网络系统安全技术及方案设计教材(PPT 78页)

网络系统安全技术概况
访问控制技术
网络防火墙技术
网络防病毒技术
网络安全系统方案设计
第十一章网络系统安全技术及
方案设计
11.1网络系统安全技术概览
11.1.1网络系统所面临的主要安全问题
一．网络病毒的泛滥性传播
二．非法访问和破坏不断升级
全球平均每20秒钟应有一个网站遭到黑客的攻击。
三.对于网络安全缺乏重视和相应的手段
四、计算机网络面临的安全性威胁
现有网络安全体制
网络安全的演化
病毒的演化趋势
病毒发展史
病毒发展史（续1）
病毒出现越来越快
网络病毒的特征
通过攻击操作系统或应用软件的已知安全漏洞来获得控制权
在本地硬盘上并不留下文件
由于其在网络上进行扫描的动作，可能会引起严重的网络负载
如果攻击是属于常规的应用，例如SQL,IIS等就可能穿过防火墙
垃圾邮件的发展速度和趋势
管理分析&实施策略
11．1．2网络系统安全的主要技术
物理隔离技术
物理隔离的指导思想是：要绝对保证安全，
不安全就不连网；而逻辑隔离的思路是：
在保证网络正常使用的情况F，尽可能安全。
防火墙技术
防火墙技术，即在Intemet和内部网络之间设一个
防火墙。
防火墙又分为软件防火墙和硬件防火墙两种
自动分发、集中管理、在线升级、实时监控等
..............................