互联网及其应用第7章.pptx

互联网及其应用;第6章：计算机网络安全 与管理技术;内容;7.1 计算机网络安全;7.1.1 网络系统安全介绍;计算机安全基础;什么是计算机安全;计算机安全的主要内容;计算机安全遭破坏的方式;保护计算机安全的措施;网络安全基础;网络安全的内涵;可能受到威胁的网络资源;网络安全问题日益突出的主要原因;网络安全控制措施;物理安全;访问控制——1;访问控制——2;访问控制——3;传输安全;加密和数字签名;数字签名;SSL协议;SSL——360百科的解释;注意：SSL的局限性;SHTTP;SHTTP——360百科的解释;https和SHTTP的区别;展示IE中的证书;电子邮件安全;Pretty Good Privacy(PGP);S/MIME;PGP和S/MIME的不同点;防护墙;7.1.2 信息安全技术;PKI;PKI能做什么？;PKI的主要内容;认证机构;证书和证书库;密钥备份和恢复;密钥和证书的更新;证书历史档案;客户端软件;交叉认证;PKI近年的进展;属性证书;漫游证书;无线PKI（WPKI）;CA认证技术;CA的主要职能;数字证书;CA认证;信息加密技术;序列密码体制;分组密码体制;公开密钥体制;《安全计算机网络安全》一个考试题——2013年7月;该考试题的解答（1）;该考试题的解答（2）;该考试题的解答（3）;一点历史;非对称加密算法起源;RSA的发明者;互质关系;互质关系的结论;欧拉函数（1）;欧拉函数（2）;欧拉函数（3）;欧拉定理;欧拉定理的一个特例;模反元素;公钥与密钥的产生;加密消息;解密消息;解码原理;RSA例子——密钥生成;反模元素的计算;回顾密钥生成;算法分析;RSA加密——例子;RSA解密——例子;RSA的应用——数据加密;RSA的应用——数字签名;数字签名技术;书面签名的作用点;数字签名的作用点;数字签名的工作方式;应用广泛的签名方法——RSA;应用广泛的签名方法——DSS;应用广泛的签名方法——hash;加密串讲;7.1.3 网络攻击与网络病毒;网络黑客与入侵者;攻击技术;获取密码;获取密码;获取密码;电子邮件攻击;特洛伊木马攻击;诱入法;系统漏洞扫描;网络监听;缓冲区溢出;缓冲区溢出的例子;拒绝服务攻击(DoS);拒绝服务攻击的例子——SYN Flood;拒绝服务攻击的例子——SYN Flood;拒绝服务攻击的例子——SYN Flood;网络病毒新特征;网络病毒新特征;网络病毒新特征;病毒的本??;7.1.4 网络安全设施——防火墙的基本概念;防火墙的基本概念;设置防火墙的原因;7.1.4 网络安全设施——防火墙技术分类;网络层防火墙;包过滤技术;应用层防火墙;;;7.1.4 网络安全设施——防火墙产品P245;软件防火墙;硬件防火墙;7.1.4 网络安全设施——入侵检测和入侵保护;IDS系统和IDP系统;;7.1.5 安全接入技术1 远程访问的安全接入;远程访问系统;基于C/S模式的远程访问系统;RADIUS;TACACS及TACACS+;RADIUS和TACACS+的相同点;RADIUS和TACACS+的不同点;2 局域网的安全接入PPPoE;802.1X协议;802.1X系统组成;802.1X系统组成;802.1X认证过程;7.1.6 网络系统可靠性;1 网络系统可靠性的相关概念软件容错;硬件容错;容错存储;数据备份;容错电源;2 双机容错技术;共享磁盘阵列柜方式;共享磁盘阵列柜方式;镜像磁盘方式;镜像磁盘方式;7.2 网络管理;网络管理发展历史;网络管理基本思想;7.2.1 计算机网络管理介绍1 计算机网络管理功能;用户管理;配置管理;性能管理;故障管理;计费管理;安全管理;其他网络管理功能;2 网络管理层次结构;7.2.2 简单网络管理协议;1 SNMP管理模型;SNMP的网络管理模型;网络管理站（NMS）;代理（Agent）;2 MIB;MIB的划分;MIB的划分;MIB的划分;MIB变量的表示;对MIB变量的访问;对MIB变量标量的访问;对MIB变量标量的访问;对MIB变量标量的访问;对MIB中表格的访问;对MIB中表格的访问;SNMP协议——SNMPv1;SNMP v1的PDU;SNMP v1的PDU格式;SNMP v2;SNMP v2的改进之处;SNMP v2的改进之处;SNMP v3;SNMP v3 结构;SNMP v3结构;4 SNMP的工作原理;;;;;5 SNMP的弱点;7.2.3 远程监控;1 嵌入式RMON;2 分布式RMON;;;7.2.4 计算机网络管理的实施1 网络管理员;2 实施网络管理;3 布线系统的日常维护;4 关键设备的管理;5 IP地址的管理;7.2.5 计算机网络管理的发展趋势;1