第9章网络管理与网络安全
网络管理与网络安全
网络管理与网络安全1. 网络管理的概述网络管理是指使用各种工具和技术来监控、控制和优化计算机网络的过程。
它涉及到网络设备的配置、性能监控、故障诊断和网络性能优化等方面。
网络管理的目标是确保网络的正常运行和高效性能，提高网络的可用性和安全性。
网络管理可以分为两个主要方面：网络性能管理和网络安全管理。
网络性能管理主要关注网络的性能指标，如带宽利用率、延迟、丢包率等，以及网络设备的配置和优化。
而网络安全管理主要关注网络的安全性，包括防火墙配置、入侵检测系统、安全策略制定等。
2. 网络性能管理网络性能管理是确保网络正常运行和高效性能的关键。
它涉及到以下几个方面：2.1 带宽管理带宽是指网络传输数据的能力，是衡量网络性能的重要指标之一。
带宽管理的目标是合理分配带宽资源，避免网络拥塞和性能下降。
常用的带宽管理技术包括流量控制、拥塞控制和优先级调度。
2.2 延迟管理延迟是数据在网络中传输所需的时间。
网络延迟对于实时应用程序和视频流非常重要。
延迟管理的目标是降低网络延迟，提高网络响应速度。
常用的延迟管理技术包括使用更高性能的网络设备、优化网络拓扑和减少数据传输距离等。
2.3 丢包率管理丢包率是指网络中丢失的数据包的比例。
丢包率对于数据的完整性和可靠性有重要影响。
丢包率管理的目标是减少网络中的丢包率，提高数据传输的可靠性。
常用的丢包率管理技术包括使用冗余数据包、错误检测和纠错编码等。
3. 网络安全管理网络安全管理是保护网络免受未经授权的访问、数据泄漏和恶意攻击的关键。
以下是几个关键方面：3.1 防火墙管理防火墙是网络安全的第一道防线，用于监控和控制网络流量。
防火墙管理的目标是配置和维护防火墙规则，阻止不符合安全策略的网络流量。
常用的防火墙管理技术包括访问控制列表（ACL）和状态检测等。
3.2 入侵检测与防御入侵检测系统（IDS）是用于监控网络上的异常行为和入侵尝试。
它可以及时发现和报告潜在的安全威胁。
入侵检测与防御的目标是配置和维护IDS系统，及时识别和应对网络入侵行为。
计算机网络(第2版)网络管理与网络安全
加密（Encryption）：将明文变换成密文的过程。 解密（Decryption）：由密文恢复出原明文的过程。 加密算法（Encryption Algorithm）：对明文加密时采用的一组规则。 解密算法（Decryption Algorithm）：对密文解密时采用的一组规则。 加密密钥（Encryption Key）和 解密密钥（Decryption Key）：加密算法和解密算法操作通
网络管理的目的 监测及控制网络运行，提供有效、可靠、安全、经济的网络服务。
网络管理的任务
监测网络运行状态：主机监测、流量监测、监测路由表的变化、监测服务等级协定 （SLA）。通过监测了解当前网络状态是否正常，是否出现危机和故障。
控制网络运行过程：网络服务提供、网络维护、网络处理。通过控制可以对网络资 源进行合理分配，优化网络性能，保证网络服务质量。
常是在一组密钥控制下进行，分别称为加密密钥和解密密钥。 密码体制分类：根据密钥个数将密码体制分为对称和非对称密码体制。
➢ 对称密码体制：又称单钥或私钥或传统密码体制。 ➢ 非对称密码体制：又称双钥或公钥密码体制。 密码分析（Cryptanalysis）：从截获的密文分析推断出初始明文的过程。
计算机网络（第2版）
性能管理
对网络运行中主要性能指标评测，检验网络服务质量，找到已发生或可能发生 的网络瓶颈，及时监测网络性能变化趋势。
安全管理
采用信息安全、网络安全措施保护网络中的系统、数据和业务，以确保网络资 源不被非法使用和破坏。
配置管理
对网络中的设备进行跟踪管理，完成设备的硬件和软件配置，包括对管理对象 进行识别、定义、初始化以及监测与控制。
多媒体服务器 192.168.0.3
DMZ区
内部网络
第9章 ：网络安全与管理
文件病毒
感染计算机中的文件
引导型病毒
感染启动扇区（Boot）和硬盘的系统引导扇区
9.2.3 病毒的分类
2、按病毒的传染分类 驻留型病毒
驻留内存，并一直处于激活状态
非驻留型病毒
在得到机会激活时并不感染计算机内存
9.2.3 病毒的分类
3、按病毒存在的危害分类
