《網(wǎng)絡與信息安全》PPT課件.ppt

《《網(wǎng)絡與信息安全》PPT課件.ppt》由會員分享，可在線閱讀，更多相關(guān)《《網(wǎng)絡與信息安全》PPT課件.ppt（32頁珍藏版）》請在裝配圖網(wǎng)上搜索。

網(wǎng)絡與信息安全 第2章 2 1計算機網(wǎng)絡 計算機網(wǎng)絡基本概念 資源的共享 信息的交流 計算機網(wǎng)絡是指通過通信設備將計算機連接起來 并在計算機之間進行信息傳輸?shù)木W(wǎng)絡 局域網(wǎng) LocalAreaNetwork 廣域網(wǎng) WideAreaNetwork 因特網(wǎng) Internet 組成計算機網(wǎng)絡部件 計算機 服務器 客戶機和同位體 上網(wǎng)的計算機一般需要裝有網(wǎng)絡接口卡 通信設備 其作用是為計算機轉(zhuǎn)發(fā)數(shù)據(jù) 具體有交換機 集線器 路由器 調(diào)制解調(diào)器等 傳輸介質(zhì) 計算機與通信設備之間 以及通信設備之間都通過傳輸介質(zhì)互連 具體有雙絞線 同軸電纜 光纖 電話線 微波信道 衛(wèi)星信道等 計算機網(wǎng)絡基本概念 計算機網(wǎng)絡的分類 總線型結(jié)構(gòu) 星型結(jié)構(gòu) 環(huán)型結(jié)構(gòu) 樹型結(jié)構(gòu) 網(wǎng)狀結(jié)構(gòu) 計算機網(wǎng)絡體系結(jié)構(gòu) 網(wǎng)絡體系結(jié)構(gòu)就是對構(gòu)成計算機網(wǎng)絡的各組成部分之間的關(guān)系及所要實現(xiàn)功能的一組精確定義 OSI模型 應用層 表示層 會話層 傳輸層 網(wǎng)絡層 數(shù)據(jù)鏈路層 物理層 計算機網(wǎng)絡基本概念 2 2因特網(wǎng)與互聯(lián)網(wǎng) 局域網(wǎng) LAN 與廣域網(wǎng) WAN 認識因特網(wǎng) 2 3協(xié)議 協(xié)議是計算機在物理網(wǎng)上進行通信所需要共同遵守的語言規(guī)范 OSI模型 應用層 表示層 會話層 傳輸層 網(wǎng)絡層 數(shù)據(jù)鏈路層 物理層 應用層 傳輸層 鏈路層 網(wǎng)絡層 Telnet FTP HTTP SMTP TCP UDP IPICMPARPRARP DoD模型 LLC LogicalLinkAccess MAC MediaAccessControl Hardware 認識因特網(wǎng) 物理地址與IP地址 撥號用戶 物理地址00 3d 87 14 3a d9IP地址166 111 4 1 物理地址00 0c 1b 00 5a f6IP地址166 111 3 18 物理地址00 60 97 CO 9F 67IP地址166 111 3 19 IP地址166 111 3 97 因特網(wǎng)地址與域名系統(tǒng) 問題 同一個裝置可以擁有多個IP地址嗎 2 4IP地址 IP地址是通過一個唯一的號碼和一個名字識別機器的方法 XXX XXX XXX XXX 166 111 4 118 網(wǎng)絡地址 機器地址 因特網(wǎng)地址與域名系統(tǒng) IP地址的種類 0 1 1 0 1 0 因特網(wǎng)地址與域名系統(tǒng) 域名系統(tǒng)DNS DNS采用層次結(jié)構(gòu) 入網(wǎng)的每臺主機都可以有一個類似下面的域名 主機名 機構(gòu)名 網(wǎng)絡名 頂層域名 從左到右 域的范圍變大 具有實際含義 比IP地址好記 因特網(wǎng)地址與域名系統(tǒng) 因特網(wǎng)域名 com商業(yè)機構(gòu)edu教育gov政府機構(gòu)org非盈利性機構(gòu)mil軍事機構(gòu)net網(wǎng)絡資源或組織 因特網(wǎng)地址與域名系統(tǒng) 因特網(wǎng)域名 rec娛樂休閑資源info信息服務store商場arts文化藝術(shù)團體nom個人地區(qū)標識cn de ca sg fr等 ftp 因特網(wǎng)地址與域名系統(tǒng) 名字解析器 名字解析器 nameresolver 