档,主观题也可能无答案。请谨慎下单,一旦售出,不予退换。
2. 本站全部PPT文档均不含视频和音频,PPT中出现的音频或视频标识(或文字)仅表示流程,实际无音频或视频文件。请谨慎下单,一旦售出,不予退换。
3. 本页资料《第七章-网络安全与管理课件.ppt》由用户(晟晟文业)主动上传,其收益全归该用户。163文库仅提供信息存储空间,仅对该用户上传内容的表现方式做保护处理,对上传内容本身不做任何修改或编辑。 若此文所含内容侵犯了您的版权或隐私,请立即通知163文库(点击联系客服),我们立即给予删除!
4. 请根据预览情况,自愿下载本文。本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。
5. 本站所有资源如无特殊说明,都需要本地电脑安装OFFICE2007及以上版本和PDF阅读器,压缩文件请下载最新的WinRAR软件解压。
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- 第七 网络安全 管理 课件
- 资源描述:
-
1、第第7章章 网络安全与管理网络安全与管理1ppt课件7.1 网络安全与管理及相关的法律法规网络安全与管理及相关的法律法规 7.1.1 网络安全的内容网络安全的内容 网络安全涉及的内容主要包括:外部环境安全、网络连接安全、操作系统安全、应用系统安全、管理制度安全、人为因素影响。2ppt课件 7.1.2 网络管理的功能网络管理的功能 1、网络管理 所谓网络管理,是指用软件手段对网络上的通信设备及传输系统进行有效的监视、控制、诊断和测试所采用的技术和方法。网络管理涉及三个方面:(1)网络服务提供:是指向用户提供新的服务类型、增加网络设备、提高网络性能。7.1 网络安全与管理及相关的法律法规网络安全与
2、管理及相关的法律法规 3ppt课件 (2)网络维护:是指网络性能监控、故障报警、故障诊断、故障隔离与恢复。(3)网络处理:是指网络线路及设备利用率,数据的采集、分析,以及提高网络利用率的各种控制。2、网络管理系统 一个网络管理系统从逻辑上可以分为以下三个部分:(1)管理对象(2)管理进程(3)管理协议7.1 网络安全与管理及相关的法律法规网络安全与管理及相关的法律法规 4ppt课件 3、OSI管理功能域 OSI网络管理标准将开放系统的网络管理功能划分成五个功能域;即(1)配置管理(2)故障管理(3)性能管理(4)安全管理(5)记账管理7.1 网络安全与管理及相关的法律法规网络安全与管理及相关的
3、法律法规 5ppt课件 7.1.3 与网络安全与管理相关的法律法规与网络安全与管理相关的法律法规 为保证计算机和网络系统的安全,保证人民财产和国家利益不受损害,我国制定了一些列法律、法规。2000年12月28号,第九届全国人民代表大会常务委员会第十九次会议通过了维护互联网安全的决定,它是我国第一部经全国人民代表大会常务委员会审议通过的有关网络安全的法律性文件,文件中规定了若干应按照刑法予以惩处的行为。国务院也先后颁布了一系列法规,主要包括:7.1 网络安全与管理及相关的法律法规网络安全与管理及相关的法律法规 6ppt课件 7.2.1 网络资源的表示网络资源的表示 在网络管理协议中采用面向对象的
4、概念来描述被管网络元素的属性。网络资源主要包括:硬件软件数据用户支持设备。7.2 网络资源管理的方法网络资源管理的方法 7ppt课件 7.2.2 网络管理的目的和方法网络管理的目的和方法 1、网络管理的目的 为满足用户解决网络性能下降和改善网络瓶颈的需要,根据用户网络应用的实际情况,为用户设计并实施检测方案,从不同的角度做出分析,最终定位问题和故障点,并提供资源优化和系统规划的建议。2、网络管理的方法 (1)发现问题 (2)解决问题 (3)常规监视7.2 网络资源管理的方法网络资源管理的方法 8ppt课件 7.3.1 SNMP协议协议 SNMP 是“Simple Network Managem