无害型 减少磁盘的可用空间 ，不影响系统 无危险型 减少内存、显示图像、发出声音等 危险型 造成严重的错误 非常危险型 删除程序、破坏数据、清除系统内存区和操作 系统中重要的信息
文件型病毒预防方法
安装并使用有实时监控文件系 统功能的防杀病毒软件 及时更新查杀计算机病毒引擎 经常使用防杀计算机病毒软件 对系统进行计算机病毒检查
文件型病毒预防方法
对系统文件、保密的数据在没 有计算机病毒的环境下经常备份 在不影响系统正常工作的情况下 对系统文件设臵最低的访问权限 修改文件夹窗口中的缺省属性要 求显示所有文件
9.4.1 网络管理的基本功能
故障管理
安全管理
网络安 全问题
计费管理
性能管理
配臵管理
1.故障管理
必须尽可能快地找出故障发生的确切臵； 将网络其它部分与故障部分隔离，以确保网 络其它部分能不受干扰继续运行； 重新配臵或重组网络,尽可能降低由于隔离故 障后对网络带来的影响; 修复或替换故障部分,将网络恢复为初始状态
查毒
在指定环境中准确地报出病毒名称
解毒
根据病毒类型对感染对象的修改，并按照病毒 的感染特性所进行的恢复。 但恢复过程不能破坏未被病毒修改的内容
2.防治策略
计算机安装完操作系统后，不要马上连接网络。 马上安装防病毒软件，更新升级防毒软件，启 动防病毒软件的实时监控和自动防护功能 安装个人防火墙软件，阻止遭受网络蠕虫的攻击。 对进入计算机的文件都要使用防病毒软件进行扫描 查毒工作，不要轻易就运行。 定期文件备份。对于重要的文件资料应经常备份 注意电脑异常。如果发觉有异常症状出现，应立即 进行病毒的查杀
第9章网络安全与网络管理资料
罗少彬 编著
30
江西蓝天学院
计算机网络技术教程
9.4.5 网络安全受到威胁时的行动方案
保护方式
当网络管理员发现网络安全遭到破坏时，立即制止非 法入侵者的活动，恢复网络的正常工作状态，并进一 步分析这次安全事故的性质与原因，尽量减少这次安 全事故造成的损害；
跟踪方式
发现网络存在非法入侵者的活动时，不是立即制止入 侵者的活动，而是采取措施跟踪非法入侵者的活动， 检测非法入侵者的来源、目的、非法访问的网络资源， 判断非法入侵的危害，确定处理此类非法入侵活动的 方法。
非服务攻击: 不针对某项具体应用服务，而是基于网络层等低层协 议而进行的，使得网络通信设备工作严重阻塞或瘫痪。
罗少彬 编著
6
江西蓝天学院
计算机网络技术教程
网络防攻击主要问题需要研究的几个问题
网络可能遭到哪些人的攻击？ 攻击类型与手段可能有哪些？ 如何及时检测并报告网络被攻击？ 如何采取相应的网络安全策略与网络安全防护体系？
要维护网络系统的有序运行，还必须规定网络管理员 与网络用户各自的责任；
网络安全问题来自外部、内部两个方面；
任何一个网点的内部网络安全策略的变化都会影响到 另一个相关网点用户的使用，这就存在多个网点之间 的网络安全与管理的协调问题；
多个网点之间要相互访问，因此带来了内部用户与外 部用户两方面的管理问题。
罗少彬 编著
26
江西蓝天学院
9.4.3 用户责任的定义
计算机网络技术教程
网络攻击者要入侵网络，第一关是要通过网络访问控 制的用户身份认证系统；
保护用户口令主要需要注意两个问题。一是选择口令， 二是保证口令不被泄露，并且不容易被破译；
网络用户在选择自己的口令时，应该尽量避免使用自 己与亲人的名字、生日、身份证号、电话号码等容易 被攻击者猜测的字符或数字序列。
第09章-网络安全与网络管理
第09章-网络安全与网络管理
网络安全与网络管理
09章
网络安全是指通过各种方式保护计算机网络和其资源不受未经
授权的访问、使用、抄袭、修改、破坏或泄露的威胁的一系列技术、措施和行为。
网络管理是指对计算机网络进行监督、控制和维护以
确保网络的高效运行和安全性。
本章将详细介绍网络安全和网络管理的相关内容，包括以下几
个方面：
1、网络安全基础知识
1.1 网络安全概述
1.2 网络安全攻击类型
1.3 网络安全威胁与风险评估
1.4 网络安全防护措施
2、网络安全技术
2.1 防火墙技术
2.2 入侵检测与防御技术
2.3 VPN技术
2.4 数据加密与解密技术
2.5 认证与授权技术
2.6 安全策略与管理技术
3、网络风险评估与漏洞管理
3.1 风险评估概述
3.2 风险评估方法与工具
3.3 漏洞扫描与修复
4、网络流量分析与监控
4.1 流量分析概述
