第七章网络安全与管理

第七章网络安全与管理

一、教学目标

1.了解网络安全与管理及相关的法律法规

2.了解网络资源管理的方法

3.了解网络管理协议

4.了解网络病毒、黑客的危害

5.掌握网络病毒、黑客的防治

6.掌握常见网络安全技术及实现方法

二、教学重点、难点网络资源管理、网络安全、网络病毒黑客的危害及防治

三、技能培训重点、难点计算机网络资源的管理、网络防火墙的设置、网络病毒黑客防治

四、教学方法教师讲解、演示、提问；

五、教具使用计算机一台、多媒体幻灯片演示

六、教学内容与过程引入举几个安全事例引入新课第7章网络安全与管理

7.1网络安全与管理

1.网络安全的内容网络安全涉及的内容主要包括外部环境安全、网络连接安全、操作系统安全、应用系统安全、管理制度安全、人为因素影响

2.网络管理所谓网络管理，是指用软件手段对网络上的通信设备及传输系统进行有效的监视、控制、诊断和测试所采用的技术和方法网络管理涉及三个方面网络服务提供是指向用户提供新的服务类型、增加网络设备、提高网络性能1网络维护是指网络性能监控、故障报警、故障诊断、故障隔离与恢复2网络处理是指网络线路及设备利用率，数据的采集、分析，以及提高网络利3用率的各种控制

3.网络管理系统一个网络管理系统从逻辑上可以分为以下三个部分管理对象1管理进程2管理协议

34.OSI管理功能域网络管理标准将开放系统的网络管理功能划分成五个功能域，即配置管理、OSI故障管理、性能管理、安全管理、记账管理，这些功能域分别用来完成不同的网络管理功能

5.网络安全法律法规

7.2网络资源管理的方法

1.网络资源的表示在网络管理协议中采用面向对象的概念来描述被管网络元素的属性网络资源主要包括硬件、软件、数据、用户、支持设备

2.网络管理的目的为满足用户解决网络性能下降和改善网络瓶颈的需要，根据用户网络应用的实际情况，为用户设计并实施检测方案,从不同的角度做出分析，最终定位问题和故障点，并提供资源优化和系统规划的建议

7.3网络管理协议网络管理协议是代理和网络管理软件交换信息的方式，它定义使用什么传输机制，代理上存在何种信息以及信息格式的编排方式

1.SNMP协议是的缩写，中文含义是“简单网SNMP“Simple Network Management Protocol”络管理协议”，是协议簇的一个应用层协议，它是随着的发展而发TCP/IP TCP/IP展起来的作为一种网络管理协议，它使网络设备彼此之间可以交换管理信息，使SNMP网络管理员能够管理网络的性能，定位和解决网络故障，进行网络规划的网络管理模型由三个关键元素组成被管理的设备网元、代理SNMP网络管理系统agent NMS,NetworkManagementSystemo

2.RMON远程监控是关于通信量管理的标准化规定，RMON RemoteMonitoring,RMON的目的就是要测定、收集、管理网络的性能，为网络管理员提供复杂的网络错误诊断和性能调整信息

7.4网络病毒的防范

1.网络与病毒国际互联网开拓型的发展，信息与资源共享手段的进一步提高，也为计算机病毒的传染带来新的途径，病毒已经能够通过网络的新手段攻击以前无法接近的系统企业网络化的发展也有助于病毒的传播速度大大提高，感染的范围也越来越广可以说，网络化带来了病毒传染的高效率，从而加重了病毒的威胁

2.网络病毒的防范基于网络的多层次的病毒防护策略是保障信息安全、保证网络安全运行的重要手段从网络系统的各组成环节来看，多层防御的网络防毒体系应该由用户桌面、服务器、网关和病毒防火墙组成Internet先进的多层病毒防护策略具有三个特点层次性、集成性、自动化

