网络安全管理.pptx

网络安全管理 网络管理技术 网络安全管理全文共28页，当前为第1页。 网络安全管理 教学单元一 网络安全基础 返 回 任务一 了解网络安全 1.计算机网络安全的定义 计算机网络安全是指保持网络中的硬件、软件系统正常运行，使它们不因自然和人为的因素而受到破坏更改和泄露。网络安全主要包括物理安全、软件安全、信息安全和运行安全4个方面。 （1）物理安全。物理安全包括硬件、存储媒体和外部环境的安全。 （2）软件安全。软件安全指网络软件以及各个主机、服务器、工作站等设备所运行的软件的安全。 （3）信息安全。信息安全指网络中所存储和传输数据的安全，主要体现在信息隐蔽性和防修改的能力上。 （4）运行安全。运行安全指网络中的各个信息系统能够正常运行并能正常地通过网络交流信息。 网络安全管理全文共28页，当前为第2页。 任务一 了解网络安全 网络安全管理 2.计算机网络安全的特征 （1）可靠性。可靠性是网络安全最基本的要求之一，是指系统在规定条件下和规定时间内完成规定功能的概率。 （2）可用性。可用性是网络面向用户的基本安全要求，可用性是指信息和通信服务在需要时允许授权人或实体使用。 （3）保密性。保密性指防止信息泄露给非授权个人或实体，信息只为授权用户使用。保密性是面向信息的安全要求。 （4）完整性。完整性也是面向信息的安全要求。它是指信息不被偶然或蓄意地删除、修改、伪造、乱序、重放、插入等破坏的特性。 （5）不可抵赖性。不可抵赖性也称作不可否认性，是面向通信双方（人、实体或进程）信息真实的安全要求。 网络安全管理全文共28页，当前为第3页。 任务二 了解网络安全防御体系 1.网络安全防御体系的层次结构 1）物理安全性 2）操作系统安全性 3）网络安全性 4）应用安全性 5）管理安全性 网络安全管理 网络安全管理全文共28页，当前为第4页。 任务二 了解网络安全防御体系 2.网络安全防御体系设计 网络安全的5层体系包括的内容如下： （1）用户层完整性。（2）应用层完整性。（3）操作系统层的安全。（4）数据链路层的安全。（5）网络层安全。 网络安全管理 网络安全管理全文共28页，当前为第5页。 任务三 了解网络安全保护策略 1.物理安全策略 物理安全策略的目的是保护计算机系统、网络服务器、打印机等硬件实体和通信链路免受自然灾害、人为破坏和搭线攻击；验证用户的身份和使用权限、防止用户越权操作；确保计算机系统有一个良好的电磁兼容工作环境；建立完备的安全管理制度，防止非法进入计算机控制室和各种偷窃、破坏活动的发生。 2.访问控制策略 访问控制是网络安全防范和保护的主要策略，它的主要任务是保证网络资源不被非法使用和非法访问。它也是维护网络系统安全、保护网络资源的重要手段，可以说是保证网络安全最重要的核心策略之一。 网络安全管理 网络安全管理全文共28页，当前为第6页。 任务三 了解网络安全保护策略 3.数据加密策略 数据加密的目的是保护网内的数据、文件、口令和控制信息，保护网上传输的数据。网络加密常用的方法有链路加密、端—端加密和节点加密三种。 4.数据备份策略 当服务器数据遭到破坏时，可以将事先备份好的数据恢复到服务器中，以使服务器恢复正常。当选择了存储备份软件、存储备份技术（包括存储备份硬件及存储备份介质）后，首先需要确定数据备份的策略。 5.网络安全管理策略 在计算机网络系统中，制定健全的安全管理体制是计算机网络安全的重要保证，运用一切可以使用的工具和技术，尽一切可能去控制、减小一切非法的行为。 网络安全管理 网络安全管理全文共28页，当前为第7页。 任务一 了解计算机病毒 教学单元二 计算机病毒及防范 网络安全管理 1.计算机病毒的概念 计算机病毒是一段人为制造的计算机程序，它可以通过媒介传播。计算机病毒被明确定义为：编制或者在计算机程序中插入的破坏计算机功能或者破坏数据，影响计算机使用并且能够自我复制的一组计算机指令或者程序代码。 2.计算机病毒的产生 1）计算机病毒是计算机犯罪的一种新的衍化形式 2）计算机软硬件产品的脆弱性是根本的技术原因 3）计算机的普及应用是计算机病毒产生的必要环境 网络安全管理全文共28页，当前为第8页。 任务一 了解计算机病毒 3.计算机病毒的特征 计算机病毒多种多样，表现出的症状也各不相同。但无论是良性的还是恶性的，它们都有如下共同特征： （1）破坏性。（2）传染性。（3）潜伏性。（4）隐蔽性。（5）触发性。 4.计算机病毒的传播途径 （1）软盘。（2）光盘、U盘等移动存储设备。（3）硬盘。（4）BBS。（5）网络 网络安全管理 网络安全管理全文共28页，当前为第9页。 任务一 了解计算机病毒 5.计算机病毒的分类 目前全球有20多万种病毒，按照基本类型划分，可归结为6种类型： 1）引导型病毒 2）可执行文件病