4.2 流量监控工具与技术
4.3 网络日志分析与事件响应
5、网络设备管理
5.1 网络设备管理概述
5.2 网络设备监控与维护
6、网络安全教育与培训
6.1 网络安全意识教育
6.2 员工培训计划
6.3 安全意识培训材料和方法
本文档涉及附件：
1、网络安全检查表
4、网络设备监控指南
法律名词及注释：
1、数据保护法：指保护个人数据隐私和确保合法处理个人数据的法律。
2、电子商务法：指规范和保护电子商务活动的法律。
3、信息安全法：指规范和保护信息网络安全的法律。
4、网络安全法：指规范和保护网络安全的法律。
网络安全与管理PPT课件
第9章 网络安全与管理
（3）Internet上的通信业务多数使用Unix操作系统来支 持，Unix操作系统中明显存在的安全脆弱性问题会直接影 响安全服务。
（4）在计算机上存储、传输和处理的电子信息，还没 有像传统的邮件通信那样进行信封保护和签字盖章。信息 的来源和去向是否真实、内容是否被改动以及是否泄露等， 在应用层支持的服务协议中，是凭着“君子协定”来维系 的。
Internet应用基础教程
第9章 网络安全与管理
系统安全防护指操作系统的安全防护，即各个操作系 统的安全配置、使用、补丁等，不同的操作系统具有不同 的安全防护策略和安全措施；网络安全防护指网络管理的 安全和网络传输的安全；信息安全防护指数据本身的保密 性、完整性和可靠性，数据加密就是信息安全防护的重要 途径。
2．检测 检测是安全策略的第二关，如果攻击者穿过防护系统， 检测系统就会将其检测出来。如检测入侵者的身份，包括 攻击源、系统损失等。防护系统可以阻止非法用户的入侵， 若有入侵事件的发生，会启动检测系统进行检测。
Internet应用基础教程
第9章 网络安全与管理
3．响应
检测系统一旦检测出入侵，响应系统则开始响应，进 行事件处理。PDRR中的响应就是在已知入侵事件发生后， 进行的紧急响应，不同的计算机有不同的紧急响应小组。 世界上第一台计算机紧急响应小组叫CERT（Computer E mergency Response Team），我国的第一台计算机紧急 响应小组叫CCERT（CERNET Computer Emergency Res ponse Team）。
4．恢复
安全策略的最后一关是系统恢复，它是将系统恢复到 原来状态或比原来更安全的状态。恢复也分为系统恢复和 信息恢复两个方面。
第09章-网络安全与网络管理
第09章-网络安全与网络管理第 09 章网络安全与网络管理在当今数字化的时代，网络已经成为我们生活和工作中不可或缺的一部分。
从日常的社交娱乐到重要的商务活动，网络无处不在。
然而，伴随着网络的广泛应用，网络安全与网络管理的重要性也日益凸显。
网络安全，简单来说，就是保护网络系统中的硬件、软件以及其中的数据不受偶然或者恶意的原因而遭到破坏、更改、泄露。
想象一下，您在网上银行的账户信息被黑客窃取，或者您公司的重要商业机密被竞争对手非法获取，这些情况都可能给个人和企业带来巨大的损失。
首先，我们来谈谈网络面临的一些常见威胁。
病毒和恶意软件是大家比较熟悉的，它们可能会悄悄潜入您的设备，破坏系统、窃取数据或者导致设备无法正常运行。
还有网络钓鱼攻击，不法分子通过伪装成合法的机构或个人，骗取您的敏感信息，比如密码、信用卡号等。
此外，黑客攻击也是一大威胁，他们可能试图入侵企业的网络系统，以获取有价值的信息或者破坏关键设施。
那么，如何保障网络安全呢？这就需要采取一系列的措施。
安装杀毒软件和防火墙是基本的防护手段。
杀毒软件可以检测和清除病毒、恶意软件，而防火墙则能阻止未经授权的访问。
另外，保持软件和系统的更新也非常重要，因为很多更新都是为了修复可能存在的安全漏洞。
强密码的使用也是关键。
一个复杂且独特的密码能大大增加账户的安全性。
不要使用过于简单的密码，如生日、电话号码等容易被猜到的信息。
而且，不同的账户应该使用不同的密码，这样即使一个账户的密码被破解，其他账户也能相对安全。
对于企业来说，网络安全更是至关重要。
他们需要建立完善的网络安全策略，包括员工培训，让员工了解网络安全的重要性和如何避免常见的安全陷阱。
同时，进行定期的安全审计和风险评估，及时发现并解决潜在的安全隐患。
说完网络安全，我们再来看看网络管理。
