網(wǎng)絡安全基礎

《網(wǎng)絡安全基礎》由會員上傳分享，免費在線閱讀，更多相關內(nèi)容在教育資源-天天文庫。

1、目錄第一章網(wǎng)絡安全基礎41.1網(wǎng)絡安全的重要性41.2網(wǎng)絡安全的重要威脅41.2.1人為的疏忽41.2.2人為的惡意攻擊41.2.3網(wǎng)絡軟件的漏洞51.2.4非授權(quán)訪問51.2.5信息泄露或丟失51.2.6破壞數(shù)據(jù)完整性51.3網(wǎng)絡安全定義及目標51.4網(wǎng)絡安全的等級61.5網(wǎng)絡安全的層次71.5.1物理安全71.5.2安全控制71.5.3安全服務81.6網(wǎng)絡安全的策略9第二章TCP/IP基礎102.1網(wǎng)絡的基礎知識102.1.1什么是計算機網(wǎng)絡及其拓撲結(jié)構(gòu)102.1.2計算機網(wǎng)絡的分類102.1.3OSI參考模型122.2TCP/IP協(xié)議132.2

2、.1什么是TCP/IP協(xié)議及其優(yōu)點132.2.2TCP/IP的體系結(jié)構(gòu)142.2.3TCP/IP應用層中常見協(xié)議17第三章網(wǎng)絡攻擊、檢測與防范技術(shù)183.1網(wǎng)絡攻擊技術(shù)183.1.1網(wǎng)絡攻擊的定義183.1.2常見的網(wǎng)絡安全問題183.1.3網(wǎng)絡攻擊的手段193.1.4網(wǎng)絡攻擊使用的操作系統(tǒng)及其常用的工具203.2網(wǎng)絡攻擊檢測技術(shù)203.3網(wǎng)絡安全的防范213.3.1網(wǎng)絡安全策略213.3.2常用的安全防范技術(shù)263.4黑客攻擊與防范263.4.1黑客攻擊的目的及常見手段263.4.2如何防范黑客攻擊27第四章操作系統(tǒng)的安全漏洞304.1Window

3、sNT操作系統(tǒng)的安全與防范304.1.1WindowsNT的安全策略304.1.2WindowsNT的基本安全措施334.1.3系統(tǒng)補丁的下載及安裝344.2網(wǎng)絡軟件與網(wǎng)絡服務的漏洞374.2.1常見的網(wǎng)絡軟件與網(wǎng)絡服務的漏洞374.2.2密碼設置的誤區(qū)37第五章計算機病毒與反病毒405.1計算機病毒產(chǎn)生的原因405.2計算機病毒的定義及命名415.2.1計算機病毒的定義415.2.2計算機病毒的命名425.3計算機病毒的特征435.4計算機病毒的癥狀及危害445.4.1可能傳播病毒的途徑445.4.2計算機病毒的癥狀455.4.3計算機病毒造成的危

4、害485.5反病毒技術(shù)485.5.1病毒的識別與預防505.5.2感染病毒后計算機的處理515.5.3網(wǎng)上免費的殺毒軟件略舉52第六章防火墻技術(shù)576.1防火墻概述576.1.1防火墻的基本概念576.1.2防火墻的功能586.1.3防火墻的優(yōu)缺點586.2防火墻的工作方式616.2.1硬件方式616.2.2軟件方式626.2.3混合方式626.3防火墻分類636.4防火墻的使用646.4.1安裝天網(wǎng)防火墻646.4.2天網(wǎng)防火墻的使用656.4.3天網(wǎng)防火墻系統(tǒng)設置676.4.4應用程序規(guī)則設置696.4.5IP規(guī)則設置716.4.6安全級別設置7

5、5第七章Web服務的安全性767.1概述767.2Web服務的安全威脅767.3防御措施787.3.1安裝防火墻787.3.2加密保護797.3.3身份認證817.3.4數(shù)字簽名83第八章常見安全故障處理858.1計算機中毒現(xiàn)象858.2故障處理878.2.1故障現(xiàn)象分析及處理878.2.2舉例說明888.3個人主機的安全防范措施93第一章網(wǎng)絡安全基礎1.1網(wǎng)絡安全的重要性安全性是互聯(lián)網(wǎng)技術(shù)中很關鍵的也是很容易被忽略的問題。曾經(jīng)，許多的組織因為在使用網(wǎng)絡的過程中未曾意識到網(wǎng)絡安全性的問題，知道受到了資料安全的威脅，才開始重視和采取相應的措施?？梢耘e例

6、我們身邊的例子，如網(wǎng)上銀行。用戶可能沒有意識到網(wǎng)絡是木馬程序的現(xiàn)象，未經(jīng)檢查軟件的安全性就放心使用，其結(jié)果自然是損失慘重了。故此，在網(wǎng)絡廣泛使用的今天，我們更應該了解網(wǎng)絡安全，做好防范措施，做好網(wǎng)絡信息的保密性、完整性和可用性。1.2網(wǎng)絡安全的重要威脅影響計算機網(wǎng)絡的因素很多，人為的或非人為的，有意的或惡意的等等，但一個很重要的因素是外來黑客對網(wǎng)絡系統(tǒng)資源的非法使用嚴重的威脅著網(wǎng)絡的安全?？梢詺w結(jié)威脅網(wǎng)絡安全的幾個方面如下：1.2.1人為的疏忽包括有：失誤、失職、誤操作等。這些可能是工作人員對安全的配置不當，不注意保密工作，密碼選擇慎重等等造成的。1

7、.2.2人為的惡意攻擊這是網(wǎng)絡安全的最大威脅，敵意的攻擊和計算機犯罪就是這個類別。這種破壞性最強，可能造成極大的危害，導致機密數(shù)據(jù)的泄露。如果涉及的是金融機構(gòu)則很可能導致破產(chǎn)，也給社會帶了震蕩。這種攻擊有兩種：主動攻擊和被動攻擊。主動攻擊有選擇性的破壞信息的有效性和完整性。被動攻擊是在不影響網(wǎng)絡的正常工作的情況下截獲、竊取、破譯以獲得重要機密信息。而且進行這些攻擊行為的大多是具有很高的專業(yè)技能和智商的人員，一般需要相當?shù)膶I(yè)知識才能破解。1.2.3網(wǎng)絡軟件的漏洞網(wǎng)絡軟件不可能毫無缺陷和漏洞，而這些正好為黑客提供了機會進行攻擊。而軟件設計人員為了方便自

8、己設置的陷門，一旦被攻破，其后果也是不堪設想的。1.2.4非授權(quán)訪問這是指未經(jīng)同意就越過權(quán)限，擅自使用網(wǎng)絡或