网络安全防护技术ppt课件.ppt

第四章网络安全防护技术 本章学习目标4.1网络安全概述 4.1.1网络安全的定义 4.1.2网络安全的研究内容 4.1.3Internet安全面临的威胁4.1.4个人上网用户面临的网络陷阱4.2计算机网络的安全服务和安全机制 4.2.1计算机网络的安全服务4.2.2计算机网络的安全机制5．数据完整性机制
6．鉴别交换机制
7．防业务流分析机制
8．路由控制机制
9．公证机制
10．安全审计跟踪4.2.3安全服务和安全机制的关系 4.2.4安全服务机制的配置 4.2.5安全服务与层的关系的实例 4.3网络安全防护措施4.3.1网络的动态安全策略 4.3.2网络的安全管理与安全控制机制 2．网络安全管理的作用
1）在通信实体上实施强制安全策略。
2）允许实体确定与之通信一组实体的自主安全策略。
3）控制和分配信息到提供安全服务的各类开放系统中，报告所提供的安全服务，以及已发生与安全有关的事件。
4）在一个实际的开放系统中，可设想与安全有关的信息将存储在文件或表中。3．网络安全管理的内容
（1）鉴别管理
（2）访问控制管理
（3）密钥管理
（4）信息网络的安全管理4．安全审计跟踪
审计跟踪管理包括：远程事件收集和报告，以及允许和不允许对选择的事件进行审计跟踪。在OSI环境下，可审计的事件是妨碍系统安全的各种企图。4.3.3网络安全的常规防护措施 8．使用网络操作系统的安全功能
9．阻止局外人攻击
10．不要促成过早的硬件故障
11．为灾难准备硬件
12．学习数据恢复的基本知识
13．制定安全恢复策略4.3.4网络安全控制措施 6．应用程序开发控制
7．工作站控制
8．服务器控制
9．数据传输保护4.3.5网络安全实施过程中需要注意的一些问题6．对安全防护措施进行综合集成
7．尽量减少与外部的联系
8．一致性与平等原则
9．可以接受的基本原则
10．时刻关注技术进步THANKYOUVERYMUCH！此课件下载可自行编辑修改，供参考！
感谢您的支持，我们努力做得更好！