网络管理的目的是确保网络能够高效、稳定地运行，满足用户的需求。
网络管理包括对网络设备的管理，比如路由器、交换机等。
要确保这些设备正常运行，配置合理，能够有效地传输数据。
第九章 网络管理和网络安全PPT教学课件
2020/12/10
3
3
配置管理(Configuration Management)
配置管理也是基本的网络管理功能。
一个计算机网络是由多种多样的设备连接而成的， 这些被管对象的物理结构和逻辑结构各不相同，结构中 的各种参数、状态和名字等信息也需要相互了解和相互 适应。这对于一个大型计算机网络的运行是至关重要的。 另外，网络的运行环境也是经常变化的，系统本身也要 随着用户的增加、减少或设备的维护、添加而经常调整 网络的配置，使网络能够更有效地工作。网络管理提供 的这些手段构成了网络管理的配置功能域，它是用来定 义、识别、初始化、控制和监测通信网中的被管对象的 功能集合。
2020/12/10
2
2
故障管理(Fault Management)
故障管理是最基本的网络管理功能。
故障管理是网络管理功能中与故障检测、故障诊断 和故障恢复或排除等工作相关的部分，其目的是保证网 络能够提供连续、可靠的服务。
在大型计算机网络发生故障时，往往不能确定故障 所在的具体位置，这就需要故障管理提供逐步隔离和最 后故障定位的一整套方法和工具；有的时候，故障是随 机产生的，需要经过较长时间的跟踪和分析，才能找到 故障原因。这就需要有一个故障管理系统，科学地管理 网络所发现的所有故障，具体地记录每一个故障的产生， 跟踪分析以至最终确定并排除故障。
⑶ GetResponse原语：表示被管代理对管理者的响应，并回送相应变 量的状态信息(差错码、差错状态等)。
⑷ SetRequest原语：表示管理者发送给被管代理的“设置变量”请求， 要求被管代理在本地MIB库中设置相应的变量值。
⑸ Trap原语：当被管代理发现某些预定的网络事件(例如，被管设备 出错或关机)时，它会主动向管理者发送信息，报告发生的事件。管理者 可以根据Trap原语发送来的信息进行差错诊断和处理。
第九章网络安全与管理课件
国际数据加密算法IDEA
使用128位密钥，因而更不容易被攻破。计算指出，当密钥长度为128位时，若每微秒可搜索一百万次，则破译IDEA密码要花费5.4*1018年，这显然比较安全。
非对称密钥密码体制
使用不同的加密密钥与解密密钥。 在公钥密码体制中，加密密钥(即公钥)PK是公开信息，而解密密钥(即私钥或秘钥) SK是需要保密的。 加密算法和解密算法也都是公开的。 虽然密钥SK是由公钥PK决定的，但却不能根据PK计算出SK。
公钥密码体制
任何加密方法的安全性取决于密钥的长度，以及攻破密文所需的计算量。
三、数字签名
报文鉴别——接收者能够核实发送者对报文的签名； 报文的完整性——接收者不能伪造对报文的签名； 不可否认——发送者事后不能抵赖对报文的签名。 现在已有多种实现各种数字签名的方法。但采用公钥算法更容易实现。
数字签名必须保具有A的私钥，所以除A外没有别人能产生这个密文。因此B相信报文X是A签名发送的。 (2)若A要抵赖曾发送报文给B，B可将明文和对应的密文出示给第三者。第三者很容易用A的公钥去证实A确实发送X给B。 (3)反之，若B将X伪造成X’，则B不能在第三者前出示对应的密文。这样就证明了B伪造了报文。
具有保密性的数字签名
四、防火墙(firewall)
防火墙是由软件、硬件构成的系统，是一种特殊编程的路由器，用来在两个网络之间实施接入控制策略。 防火墙内的网络称为“可信赖的网络”，而将外部的因特网称为“不可信赖的网络”。 防火墙可用来解决内联网和外联网的安全问题。
概念
防火墙在互连网络中的位置
谢谢大家
恶意程序
明文 X
二、加密技术
一般的数据加密模型
解密算法是加密算法的逆运算在进行解密运算时如果不事先约定好密钥就无法解出明文
第9、10章 网络安全与管理
2)网络安全性方法
为网络安全系统提供适当安全的常用方法： （1）修补系统漏洞 （2）病毒检查 （3）加密 （4）执行身份鉴别 （5）防火墙 （6）捕捉闯入者 （7）直接安全 （8）空闲机器守则 （9）废品处理守则 （10）口令守则
工作站
工作站 包过滤路由器 Internet
工作站
服务器
包过滤的优缺点
（1）包过滤的优点
