《计算机网络技术基础教程》 课件 单元8.3 计算机网络渗透与防渗透

单元8网络管理与网络安全8.3计算机网络渗透与防渗透学习目标了解黑客的概念；掌握黑客入侵的攻击手段；能够说出防范黑客攻击的方法；了解数据加密技术的概念；能够准确理解密钥加密算法的过程；了解防火墙的概念及分类；能够准确说出防火墙的功能及局限性。8.3.1认识黑客

黑客（Hacker）是指在未经许可的情况下通过技术手段登录到他人的网络服务器甚至是连接在网络上的单机，并对网络进行一些未经授权的操作。8.3.1认识黑客

1.黑客入侵的攻击手段

在Internet中，为了防止黑客入侵自己的计算机，就必须先了解黑客入侵目标计算机常用的攻击手段，主要有以下几种：（1）非授权访问（2）信息泄露或丢失（3）破坏数据完整性（4）拒绝服务攻击（5）利用网络传播病毒8.3.1认识黑客2.黑客攻击的防范

防范黑客入侵手段，不仅仅是技术问题，关键是要制订严密、完整而又行之有效的安全策略。安全策略是指在一个特定的环境里，为保证提供一定级别的安全保护所必须遵守的规则，主要包括以下三个方面的手段：（1）法律手段（2）技术手段（3）管理手段小课堂——网络安全法律法规体系建设2020年，我国网络安全法律法规体系建设进一步完善，多项网络安全法律法规面向社会公众发布，我国网络安全法律法规体系日臻完善。国家互联网信息办公室等12个部门联合制定和发布《网络安全审查办法》，以确保关键信息基础设施供应链安全，维护国家安全。8.3.2数据加密技术

数据加密技术是网络中最基本的安全技术，主要是通过对网络中传输的信息进行加密来保障其安全性，是一种主动的安全防御策略。常用的数据加密技术有私钥加密和公钥加密两种技术。1.对称加密2.非对称加密8.3.3防火墙技术

防火墙本义是指古代人们房屋之间修建的那道墙，这道墙可以防止火灾发生的时候蔓延到别的房屋。而这里所说的防火墙当然不是指物理上的防火墙，而是指隔离本地网络与外界网络之间的一道防御系统，其实原理是一样的，也就是防止灾难扩散。防火墙是一个或一组系统，能够增强机构内部网络的安全性，只允许经过授权的数据通过，并且本身必须能够免于渗透。8.3.3防火墙技术1.防火墙的概念

防火墙（Firewall）是设置在被保护网络和外部网络之间的一道屏障，以防止发生不可预测的、潜在破坏性的侵入，是一系列软件、硬件等部件的组合；在逻辑上，防火墙是一个分离器，一个限制器，一个分析器，它有效地监控了内部网络和Internet之间的任何活动，保证了内部网络的安全。

在互联网上，防火墙是一种非常有效的网络安全模型，通过它可以隔离风险区域（即Internet或有一定风险的网络）与安全区域（局域网）的连接，同时不会妨碍人们对风险区域的访问，所以它一般连接在核心交换机与外网之间。8.3.3防火墙技术2.防火墙的基本功能

防火墙技术是通过有机结合各类用于安全管理与筛选的软件和硬件设备，帮助计算机网络于其内、外网之间构建一道相对隔绝的保护屏障，以保护用户资料与信息安全性的一种技术，其基本功能如下表所示。功能说明保护端口信息保护并隐藏用户计算机在Internet上的端口信息，使得黑客无法扫描到计算机端口，从而无法进入计算机发起攻击过滤后门程序过滤掉木马程序等后门程序保护个人资料保护计算机中的个人资料不被泄露，当有不明程序企图改动或复制资料时，防火墙会加以阻止，并提醒计算机用户提供安全状况报告提供计算机的安全状况报告，以便及时调整安全防范措施8.3.3防火墙技术3.防火墙的分类（1）软件防火墙：主要服务于客户端计算机，Windows操作系统本身就自带防火墙，其他的如金山网镖、瑞星防火墙、360安全卫士、天网等都是目前比较流行的防火墙软件。（2）硬件防火墙：硬件防火墙有多种，其中路由器可以起到防火墙的作用，代理服务器也同样具备防火墙的功能。独立防火墙设备比较昂贵，较著名的独立防火墙生产厂商有华为、思科、D-Link、黑盾等。（3）芯片级防火墙：芯片级防火墙基于专门的硬件平台，没有操作系统。专有的ASIC芯片促使它们比其他种类的防护墙速度更快，处理能力更强，性能更高。8.3.3防火墙技术4.防