7.5网络黑客入侵的防范黑客常常在未经许可的情况下通过技术手段登录到他人的网络服务器hacker,甚至是连结在网络上的单机，并对其进行一些未经授权的操作

1.攻击手段非授权访问、信息泄漏或丢失、破坏数据完整性、拒绝服务攻击、利用网络传播病毒

2.防范手段防范黑客入侵不仅仅是技术问题，关键是要制定严密、完整而又行之有效的安全策略它包括三个方面的手段法律手段、技术手段、管理手段

7.6几种常见网络安全技术

1.防火墙的作用防火墙是设置在被保护网络和外部网络之间的一道屏障，以防止发生firewall不可预测的、潜在破坏性的侵入在逻辑上，防火墙是一个分离器，一个限制器，也是一个分析器，它有效地监控了内部网和之间的任何活动，保证了内部网Internet络的安全防火墙能有效地防止外来的入侵，它在网络系统中的作用是控制进出网络的信息流向和信息包；1提供使用及流量的日志和审计；2隐藏内部地址及网络结构的细节；3IP提供功能4VPN

2.防火墙的技术防火墙总体上分为包过滤、应用级网关、代理服务器和状态检测技术等几大类型

3.设置防火墙的要素网络策略1影响防火墙系统设计、安装和使用的网络策略可分为两级，高级的网络策略定义允许和禁止的服务以及如何使用服务，低级的网络策略描述防火墙如何限制和过滤在高级策略中定义的服务服务访问策略2典型的服务访问策略是允许通过增强认证的用户在必要的情况下从访Internet问某些内部主机和服务；允许内部用户访问指定的主机和服务Internet防火墙设计策略3通常有两种基本的设计策略允许任何服务除非被明确禁止；禁止任何服务除非被明确允许增强的认证4增强的认证机制包含智能卡，认证令牌，生理特征指纹以及基于软件等RSA技术，来克服传统口令的弱点目前许多流行的增强机制使用一次有效的口令和密钥如和认证令牌SmartCard

4.防火墙的分类防火墙有很多种分类方法根据采用的核心技术，按照应用对象的不同，或者按照实现方法的不同每种分类方法都各有特点基于具体实现方法分类，可以分为三种类型软件防火墙、硬件防火墙、专用防火墙根据防火墙采用的核心技术，可分为“包过滤型”和“应用代理型”两大类根据防火墙的结构上，可分为单一主机防火墙、路由器集成式防火墙和分布式防火墙三种如果按防火墙的应用部署位置分，可以分为边界防火墙、个人防火墙和混合防火墙三大类

5.IPSec技术是一种网络通信的加密算法，采用了网络通信IPSec InternetProtocol Security加密技术的主要特征在于它可以对所有级的通信进行加密和认证，正是IPSec IP这一点才使可以确保包括远程登录、客户/服务器、电子邮件、文件传输及IPSec访问在内的多种应用程序的安全Web

7.7网络故障的诊断与排除

1.网络故障的诊断当网络发生故障时，首先应重视故障重现并尽可能全面地收集故障信息，然后对故障现象进行分析，根据分析结果定位故障范围并对故障进行隔离，之后根据具体情况排除故障重现故障1分析故障现象2定位故障范围3隔离故障4排除故障

52.网络常用测试命令测试工具1IP Ping测试协议配置工具和2TCP/IP ipconfigwinipcfg网路协议统计工具和3netstat nbtstat跟踪工具和4tracert pathping

3.故障实例及排除方法安装不上网卡1客户端无法连接服务器不通服务器2Ping在查看“网上邻居”时出现“无法浏览网络网络不可访问想得到更多信3息请查看帮助索引中的网络疑难解答专题”的错误提示在“网上邻居”中只能看到本机的计算机名4可以访问服务器，也可以访问但无法访问其他工作站5Internet,可以通地址，但不通域名6Ping IPPing网络上其他的计算机无法与我的计算机连接7安装网卡后计算机启动的速度慢了很多8在“网上邻居”中看不到任何计算机9别人能看到我的计算机，但不能读取我计算机上的数据10在安装网卡后，通过“控制面板|系统|设备管理器”查看时，报告“可能没11有该设备，也可能此设备未正常运行，或没有安装此设备的所有驱动程序”的错误信息已经安装了网卡和各种网络通讯协议，但“文件及打印共享”无法选择12无法在网络上共享文件和打印机13无法登录到网络14小结网络管理

1.网络安全

2.网络病毒的防范，网络黑客的防范手段、防火墙的构建技术

3.作业网络安全包含哪几方面？

1.管理功能域是如何划分的？

2.OSI网络管理的目的是什么？

3..简述的网络管理模型的构成4SNMP.你认为应如何防范病毒的入侵？5防火墙有何作用？有了防火墙是否就能保证网络一定安全？

6.简述技术的工作原理

7.IPSec。