包过滤方式有许多优点，而其主要优点之一是仅用一个放 置在重要位置上的包过滤路由器就可保护整个网络。如果内部 网络中的站点与Internet网络之间只有一台路由器，那么不管 内部网络规模有多大，只要在这台路由器上设置合适的包过滤， 内部网络中的站点就可获得很好的网络安全保护。
这种结构由硬件和软件共同完成，硬件主要是指 路由器，软件主要是指过滤器，它们共同完成外界计 算机访问内部网络时从IP地址或域名上的限制，也可 以指定或限制内部网络访问Internet。路由器仅对主 机的特定的PORT（端口）上数据通讯加以路由，而过 滤器则执行筛选、过滤、验证及其安全监控，这样可 以在很大程度上隔断内部网络与外部网络之间不正常 的访问登录。
定义：包过滤（Packet Filter）是在网络层中对数据包 实施有选择的通过。
包过滤是如何工作的
（1）将包的目的地址作为判据； （2）将包的源地址作为判据； （3）将包的传送协议作为判据。 包过滤系统只能进行类似以下情况的操作： （1）不让任何用户从外部网用Telnet登录； （2）允许任何用户使用SMTP往内部网发电子邮件； （3）只允许某台机器通过NNTP往内部网发新闻。 包过滤不允许进行如下的操作： （1）允许某个用户从外部网用Telnet登录而不允许其它用户 进行这种操作。 （2）允许用户传送一些文件而不允许用户传送其它文件。
第9章网络安全与网络管理技术
16
《计算机网络》第9章 网络安全与网络管理技术
8.网络数据备份与恢复、灾难恢复问题
• 如果出现网络故障造成数据丢失，数据能不能 被恢复？
• 如果出现网络因某种原因被损坏，重新购买设 备的资金可以提供，但是原有系统的数据能不 能恢复？
非对称密钥密码体系
密码学在网络安全中的应用
身份认证
数字签名
数字信封
防火墙技术
网络防攻击与攻击检测技术
网络文件备份、恢复与业务连续性技术
网络防病毒技术
网络管理技术
4
《计算机网络》第9章 网络安全与网络管理技术
本章学习要求:
• 了解：网络安全的重要性 • 掌握：密码体制的基本概念及应用 • 掌握：防火墙的基本概念 • 掌握：网络入侵检测与防攻击的基本概念与方法 • 掌握：网络文件备份与恢复的基本方法 • 了解：网络病毒防治的基本方法 • 了解：网络管理的基本概念与方法
9
《计算机网络》第9章 网络安全与网络管理技术
网络防攻击研究需要解决的几个问题
• 网络可能遭到哪些人的攻击？ • 攻击类型与手段可能有哪些？ • 如何及时检测并报告网络被攻击？ • 如何采取相应的网络安全策略与网络安全防护
体系？
10
《计算机网络》第9章 网络安全与网络管理技术
2.网络安全漏洞与对策的研究
13
《计算机网络》第9章 网络安全与网络管理技术
5.网络内部安全防范
• 网络内部安全防范是防止内部具有合法身份的用户有意 或无意地做出对网络与信息安全有害的行为；
• 对网络与信息安全有害的行为包括： • 有意或无意地泄露网络用户或网络管理员口令； • 违反网络安全规定，绕过防火墙，私自和外部网络连 接，造成系统安全漏洞； • 违反网络使用规定，越权查看、修改和删除系统文件、 应用程序及数据； • 违反网络使用规定，越权修改网络系统配置，造成网 络工作不正常；
计算机网络技术课件(第9章)网络管理与安全
第九章 网络管理与安全 §9.1 网络管理
9.1.2 网络管理协议
1．SNMP的工作原理 SNMP的工作原理 SNMP使用嵌入到网络设施中的代理软件来收集网络的通信信息 SNMP使用嵌入到网络设施中的代理软件来收集网络的通信信息 和有关网络设备的统计数据。代理软件不断地收集统计数据， 并把这些数据记录到一个管理信息库（MIB）中。网络管理员通 并把这些数据记录到一个管理信息库（MIB）中。网络管理员通 过向代理的MIB发出查询信号可以得到这些信息。 过向代理的MIB发出查询信号可以得到这些信息。 （1）轮询方法。被管设备总是在控制之下，网络管理站不断地 询问各个代理。 （2）中断方法。当有异常事件发生时，立即通知网络管理站。 （3）自陷的轮询方法。在初始化阶段，或者每隔一段较长时间， 网络管理站通过轮询所有代理来了解某些关键信息，一旦了解 到了这些信息，网络管理站可以不再进行轮询；另一方面，每 个代理负责向网络管理站通知可能出现的异常事件，这些事件 通过SNMP TRAP传递消息。 通过SNMP TRAP传递消息。