是DNS的客戶軟件 它通過向本地域名服務器請求來解析域名 請求消息包含如下信息 被解析的名字名字的類別 所使用的協(xié)議組 所需答案的類別 即與這個名字聯(lián)系的IP地址 一個 動作代碼 actioncode 它指出名字服務器是否完整地解析名字 因特網(wǎng)地址與域名系統(tǒng) 2 5電子郵件 電子郵件 ElectronicMail 系統(tǒng)功能 郵件制作與編輯信件發(fā)送收信通知信件閱讀與檢索信件回復與轉(zhuǎn)發(fā)信件管理 電子郵件 認識電子郵件地址 用戶名 電子郵件服務器 liming 電子郵件 申請免費郵箱 在263上申請免費電子郵件信箱 用某一瀏覽器進入263網(wǎng)站 設置郵箱賬號設置賬號密碼接收郵件服務器 電子郵件 2 6WWW瀏覽 WWW的相關(guān)概念WWW是WorldWideWeb的縮寫 讀作3W 簡稱Web 或叫做 萬維網(wǎng) 超文本 和 超級鏈接 Web是以超文本 HyperText 方式組織信息的 超文本文件通常由一些文字 表格 圖像 聲音 視頻以及一些 超級鏈接 HyperLink 組成 通過 超級鏈接 把不同的文件連接而成一個整體 可以把 超級鏈接 理解為指向其他Web頁或Web上文件的指針 如此 用戶可以不斷地跳轉(zhuǎn)到Web海洋中的不同地方 如同 沖浪 WWW瀏覽 瀏覽器是漫游Internet的客戶端軟件 目前最流行的瀏覽器當數(shù)微軟公司的Explorer 簡稱IE 和網(wǎng)景公司 Netscape 的Navigator IE在Windows中集成 其他瀏覽器可到網(wǎng)上下載 IE的界面如圖所示 2 7計算機病毒ComputerVirus 中華人民共和國計算機信息系統(tǒng)安全保護條例 中明確指出 計算機病毒 是指編制或者在計算機程序中插入的破壞計算機功能或者毀壞數(shù)據(jù) 影響計算機使用 并能自我復制的一組計算機指令或者程序代碼 計算機病毒的特點 1 傳染性2 破壞性3 潛伏性4 寄生性5 變種性6 針對性 計算機病毒的傳染途徑 1 通過磁介質(zhì) 軟盤或硬盤 2 通過光介質(zhì)盤 盜版光盤 3 通過網(wǎng)絡 互連網(wǎng) 局域網(wǎng) 2 8計算機病毒的防治 預防 病毒防火墻病毒監(jiān)測軟件數(shù)據(jù)的備份 計算機病毒的防治 檢測 注意可能出現(xiàn)的異?，F(xiàn)象 磁盤壞簇莫名奇妙地增多 使可執(zhí)行程序長度增大 造成異常的磁盤訪問 使可用磁盤空間變小 計算機病毒的防治 殺毒 使用殺毒軟件金山毒霸KV3000瑞星殺毒KILLNortonAnti virus 2 9什么是網(wǎng)絡安全 網(wǎng)絡安全是指信息安全和控制安全兩部分 信息安全是定義為 信息的完整性 可用性 保密性和可靠性 控制安全指身份認證 不可否認性 授權(quán)和訪問控制 安全是最大程度地減少數(shù)據(jù)和資源被攻擊的可能性 信息安全的基本要求 通常預防的措施 不去自己不熟悉網(wǎng)站 不要隨便點擊論壇中別人貼出的網(wǎng)址 對于所有用戶 都建議安裝NortonAntiVirus等殺毒軟件 此軟件已經(jīng)把這類惡意修改注冊表的代碼定義為Trojan Offensive 并增加了ScriptBlocking功能 它會對此類惡作劇進行監(jiān)控并予以攔截 下載恢復工具軟件 安裝超級兔子魔法設置軟件 如果出現(xiàn)問題 可以用它來恢復 禁用IEActiveX插件和控件 執(zhí)行 工具 Internet選項 命令 在 安全 選項卡中設置 賽迪網(wǎng)技術(shù)安全專題 中國教育和科研計算機網(wǎng)緊急響應組CCERT 中國網(wǎng)絡信息安全http www china 目前危害計算機安全的漏洞 LSASS相關(guān)漏洞 本地安全系統(tǒng)服務中的緩沖區(qū)溢出漏洞 震蕩波 病毒RPC接口相關(guān)漏洞 沖擊波 病毒 IE瀏覽器漏洞能夠使得用戶的信息泄露URL處理漏洞給惡意網(wǎng)頁留下了后門URL規(guī)范漏洞 一些通過即時通訊工具傳播的病毒FTP溢出系列漏洞主要針對企業(yè)服務器造成破壞GDI 漏洞可以使電子圖片成為病毒