网络安全PPT课件

网络管理及网络安全四川省国土资源厅信息中心运维科2012年11月网络管理一、什么是网络管理通过技术手段收集、监控网络中各种设备和设施的工作参数、工作状态信息，显示给管理员并接受处理，从而控制网络中的设备、设施的工作参数和工作状态，以保证网络安全、可靠、高效地运行。网络管理二、网络管理的范围1.从网络系统的角度考虑（1）硬件管理其中包括：[1]计算机设备：各类服务器、储存设备等。[2]网络互联设备：交换机、路由器、网闸等。[3]安全类设备：防火墙、防病毒网关、入侵检测设备、UTM等。[4]机房其他设施：门禁系统、UPS系统、新风排风系统（精密空调）、监控系统、防雷防火系统等。网络管理（2）软件系统[1]系统软件、操作系统:windows、unix、Linux等。[2]管理软件：网管软件、活动目录（ActiveDirectory）等。[3]应用软件：杀毒软件、Sql、Oracle、业务审批系统等。网络管理２.从网络资源的角度考虑（1）被管理节点（2）代理（3）网络管理工作站（4）网络管理协议３.从网络维护的角度考虑（1）网络建设（2）网络维护（3）网络服务网络管理三、网络管理的任务1.配置管理（Configurationanagement）2.故障管理（FaultManagement）3.性能管理（PerformanceManagement）4.安全管理（SecurityManagement）网络管理1、配置管理配置管理的作用：确定设备的地理位置，名称和有关细节，记录并维护设备参数表；用适当的软件设置参数值和配置设备功能。其中包括：1、对网络的划分2、对服务器和存储设备的配置3、对交换机和路由器的配置4、对其他设备的配置5、建立硬件设备台帐、机房进出登记台帐、机房巡检台帐、操作记录、重大事故记录等。网络管理2.故障管理:对发生的故障或事故的情况的要有详细的记录，内容应该包括故障原因及有关问题，故障严重程度，发生故障对象的有关属性，告警对象的备份状态，故障的处理结果，以及建议的应对措施。网络管理3.性能管理：[1]设备的运行状态：包括CPU利用率、内存利用率、空间利用率、日志的错误报告等。[2]带宽利用率，吞吐率降低的程度，通信繁忙的程度，网络瓶颈及响应等，对这些参数进行控制和优化的任务。[3]对收集的数据要进行分析和计算，从中提取与性能有关的管理信息，以便发现问题。网络管理4.安全管理:包括发现安全漏洞；设计和改进安全策略；根据管理记录产生安全事件报告；维护安全业务等功能。其中包括三个基本安全机制：[1]访问控制：限制与关键系统建立联系；限制对关键信息的操作（读写删除等）；控制关键信息传输；防止未经授权的用户初始化关键系统。[2]安全告警：对关键系统或关键数据在出现违反安全规定的情况时，应发出安全警告信息。[3]安全审计试验：有关安全的事件保留在安全审计记录中，供以后进行分析。网络管理网络安全网络安全定义网络安全是指网络系统的硬件、软件及其系统中的数据受到保护，不受偶然的或者恶意的原因而遭到破坏、更改、泄露，系统连续可靠正常地运行，网络服务不中断。（1）运行系统安全，即保证信息处理和传输系统的安全。（2）网络上系统信息的安全。（3）网络上信息传播的安全，即信息传播后果的安全。（4）网络上信息内容的安全，即我们讨论的狭义的“信息安全”。网络安全网络安全应具备四个特征•保密性：信息不泄露给非授权的用户、实体或过程，或供其利用的特性；•完整性：数据未经授权不能进行改变的特性，即信息在存储或传输过程中保持不被修改、不被破坏和丢失的特性；•可用性：可被授权实体访问并按需求使用的特性，即当需要时应能存取所需的信息，网络环境下拒绝服务、破坏网络和有关系统的正常运行等都属于对可用性的攻击；•可控性：对信息的传播及内容具有控制能力。