第10章 计算机网络安全技术

第10章计算机网络安全技术网络安全概述10.1防火墙技术10.2杀毒软件的应用10.310.1网络安全概述10.1.1网络面临的安全威胁1．网络安全的概念（1）保密性（2）完整性（3）可用性（4）可控性2．网络安全威胁（1）信息泄露（2）完整性破坏

（3）拒绝服务攻击（4）网络滥用

10.1.2计算机网络安全的内容1．物理安全①防盗②防火③防静电④防雷击⑤防电磁泄露2．逻辑安全3．操作系统安全4．网络传输安全10.1.3网络安全的关键技术1．数据加密技术2．信息确认技术3．防火墙技术4．网络安全扫描技术5．网络入侵检测技术6．黑客诱骗技术10.2防火墙技术

防火墙是一种网络安全保障手段，一种有效的网络安全机制，是保证主机和网络安全必不可少的工具。图10-1防火墙的网络位置图10.2.1防火墙概述1．防火墙的定义

防火墙是置于不同网络安全域之间的一系列部件的组合，它是不同网络安全域间通信流的唯一通道，能根据企业有关的安全政策（允许、拒绝、监视、记录）控制进出网络访问行为。2．防火墙的分类（1）按形态分类（2）按保护对象分类（3）按使用核心技术分类软件防火墙硬件防火墙使用环境只有防火墙软件，需要额外的操作系统硬件和软件的集合，不需要额外的操作系统安全依赖性依赖低层操作系统依赖于专用的操作系统网络适应性弱强稳定性高较高软件升级方便灵活更新不太灵活表10-1 软件防火墙与硬件防火墙的比较单机防火墙网络防火墙产品形态软件硬件或软件安装点单台主机网络边界安全策略分散在各安全点对整个网络有效保护范围单台主机一个网段管理方式分散管理集中管理功能单一复杂多样安全措施单点全局表10-2 单机防火墙与网络防火墙比较3．防火墙的特性4．防火墙的局限性5．常用的防火墙实现策略10.2.2防火墙系统结构1．包过滤路由器结构（1）结构（2）工作流程（3）性能分析图10-2包过滤路由器的结构示意图图10-3包过滤防火墙的工作流程图2．应用级网关（1）概念（2）结构（3）性能分析图10-4应用级网关防火墙的结构示意图3．双宿堡垒主机防火墙（1）堡垒主机（2）结构（3）数据传输过程（4）性能分析图10-5双宿堡垒主机防火墙的结构图图10-6双宿堡垒主机防火墙的数据传输过程图4．DMZ防火墙（1）什么是DMZ防火墙（2）DMZ防火墙的结构（3）DMZ防火墙的性能分析图10-7DMZ防火墙的结构图10.3杀毒软件的应用10.3.1杀毒软件介绍1．常用杀毒软件介绍2．使用杀毒软件的几个误区种类公司主要技术主要功能金山毒霸金山嵌入式反病毒技术即时通信工具进行嵌入挂接KILLCA&金辰病毒检测保护桌面系统KV3000江民查毒和硬盘救护瑞星瑞星病毒行为分析判断实时监控、实时升级、智能安装卡巴斯基卡巴斯基实验室启发式病毒分析和脚本分析防御所有当今的网络威胁，卡巴斯基实验室结合三项保护技术防御病毒，木马和蠕虫，

keyloggers，

rootkits和其他威胁360360木马云查杀引擎查杀恶意软件、诊断与修复、清理使用痕迹、木马防御诺顿赛门铁克公司（NasdaqSYMC）启发式行为检测技术自动防护、自动实时清除、自动更新程式、智能主动防御表10-3 常用的防病毒软件10.3.2杀毒软件的使用实例图10-8安装路径的选择图10-9360卸载图10-10360杀毒方式图10-11右键扫描杀毒方式图10-12扫描后自动关闭计算机选项图10-13智巧模式图10-14专业模式图10-15设置选项图10-16