网络安全与防护.docx

网络安全与防护

第一篇：网络安全与防护网络安全与防护：实践环节考核大纲及考核内容：1.使用X-Scan3.3扫描器扫描系统存在的漏洞a.使用X-Scan扫描本机或者其他机器上存在的安全漏洞。b.学会简单解释扫描报告的含义c.懂得设置扫描参数，设置指定IP范围、扫描模块d.学会使用并解释里面的traceroute工具、物理地址查询工具、Ping工具2.使用江民防火墙设置防火墙规则a.学会安装江民防火墙，了解保护策略中的防御策略、工作模式是什么b.了解保护状态下各选项的含义c.学会使用网络活动功能，懂得用该功能查看本机联网程序的信息，为制定防火墙的规则提供参考依据。d.了解流量与活动报告e.学会设置防火墙设置中的IP规则(如禁止对某网站数据报的进出等)、程序规则、恶意网址、信任程序。学会使用里面的网络包捕获工具、进程查看器3.使用木马克星或者360安全卫士对本地内存、硬盘进行查杀木马4.使用与设置常见的杀毒软件360杀毒5.使用TrueCrypta.了解正常安装与便携式安装的区别b.创建、加载、卸载，加密卷、加密分区、隐藏加密卷、文件型加密卷c.学会使用密码，使用和生成密钥文件d.学会设置TrueCrypt、学会更改为中文界面6.使用md5checker工具检查文件的完整性7.学会使用Windows自带的任务管理查看或中止异常进程8.学会使用Syncback软件对指定文件进行同步或者备份，学会使用计划任务调用备份或者同步任务。第二篇：·网络安全与防护摘要：随着互联网技术以及信息技术的飞速发展，网络安全技术已经影响到社会的政治、经济、文化和军事等各个领域。网络技术的成熟使得网络连接更加容易，人们在享受网络带来便利的同时，网络的安全也日益受到威胁。安全性是互联网技术中很关键的也是很容易被忽略的问题。曾经，许多的组织因为在使用网络的过程中未曾意识到网络安全性的问题，直到受到了资料安全的威胁，才开始重视和采取相应的措施。可以举例我们身边的例子，如网上银行。用户可能没有意识到网络存在木马程序的现象，未经检查软件的安全性就放心使用，其结果自然是损失惨重了。故此，在网络广泛使用的今天，我们更应该了解网络安全，做好防范措施，做好网络信息的保密性、完整性和可用性。关键词：网络；安全；防范引言现今这个高速信息化的时代里，网络作为计算机技术发展到一定阶段的必然产物，在生产生活中越来越发挥出主导和支配性作用。网络的开放性和共享性在方便人们交换信息的同时，多节点的结构使网络也越来越容易受到攻击。因此，网络和信息安全技术也越来越受到人们的重视。如何才能解决网络安全问题，避免网络环境遭到攻击，使网络得到良性发展，我们就要了解目前网络安全可能存在的各种安全风险、网络安全防范的定义和范围以及在网络环境下如何应对这些不可控的风险。1网络安全的含义及特征1.1含义网络安全是指：为保护网络免受侵害而采取的措施的总和。当正确的采用网络安全措施时，能使网络得到保护，正常运行。网络安全的内容远不只是防范黑客和病毒，它包括着广泛的规则和惯例。网络的安全内容由数据的安全性和通信的安全性内容组成。数据的安全性具体内容包括阻止对数据的非授权的访问、转移、修改和破坏。通信的安全性要求在通信中采用保密安全性、传输安全性、辐射安全性等措施，并且要求对通信安全性信息采用物理安全性措施。1.2特征网络安全根据其本质的界定，应具有以下基本特征：①机密性：是指信息不泄露给非授权的个人、实体和过程，或供其使用的特性。在网络系统的每一个层次都存在着不同的机密性，因此也需要有相应的网络安全防范措施。在物理层，要保护系统实体的信息外露，在运行层面，保证能够为授权使用者正常的使用，并对非授权的人禁止使用，并有防范黑客，病毒等的恶行攻击能力。②完整性：是指信息未经授权不能被修改、不被破坏、不被插入、不延迟、不乱序和不丢失的特性。③可用性：是指授权的用户能够正常的按照顺序使用的特征，也就是能够保证授权使用者在需要的时候可以访问并查询资料。在物理层，要提高系统在恶劣环境下的工作能力。在运行层面，要保证系统时刻能为授权人提供服务，保证系统的可用性，使得发布者无法否认所发布的信息内容。接受者无法否认所接收的信息内容，对数据抵赖采取数字签名。2网络安全现状分析网络目前的发展已经与当初设计网络的初衷大相径庭，安全问题已经摆在了非常重要的位置上，安全问题如果不能解决，会严重地影响到网络的应用。网络信息具有很多不利于网络安全的特性，例如网络的互联性，共享性，开放性等，现在越来越多的恶性攻击事件的发生说明目前网络安全形势严峻，不法分子的手段越来越先进，系统的安全漏洞往往给他们可趁之机，因此网络安全的防范措施要能够应付不同的威胁，保障网络信息的保密性、完整性和可用性。目前我国的网络系统和协议还存在很多问题，还不够健全不够完善不