网络安全网络安全威胁的类型•非授权访问•假冒合法用户•数据完整性受破坏•病毒•通信线路被窃听•干扰系统的正常运行，改变系统正常运行的方向，以及延时系统的响应时间网络安全网络安全的关键技术•防火墙技术•病毒防治技术•入侵检测技术•安全扫描技术•认证和数宇签名技术•加密技术•安全域技术网络安全防火墙技术：网络防火墙技术是一种用来加强网络之间访问控制,防止外部网络用户以非法手段通过外部网络进入内部网络,访问内部网络资源,保护内部网络操作环境的特殊网络互联设备.它对两个或多个网络之间传输的数据包如链接方式按照一定的安全策略来实施检查,以决定网络之间的通信是否被允许,并监视网络运行状态。防火墙产品主要有堡垒主机,包过滤路由器,应用层网关(代理服务器)以及电路层网关,屏蔽主机防火墙,双宿主机等类型。网络安全病毒防治技术：病毒历来是信息系统安全的主要问题之一。由于网络的广泛互联，病毒的传播途径和速度大大加快。我们将病毒的途径分为：(1)通过FTP，电子邮件传播。(2)通过软盘、光盘、U盘传播。(3)通过Web游览传播，主要是恶意的Java控件网站。(4)通过群件系统传播。网络安全病毒防护的主要技术如下：(1)阻止病毒的传播。在防火墙、代理服务器、SMTP服务器、网络服务器、群件服务器上安装病毒过滤软件。在桌面PC安装病毒监控软件。(2)检查和清除病毒。使用防病毒软件检查和清除病毒。(3)病毒数据库的升级。病毒数据库应不断更新，并下发到桌面系统。(4)在防火墙、代理服务器及PC上安装Java及ActiveX控制扫描软件，禁止未经许可的控件下载和安装。网络安全入侵检测技术：利用防火墙技术，经过仔细的配置，通常能够在内外网之间提供安全的网络保护，降低了网络安全风险。但是，仅仅使用防火墙、网络安全还远远不够：(1)入侵者可寻找防火墙背后可能敞开的后门。(2)入侵者可能就在防火墙内。(3)由于性能的限制，防火焰通常不能提供实时的入侵检测能力。网络安全入侵检测系统是近年出现的新型网络安全技术，目的是提供实时的入侵检测及采取相应的防护手段，如记录证据用于跟踪和恢复、断开网络连接等。实时入侵检测能力之所以重要首先它能够对付来自内部网络的攻击，其次它能够缩短黑客入侵的时间。入侵检测系统可分为两类：√基于主机√基于网络基于主机的入侵检测系统用于保护关键应用的服务器，实时监视可疑的连接、系统日志检查，非法访问的闯入等，并且提供对典型应用的监视如Web服务器应用。网络安全安全扫描技术：网络安全技术中，另一类重要技术为安全扫描技术。安全扫描技术与防火墙、安全监控系统互相配合能够提供很高安全性的网络。安全扫描工具源于黑客在入侵网络系统时采用的工具。商品化的安全扫描工具为网络安全漏洞的发现提供了强大的支持。安全扫描工具通常也分为基于服务器和基于网络的扫描器。网络安全认证和数宇签名技术：认证技术主要解决网络通讯过程中通讯双方的身份认可，数字签名作为身份认证技术中的一种具体技术，同时数字签名还可用于通信过程中的不可抵赖要求的实现。认证技术将应用到网络中的以下方面：(1)路由器认证，路由器和交换机之间的认证。(2)操作系统认证。操作系统对用户的认证。(3)网管系统对网管设备之间的认证。(4)VPN网关设备之间的认证。(5)拨号访问服务器与客户间的认证。(6)应用服务器(如WebServer)与客户的认证。(7)电子邮件通讯双方的认证。网络安全加密技术：数据加密技术是为提高信息系统及数据的安全性和保密性，防止秘密数据被外部破析所采用的主要技术手段之一。随着信息技术的发展，网络安全与信息保密日益引起人们的关注。目前各国除了从法律上、管理上加强数据的安全保护外，从技术上分别在软件和硬件两方面采取措施，推动着数据加密技术和物理防范技术的不断发展。按作用不同，数据加密技术主要分为数据传输、数据存储、数据完整性的鉴别以及密钥管理技术四种。网络安全(1)数据传输加密技术目的是对传输中的数据流加密，常用的方针有线路加密和端——端加密两种。前者侧重在线路上而不考虑信源与信宿，是对保密信息通过各线路采用不同的加密密钥提供安全保护。