几种常见的盗窃数据或侵入网络的方法：
4．利用操作系统漏洞 操作系统的漏洞大致可分为两部分：一部分是由设计缺陷造成 的。包括协议方面的、网络服务方面的、共用程序库方面的等 等；另一部分则是由于使用不得法所致。这种由于系统管理不 善所引发的漏洞主要是系统资源或账户权限设置不当。 5．盗用密码 通常有两种方式：一种方式是因为用户不小心密码被他人“发 现”了。而“发现”的方法一般是“猜测”。猜密码的方式有 多种，最常见的是在登录系统时尝试不同的密码，系统允许用 户登录就意味着密码被猜中了；另一种比较常见的方法是先从 服务器中获得被加密的密码表，再利用公开的算法进行计算， 直到求出密码为止，这种技巧最常用于Unix系统。 直到求出密码为止，这种技巧最常用于Unix系统。
第9章 网络管理与网络安全
9.1.1 网络安全概述
2．网络安全的威胁
（1）非授权访问 （2）信息泄露 （3）拒绝服务攻击 （4）破坏数据完整性 （5）利用网络传播病毒
3．网络安全的隐患
（1）网络系统软件自身的安全隐患。 （2）数据库管理系统的安全隐患。 （3）网络安全管理的隐患。
9.1.1 网络安全概述
4．网络安全的实现 要实施一个完整的网络安全系统，必须从法规政策、管理方 法、技术水平3个层次上采取有效措施，通过多个方面的安全 策略来保障网络安全的实现。 （1）从策略入手
第9章 网络管理与网络 安全
学习目标
了解网络管理的基本功能和框架结构。 了解简单网络管理协议SNMP。 了解网络安全的基本概念和网络安全的解决方 案。 了解加密技术在网络安全中的应用。 了解网络病毒和常见的防范措施。 了解防火墙技术在网络安全中的应用。
任务1：网络安全解决方案
【任务描述】 网络安全的解决方案包括网络安全的定义和内 容、网络面临的威胁与网络安全策略等。本任 务学习网络安全的基本知识和网络安全的解决 方案。
9.1.1 网络安全概述
保障网络的安全应从以下几个方面入手。
（1）怎样保护网络和系统的资源免遭自然或人为的破 坏。 （2）明确网络系统的脆弱性，严密监测最容易受到影 响或破坏的地方。 （3）对计算机系统和网络可能遇到的各种威胁有充分 的估计并找到对策。 （4）开发并实施有效的安全策略，尽量减少可能面临 的各种风险。 （5）准备适当的应急计划，使网络系统在遭到破坏或 攻击后能够尽快恢复正常工作。 （6）定期检查各种安全管理措施的实施情况与有效性。
9.1.4 防火墙技术
包过滤操作流程图
9.1.4 防火墙技术
② 包过滤路由器的配置 配置包过滤路由器时，首先要确定允许哪些服务通过， 拒绝哪些服务，并将这些规定翻译成相关的包过滤规 则。
第09章-网络安全与网络管理
第09章-网络安全与网络管理第09章-网络安全与网络管理网络安全和网络管理是现代社会不可或缺的重要组成部分。
本章将详细介绍网络安全的概念、网络攻击和防御、网络管理的重要性以及网络监控和维护的方法。
1-网络安全概念网络安全是指保护计算机和网络系统免受未经授权的访问、使用、披露、干扰、破坏或篡改的能力。
网络安全的目标包括保护计算机系统和数据的机密性、完整性和可用性。
1-1 计算机系统和数据的机密性保护机密性保护是指保护计算机系统和数据免受未经授权的访问。
这可以通过使用强密码、访问控制列表、加密技术等来实现。
1-2 计算机系统和数据的完整性保护完整性保护是指保护计算机系统和数据免受未经授权的篡改。
使用数字签名、数据备份和恢复、完整性检查等措施可以实现完整性保护。
1-3 计算机系统和数据的可用性保护可用性保护是指保护计算机系统和数据免受未经授权的干扰或拒绝服务攻击。
通过使用冗余系统、备份设备、网络流量监控等手段可以实现可用性保护。
2-网络攻击与防御网络攻击是指恶意用户或黑客通过利用网络系统的漏洞来获取未经授权的访问、破坏或盗取信息的行为。
为了保护网络安全，需要采取多种防御措施。
2-1 常见的网络攻击类型●黑客攻击：黑客通过利用系统漏洞、密码等手段非法访问计算机系统。
●和恶意软件：、蠕虫等恶意软件可以破坏计算机系统和数据。
●拒绝服务攻击：攻击者通过向目标服务器发送大量请求，使其无法正常处理合法请求。
●钓鱼攻击：攻击者伪装成合法机构或个人，以获取用户的敏感信息。