5、ent Protocol”的缩写,中文含义是“简单网络管理协议”,是TCP/IP协议簇的一个应用层协议,它是随着TCP/IP的发展而发展起来的。SNMP作为一种网络管理协议,它使网络设备彼此之间可以交换管理信息,使网络管理员能够管理网络的性能,定位和解决网络故障,进行网络规划。SNMP的网络管理模型由三个关键元素组成:被管理的设备(网元)、代理(agent)、网络管理系统(NMS,Network Management System)。7.3 网络管理协议网络管理协议 9ppt课件 7.3.2 RMON RMON(Remote Monitoring,远程监控)是关于通信量管理的标准化规定,RMO
6、N的目的就是要测定、收集、管理网络的性能,为网络管理员提供复杂的网络错误诊断和性能调整信息。7.3 网络管理协议网络管理协议 10ppt课件 7.4.1 网络与病毒网络与病毒 国际互联网开拓型的发展,信息与资源共享手段的进一步提高,也为计算机病毒的传染带来新的途径,病毒已经能够通过网络的新手段攻击以前无法接近的系统。企业网络化的发展也有助于病毒的传播速度大大提高,感染的范围也越来越广。网络化带来了病毒传染的高效率,从而加重了病毒的威胁。7.4 网络病毒的防范网络病毒的防范 11ppt课件 7.4.2 网络病毒的防范网络病毒的防范 基于网络的多层次的病毒防护策略是保障信息安全、保证网络安全运行的
7、重要手段。从网络系统的各组成环节来看,多层防御的网络防毒体系应该由用户桌面、服务器、Internet网关和病毒防火墙组成。先进的多层病毒防护策略具有三个特点:(1)层次性:(2)集成性:(3)自动化7.4 网络病毒的防范网络病毒的防范 12ppt课件 7.5.1 关于黑客关于黑客 黑客(hacker),常常在未经许可的情况下通过技术手段登录到他人的网络服务器甚至是连结在网络上的单机,并对其进行一些未经授权的操作。7.5.2 攻击手段攻击手段 目前对网络的攻击手段主要表现:(1)非授权访问(2)信息泄漏或丢失(3)破坏数据完整性(4)拒绝服务攻击(5)利用网络传播病毒。7.5 网络黑客入侵的防范
8、网络黑客入侵的防范 13ppt课件 7.5.3 防范手段防范手段 防范黑客入侵不仅仅是技术问题,关键是要制定严密、完整而又行之有效的安全策略。它包括三个方面的手段:(1)法律手段(2)技术手段(3)管理手段 7.5 网络黑客入侵的防范网络黑客入侵的防范 14ppt课件 7.6.1 防火墙的概念防火墙的概念 1、定义 防火墙(firewall)是设置在被保护网络和外部网络之间的一道屏障,以防止发生不可预测的、潜在破坏性的侵入。在逻辑上,防火墙是一个分离器,一个限制器,也是一个分析器,它有效地监控了内部网和Internet之间的任何活动,保证了内部网络的安全。7.6 防火墙防火墙 15ppt课件
9、2、防火墙能有效地防止外来的入侵,它在网络系统中的作用是:(1)控制进出网络的信息流向和信息包;(2)提供使用及流量的日志和审计;(3)隐藏内部IP地址及网络结构的细节;(4)提供VPN功能。7.6 防火墙防火墙 16ppt课件 7.6.2 防火墙的技术防火墙的技术 防火墙总体上分为包过滤、应用级网关和代理服务器等几大类型。7.6.3 设置防火墙的要素设置防火墙的要素 (1)网络策略)网络策略 影响防火墙系统设计、安装和使用的网络策略可分为两级,高级的网影响防火墙系统设计、安装和使用的网络策略可分为两级,高级的网络策略定义允许和禁止的服务以及如何使用服务,低级的网络策略描述络策略定义允许和禁止
10、的服务以及如何使用服务,低级的网络策略描述防火墙如何限制和过滤在高级策略中定义的服务。防火墙如何限制和过滤在高级策略中定义的服务。7.6 防火墙防火墙 17ppt课件 (2)服务访问策略)服务访问策略 典型的服务访问策略是:允许通过增强认证的用户在必要的情况下典型的服务访问策略是:允许通过增强认证的用户在必要的情况下从从Internet访问某些内部主机和服务;允许内部用户访问指定的访问某些内部主机和服务;允许内部用户访问指定的Internet主机和服务。主机和服务。(3)防火墙设计策略)防火墙设计策略 通常有两种基本的设计策略:通常有两种基本的设计策略:允许任何服务除非被明确禁止;允许任何服务
