《局域网组建与维护》项目十维护局域网安全课件.ppt

《烹饪安全与卫生学》食源性寄生虫课件.ppt

第四节 食源性寄生虫病,烹饪安全与卫生,绦虫,猪带绦虫属人畜共患的寄生虫。幼虫也可侵入人体。猪带绦虫的成虫寄生在人的小肠中，中间寄主为猪故得名。被寄生的猪肉通称米猪肉豆猪肉或珠仔肉。人是该虫唯一的终宿主或中间宿主之一。,猪肉绦虫,成虫白色带,

《《局域网组建与维护》项目十维护局域网安全课件.ppt》由会员分享，可在线阅读，更多相关《《局域网组建与维护》项目十维护局域网安全课件.ppt（30页珍藏版）》请在上搜索。

1、局域网组建与维护,（局域网维护篇）,2,维护局域网安全,项目十,了解网络安全和防火墙相关概念。掌握配置Windows系统安全策略的方法。了解防范计算机病毒的基本方法。,3,为了保障用户的数据和软硬件安全，必须在局域网中采取一些维护安全的措施。”本项目将介绍维护局域网安全的基本方法。,01,认识网络安全,4,目录,CONTENTS,任务一 认识网络安全,一、网络安全概述,1概念,5,网络安全（Network Security）指通过采用各种技术和管理措施，使网络系统正常运行，从而确保网络数据的可用性、完整性和保密性。,在网络中的计算机主要面临被动攻击和主动攻击两种安全威胁。其中，被动攻击指攻击者。

《煤矿安全规程》解读.ppt课件.ppt

1,h,煤矿安全规程解读露天矿部分主讲人：韩万东,2,h,目 录,第一章 一般规定 第二章 采 剥 第三章 运输 第四章 排土 第五章 滑坡防治 第六章 防治水和防灭火 第七章 电气 第八章 设备检修,3,h,第一章 一般规定,一煤矿企业应,

2、在不干扰信息流的情况下从网络上截获并分析用户的通信内容；主动攻击指攻击者通过对数据的中断、篡改和伪造等方式更改信息和拒绝用户使用资源。,任务一 认识网络安全,一、网络安全概述,2目标,6,1,4,2,3,保密性,保密性指网络中通信双方的通信数据无法被第三者破译，这一般通过加密算法实现。,端点鉴别,端点鉴别指网络在两台主机之间建立通信并为其传输信息时必须能够确认双方的真实身份。,运行安全性,运行安全性指计算机网络运行的安全性。,信息完整性,信息完整性指接收方必须收到完整的（未被篡改过）的信息。,任务一 认识网络安全,二、局域网安全基础防护,1网络设备防护,7,路由器的安全配置,路由器的安全隐患大。

3、体可分为两类，一类是黑客直接侵入路由器获得访问和修改IOS的权限，另一类是黑客远程攻击路由器使其崩溃或运行效率显著下降。为此，必须对路由器进行一系列安全配置，包括及时更新路由器的IOS版本、加密路由器的所有管理方式、启用强口令、关闭不必要的服务等。,交换机的安全配置,虽然二层交换机上可进行的安全配置远不及三层设备，但仍可通过配置交换机实现网络流量控制、避免网络堵塞、防止广播风暴等功能，具体配置方法包括使用网管型二层交换机、及时更新交换机的IOS、备份交换机的配置文件、禁用未使用的端口和划分VLAN等。,指能避开系统安全性控制或检查，获得对系统的访问权的程序；,也称安全缺陷，指操作系统在逻辑设计。

4、上的缺陷或在编写时产生的错误，这些漏洞容易被入侵者利用；,指简单的、易被猜测或易被破解的口令；,任务一 认识网络安全,二、局域网安全基础防护,2网络操作系统防护,8,网络操作系统虽然功能强大，但也存在一些安全隐患，包括弱口令、系统漏洞、后门程序、安全策略等。,指操作系统在特定区域中规定的一套必须遵守的规则。,弱口令,系统漏洞,后门程序,安全策略,针对上述安全隐患，可对网络操作系统进行设置和管理账户及账户组、设置NTFS磁盘权限、设置审核策略、清除默认共享、禁用进程间通信连接、关闭多余端口和杜绝非法应用程序访问等安全配置。,任务一 认识网络安全,任务实施为万事通公司服务器配置账户安全策略,9,现。

5、以配置万事通公司服务器中的Guest账户和Administrator账户为例，介绍配置网络操作系统账户安全策略的基本方法。一、禁用Guest账户二、修改Administrator账户具体操作步骤请扫描右侧二维码。,10,通过为系统配置安全策略可在一定程度上维护局域网安全，但仅靠这些是远远不够的，还必须采取一些专门的网络安全防护技术，即防火墙技术。,02,认识防火墙,11,目录,CONTENTS,任务二 认识防火墙,一、防火墙概述,1概念,12,防火墙原指汽车中用于把乘客和引擎隔开的部件，一旦汽车引擎失火，防火墙可以保证乘客的安全，计算机网络引用了这一术语。,防火墙（Firewall）技术是一种。

6、访问控制技术，它可以严格控制局域网边界的数据传输，禁止任何不必要的通信，从而减少潜在入侵的发生，尽可能地降低网络的安全风险。,任务二 认识防火墙,一、防火墙概述,2分类,13,可看作是一种经过特殊编程的路由器，有制定网络中数据的访问控制策略的功能。防火墙一般安装在局域网与Internet的边界处，用来控制和过滤进出局域网的数据的控制和过滤。硬件防火墙有多种形式，有的以独立网络设备的形式存在于局域网中，有的作为功能模块集成在路由器或三层交换机上。硬件防火墙可以为整个网络部署安全策略，安全性较高，但价格较贵。,（1）硬件防火墙,任务二 认识防火墙,一、防火墙概述,2分类,14,也称为个人防火墙，它是指通过软件方式实现防火墙功能的程序，一般安装在主机的操作系统上。例如，Windows操作系统就自带了防火墙软件。软件防火墙只针对个人的客户机制定安全策略，安全性远不如硬件防火墙，但成本较低。,（2）软件防火墙,任务二 认识防火墙,二、防火墙的工作原理,15,软件防火墙可模拟硬件防火墙的功能，但二者的工作原理并不相同。以硬件防火墙为例，其安全防护功能主要由分组过滤路由器和代理服务器两种硬件完成。,。