网络安全检测与分析教学教案.ppt

网络安全检测与分析教学教案.ppt网络安全检测与分析湖南铁路科技职业技术学院信息技术系吴廷焰计算机网络的不安全因素-网络通信隐患网络通信的核心是网络协议。创建这些协议的主要目的是为了实现网络互联和用户之间的可*的通信。但在实际网络通信中存在三大安全隐患:一是结构上的缺陷。协议创建初期,对网络通信安全保密问题考虑不足,这些协议结构上或多或少地存在信息安全保密的隐患。二是漏洞。包括无意漏洞和故意留下的“***”。前者通常是程序员编程过程中的失误造成的。后者是指协议开发者为了调试方便,在协议中留下的“***”。协议“***”是一种非常严重的安全隐患,通过“***”,可绕开正常的监控防护,直接进入系统。三是配置上的隐患。主要是不当的网络结构和配置造成信息传输故障等。ARP湖南铁路科技职业技术学院计算机网络的不安全因素-计算机病毒计算机病毒会给计算机系统造成危害:网上传输或存在计算机系统中的信息被篡改、假信息被传播、信息完整性、可*性和可用性遭到破坏。目前看,病毒传播的主要途径有:一是利用软盘和光盘传播;二是通过软件传播;三是通过因特网,如电子邮件传播;四是*计算机硬件(带病毒的芯片)或通过镶嵌在计算机硬件上的无线接收器件等途径传播。湖南铁路科技职业技术学院计算机网络的不安全因素-软件隐患许多软件在设计时,为了方便用户的使用、开发和资源共享,总是留有许多“窗口”,加上在设计时不可避免地存在许多不完善或未发现的漏洞,用户在使用过程中,如果缺乏必要的安全鉴别和防护措施,就会使攻击者利用上述漏洞侵入信息系统破坏和窃取信息。湖南铁路科技职业技术学院计算机网络的不安全因素-设备隐患电磁泄漏发射---无线路由器磁介质的剩磁效应存储介质中的信息被删除后,有时仍会留下可读痕迹;在大多数的操作系统中,删除文件只是删除文件名,而原文件还原封不动地保留在存储介质中,从而留下泄密隐患。(1)网络用户的安全责任该策略可以要求用户每隔一段时间改变其口令;使用符合安全标准的口令形式;执行某些检查,以了解其账户是否被别人访问过。(2)系统管理员的安全责任该策略可以要求在每台计算机上使用专门的安全措施,登录用户名称,检测和记录过程等,还可以限制在网络连接中所有的主机不能运行应用程序。(3)正确利用网络资源规定谁可以使用网络资源,他们可以做什么,不应该做什么等。对于E-mail和计算机活动的历史,应受到安全监视,告知有关人员。(4)检测到网络安全问题时的对策当检测到安全问题时,应做什么?应该通知什么部门?这些问题都要明确。湖南铁路科技职业技术学院