11、除非被明确禁止;禁止任何服务除非被明确允许。禁止任何服务除非被明确允许。7.6 防火墙防火墙 18ppt课件 (4)增强的认证增强的认证 增强的认证机制包含智能卡,认证令牌,生理特征(指纹)以及基于增强的认证机制包含智能卡,认证令牌,生理特征(指纹)以及基于软件(软件(RSA)等技术,来克服传统口令的弱点。目前许多流行的增强机)等技术,来克服传统口令的弱点。目前许多流行的增强机制使用一次有效的口令和密钥(如制使用一次有效的口令和密钥(如SmartCard和认证令牌)。和认证令牌)。7.6.4 防火墙的分类防火墙的分类 防火墙有很多分类方法,每种分类方法各有特点。防火墙有很多分类方法,每种分类方
12、法各有特点。基于具体实现方法分类,防火墙分为软件防火墙、硬件防火墙、专基于具体实现方法分类,防火墙分为软件防火墙、硬件防火墙、专用防火墙。用防火墙。根据防火墙采用的核心技术,可分为根据防火墙采用的核心技术,可分为“包过滤型包过滤型”和和“应用代理型应用代理型”两大类。两大类。7.6 防火墙防火墙 19ppt课件 7.7.1 网络故障的诊断网络故障的诊断 首先要有一个明确的策略。当网络发生故障时,首先应首先要有一个明确的策略。当网络发生故障时,首先应重视故障重现并尽可能全面地收集故障信息,然后对故障现重视故障重现并尽可能全面地收集故障信息,然后对故障现象进行分析,根据分析结果定位故障范围并对故障
13、进行隔离,象进行分析,根据分析结果定位故障范围并对故障进行隔离,之后根据具体情况排除故障。之后根据具体情况排除故障。1、重现故障、重现故障 当网络出现故障后,第一步应该是重现故障,这是获取当网络出现故障后,第一步应该是重现故障,这是获取故障信息的最好方法。重现故障后,应严格按照发现问题的故障信息的最好方法。重现故障后,应严格按照发现问题的用户操作步骤进行,也可请用户亲自演示。用户操作步骤进行,也可请用户亲自演示。7.7 网络故障的诊断与排除网络故障的诊断与排除 20ppt课件2、分析故障现象、分析故障现象 收集了足够的故障信息后,就可以开始从以下几个方面收集了足够的故障信息后,就可以开始从以下
14、几个方面对故障进行分析。对故障进行分析。(1)检查物理连接检查物理连接 物理连接是网络连接中可能存在的最直接的缺陷,但它物理连接是网络连接中可能存在的最直接的缺陷,但它很容易被发现和修复。物理连接包括:很容易被发现和修复。物理连接包括:从服务器或工作站到接口的连接;从服务器或工作站到接口的连接;从数据接口到信息插座模块的连接;从数据接口到信息插座模块的连接;从信息插座模块到信息插头模块的连接;从信息插座模块到信息插头模块的连接;7.7 网络故障的诊断与排除网络故障的诊断与排除 21ppt课件2、分析故障现象、分析故障现象 收集了足够的故障信息后,就可以开始从以下几个方面收集了足够的故障信息后,
15、就可以开始从以下几个方面对故障进行分析。对故障进行分析。(1)检查物理连接检查物理连接 物理连接是网络连接中可能存在的最直接的缺陷,但它物理连接是网络连接中可能存在的最直接的缺陷,但它很容易被发现和修复。物理连接包括:很容易被发现和修复。物理连接包括:从服务器或工作站到接口的连接;从服务器或工作站到接口的连接;从数据接口到信息插座模块的连接;从数据接口到信息插座模块的连接;7.7 网络故障的诊断与排除网络故障的诊断与排除 22ppt课件 从信息插座模块到信息插头模块的连接;从信息插座模块到信息插头模块的连接;从信息插头模块到物理设备的连接;从信息插头模块到物理设备的连接;设备的物理安装设备的物
16、理安装(网卡、集线器、交换机、路由器网卡、集线器、交换机、路由器)(2)检查逻辑连接检查逻辑连接 检查逻辑连接,包括软硬件的配置、设置、安装和权限。检查逻辑连接,包括软硬件的配置、设置、安装和权限。(3)参考网络最近的变化参考网络最近的变化 诊断和排除故障的过程中需要经常考虑并且相互关联的诊断和排除故障的过程中需要经常考虑并且相互关联的一个步骤。一个步骤。3、定位故障范围、定位故障范围 7.7 网络故障的诊断与排除网络故障的诊断与排除 23ppt课件 在对故障现象进行分析之后,就可以根据分析结果来定在对故障现象进行分析之后,就可以根据分析结果来定位故障范围。要限定故障的范围是否仅在特定的计算机
展开阅读全文