●数据泄露：未经授权地披露或泄露敏感数据。
●网络钓鱼：攻击者伪装成合法机构或个人，以引诱用户恶意或恶意文件。
2-2 网络防御措施●防火墙和入侵检测系统：防火墙可以监控和控制网络流量，入侵检测系统可以检测异常活动并及时采取措施。
●加密技术：通过使用加密算法对数据进行加密，可以保护数据的机密性和完整性。
●访问控制：使用强密码、访问控制列表等措施限制未经授权的访问。
计算机网络教程-第9章 网络安全与管理
（3）结果处理 控制台按照告警产生预先定义的响应措施，可以是 重新配置路由器或防火墙、终止进程、切断连接、 改变文件属性，也可以只是简单的告警。
第9章 网络安全与管理
9.5入侵检测技术
9.5.3入侵检测系统Snort
1998年，Martin Roesch先生用C语言开发了开放源 代码的入侵检测系统Snort； 目前，Snort已发展成为一个具有多平台、实时流量 分析、网络IP数据包记录等特性的强大的网络入侵 检测/防御系统； Snort有三种工作模式：嗅探器、数据包记录器、 网络入侵检测系统。
（4）收、发电子邮件；
（6）证明密钥 ；
此外，PGP还支持一些辅助功能，如数据压缩、简 单浏览翻阅、输出处理文件等。
第9章 网络安全与管理
9.5入侵检测技术
9.5.1入侵检测的定义和分类
• 入侵检测技术是主动保护自己免受攻击的一种网络 安全技术，通过对计算机网络或计算机系统中的若 干关键点收集信息并对其进行分析，从中发现网络 或系统中是否有违反安全策略的行为和被攻击的迹 象。
（6）可控性 是对网络信息的传播及内容具有控制能力的特性。
第9章 网络安全与管理
9.2计算机病毒及其防范
9.2.1计算机病毒的概念和特征
计算机病毒是指编制或者在计算机程序中插入的破坏计算机 功能或者破坏数据，影响计算机使用并且能够自我复制的一 组计算机指令或者程序代码。
计算机病毒具有以下几个特征： （1）破坏性 （2）隐蔽性 （3）传染性 （4）潜伏性 （5）非授权可执行性
第9章 网络安全与管理
9.2计算机病毒及其防范
9.2.2计算机病毒的分类
• 按病毒存在的媒体分类 可以划分为文件病毒、引导型病毒、网络病毒。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
【本章内容简介】网络操作系统是网络的心脏和灵 魂，网络管理是对组成网络的各种软硬件设施的综合管 理，网络安全是保障计算机正常工作的基础。本章主要 介绍了网络操作系统的功能、特点和组成；网络管理的 内容、功能域和SNMP协议；网络安全的需求特性、防火 墙技术、密码与信息加密、网络病毒防治和VPN技术等。
9.1.2网络操作系统的特点和功能
2．网络操作系统的基本功能
（1）文件服务 （2）打印服务 （3）数据库服务 （4）通信服务 （5）信息服务 （6）分布式服务 （7）网络管理服务 （8）其它通信或增值服务
9.1.3 网络操作系统的组成
服务器
服务器平台 存储管理调度
文件系统
网络服务文件 和打印数据库
9.1.4 Windows操作系统
3．Windows Server 2003 Windows Server 2003 是继 Windows XP后微软发布的又一个新 产品，名称虽然沿袭了Windows家族的习惯用法，但从其提供的各种 内置服务以及重新设计的内核程序来说，已经与Windows 2000/XP版 有了本质的区别。Windows Server 2003简体中文版分为Windows Web、Windows Standard、Windows Enterprise、Windows Datacenter 4个版本。
9.1.4 Windows操作系统
4．Windows Server 2008 R2 Windows Server 2008 R2为Windows Server 2008的升级版本， 它增加了硬件支持和虚拟化管理、硬件容错机制、随机分布地址空间、 SMB2网络文件系统、核心事务管理器、自修复NTFS和Server Core系 统等新功能。 基于64位架构的Windows Server 2008 R2负载能力大大增强，主 要包括Windows Server 2008 R2 Foundation(基础版)、Windows Server 2008 R2 Standard（标准版）、Windows Server 2008 R2 Enterprise（企业版）、Windows Server 2008 R2 Datacenter（数据中 心版）4个版本。