后者则指信息由发送者端自动加密，并进入TCP/IP数据包回封，然后作为不可阅读和不可识别的数据穿过互联网，当这些信息一旦到达目的地，被将自动重组、解密，成为可读数据。(2)数据存储加密技术目是防止在存储环节上的数据失密，可分为密文存储和存取控制两种。前者一般是通过加密算法转换、附加密码、加密模块等方法实现；后者则是对用户资格、格限加以审查和限制，防止非法用户存取数据或合法用户越权存取数据。网络安全(3)数据完整性鉴别技术目的是对介入信息的传送、存取、处理的人的身份和相关数据内容进行验证，达到保密的要求，一般包括口令、密钥、身份、数据等项的鉴别，系统通过对比验证对象输入的特征值是否符合预先设定的参数，实现对数据的安全保护。(4)密钥管理技术为了数据使用的方便，数据加密在许多场合集中表现为密钥的应用，因此密钥往往是保密与窃密的主要对象。密钥的媒体有：磁卡、磁带、磁盘、半导体存储器等。密钥的管理技术包括密钥的产生、分配保存、更换与销毁等各环节上的保密措施。网络安全安全域技术：安全域是指同一环境内有相同的安全保护需求、相互信任、并具有相同的安全访问控制和边界控制策略的网络或系统。根据网络安全分区防护的要求，结合应用系统服务器之间服务层次关系的分析，将应用系统服务器分为4个网络安全层次，分别对应由高到低的4个安全防护等级---核心层、应用层、隔离层、接入层，每个网络安全层次内部包含的服务器具有相似的应用处理功能和相同的安全防护等级。网络安全核心层：安全等级为1，主要存放核心国土资源基础数据和核心主机应用服务；应用层：安全等级为2，主要存放国土资源主要业务应用服务和局部数据；隔离层：安全等级为3，主要存放国土资源前置设备、WEB服务器、应用隔离机等，作为安全访问缓冲区；接入层：安全等级为4：主要存放各种网络接入设备，用于连接被防护单位以外的客户端和隔离/应用服务器。网络安全对应用系统实施网络分层防护，有效地增加了系统的安全防护纵深，使得外部的侵入需要穿过多层防护机制，不仅增加恶意攻击的难度，还为主动防御提供了时间上的保证。当外部攻击穿过外层防护机制进入计算中心隔离区后，进一步的侵入受到应用层和核心层防护机制的制约。由于外层防护机制已经检测到入侵，并及时通知了管理中心。当黑客再次试图进入应用区时，管理员可以监控到黑客的行为，收集相关证据，并随时切断黑客的攻击路径。网络安全制定安全策略涉及四方面•网络用户的安全责任•系统管理员的安全责任•正确利用网络资源•检测到安全问题时的对策网络安全应急处置及容灾备份应急处置和容灾备份是我们对抗突发性事故的最佳手段，能帮助我们将损失降低到最低。应急处置：1、建立信息安全应急预案预案应该包括组织结构、机构职责、突发事件报告制度、各类信息安全事件应急流程与方法、事后追责流程以及合作公司或维保公司联系方式等。2、应急演练每年应至少开展一次应急演练，已检验应急预案小股和单位应急能力。灾难备份：主要分为同城灾备方式和异地灾备方式两种。按国土资源部最新要求，建议采用异地灾备方式。对数据的备份方式也分为两种：即时级和数据级，根据国土部门对数据使用情况，一般建议采用数据级。网络安全安全检查措施：1、网络边界防护是否完成。2、安全防护策略：服务器、网络设备、安全设备端口开放情况，应用系统安全功能。3、访问控制：对最要设备或者数据有没有做访问控制。4、身份认证：对用户是否使用身份认证，防止重要系统非授权访问。5、重要数据防护：是否加密、做没做备份。6、门户网站安全管理：是否有网页防篡改措施、是否有网站信息发布管理制度。7、终端计算机安全管理：是否有统一平台对终端计算机进行集中管理、是否有接入互联网安全控制措施。8、存储介质安全管理：主要是移动存储介质管理，是否在涉密计算机（网络）上使用。网络安全15个方法加强计算机网络安全1、取消文件夹隐藏共享•在默认状态下，Windows2000/XP会开启所有分区的隐藏共享，从“控制面板/管理工具/计算机管理”窗口下选择“系统工具/共享文件夹/共享”，就可以看到硬盘上的每个分区名后面都加了一个“$”。网络用户