网络安全知识点.ppt

文档介绍：网络安全知识点
计算机文化基础
计算机与信息管理中心
202X年
网络安全
内容提要
网络安全概述
安全技术
网络本身存在的安全缺陷
网络常用攻击工具
计算机信息系统安全
计算机系统的硬件、软文
密文
明文
公共密钥
私有密钥
我
其他人
企业内部网络
防火墙
（Firewall）
一组完成身份
验证的计算机
清华
公司
INTERNET
防火墙不能做什么
防火墙不能防范恶意的知情者；
防火墙对不通过它的连接难有作为；
防火墙不能防备完全新的威胁；
防火墙不能防备病毒；
防火墙不能防止数据驱动式的攻击。
计 帐
在系统中保留一个日志文件，
与安全相关的事件可以记在
日志文件中，以便于事后调
查和分析，追查有关责任者，
发现系统安全的弱点。
侵袭的类型
入侵
拒绝服务
盗窃信息
非法途径扮演合法
将合法拒之门外
偷盗有用的信息
攻击工具——扫描器
自动检测远程或本地主机
安全性弱点的程序。
SATAN
NSS
Strobe
攻击工具——口令“入侵者”
任何可以解开口令或者屏蔽
口令保护的程序。
口令入侵者都使用“蛮力”:
以很高的速度，一个口令
接一个口令地去试，最终
找到正确的口令。
攻击工具——特洛伊木马
特洛伊木马是包含在正常程序
中的未经授权的代码或程序，
它提供了一些用户不知道的
（也可能是不希望实现的）
功能。
PKZIP300
攻击工具——嗅探器
嗅探器既可以是硬件，也可
以是软件，用来接收在网络
上传输的信息。
截获口令；
截获秘密的或专有的信息；
被用来攻击相邻的网络。
其它工具
邮件炸弹
拒绝服务
病毒
一段可执行的代码，它可以
把自身复制并附加到另一段
代码中。
计算机病毒
一段可执行的代码，它可以把
自身复制并附加到另一段代码中。
“良性”病毒
“恶性”病毒
病毒是一种基于硬件和操作系统
的程序。
计算机病毒
引导扇