通信 、 消息
通信软件 （协议支持）
工作站 应用
工作站操作系统
重定向软件 通信软件 （ 协议支持 ）
图9-4 网络操作系统结构
9.1.4 Windows操作系统
1．Windows NT Windows NT包括Windows NT Server和Windows NT Workstation。 在一个Windows NT域中，只能有一个主域控制器，可以有多个后备域控 制器与普通服务器。域的组成结构如图9-5所示。
计算机A
计算机B
计算机C
共享文件夹
共享某个文件
共享整个硬盘
共享打印机
共享Modem
Internet
打印机 计算机D
计算机E
调解调制器
图9-2对等结构网络操作系统结构
10.1.1网络操作系统的基本概念
2．非对等结构网络操作系统
非对等结构网络操作系统的设计思想是将网络结点分为服务器结
点和客户机（工作站）结点两类。客户机和服务器通过网络硬件系
【本章重点难点】点掌握网络操作系统的基本功能， Windows NT操作系统和Windows Server，OSI网络管理功 能域，网络安全系统的功能、加密算法和密钥，防火墙 的体系结构，病毒的检测和防治。
9.1网络操作系统概述
9.1.1网络操作系统的基本概念
网络操作系统的发展经历了由对等型结构向非对等型结构的演变 过程，如图9-1所示。
Windows NT 主域控制器
Windows NT 后备域控制器
普通服务器
以太网
图9-5 Windows NT域的组成结构
9.1.4 Windows操作系统
2．Windows 2000 Windows 2000是在windows NT操作系统的基础上推出的操作系 统。在Windows 2000家族中，包括Windows 2000 Professional、 Windows 2000 Server、Windows 2000 Advanced Server与Windows 2000 Datacenter Server 4个成员。集成了最佳的网络、应用程序和 Web服务，提供了一个高性能、高效率、高稳定性、高安全性、低成 本、易于安装和管理的网络环境。另外，它与Internet充分集成，更容 易在windows 2000上提供Internet的解决方案，通过强大而又灵活的 管理服务降低总体拥有成本。
9.1.4 Windows操作系统
5.Windows Server 2012R2 Windows Server 2012 R2为Windows Server 2012的升级版本， 是基于Windows 8.1界面的新一代Windows服务器操作系统。 Windows Server 2012 R2主要包括Windows Server 2008 R2 Foundation(基础版)、Windows Server 2012 R2 Standard（标准版）、 Windows Server 2008 R2 Essentials（精华版）、Windows Server 2012 R2 Datacenter（数据中心版）4个版本。
统相互连接，构成一个网络系统。图10-3是一种基于客户／服务器
模型的网络结构。
计算机 A
数据库服务器
应 用程序集中管理
打印机
文件服务器
计算机E
图9-3基于客户机/服务器的网络结构
9.1.2网络操作系统的特点和功能
1．网络操作系统的特点
（1）硬件独立 （2）共享资源 （3）网络管理 （4）多任务、多用户支持 （5）系统容错 （6）安全性和存取控制 （7）支持不同类型的客户端 （8）广域网连接
对等结构
非对等结构
以共享硬盘 服务为基础
的系统
以共享文件 服务为基础
的系统
变形级系统
基础级系统
图9-1局域网操作系统对等结构向非对等结构的演变过程
9.1.1网络操作系统的基本概念
1．对等结构网络操作系统 对等式局域网操作系统的特点是网络上的所有连接站点地位平
等，安装在任何一个站点的系统软件都相同，每一个站点都具有自 主权，并可以相互交换文件。对等结构操作系统结构如图10-2所示。