校园网安全专题之
——如何防范网络攻击
湖南大网络中心
2007年11月
提纲
网络安全分析
物理层安全防范
数据链路层安全防范
网络层安全防范
网络设备的安全管理
网络攻击软件繁多
大量的攻击工具随手拾来
网络攻击方向灵活
网络设备连接
物理层
链路层
网络层
传输层
会话层
表示层
应用层
主机A
物理层
链路层
网络层
传输层
会话层
表示层
应用层
主机B
物理链接:光纤线缆,铜缆线缆
MAC 地址,VLAN ,ARP 请求,DHCP 应用,SPANNING TREE等
IP 地址,网络路由协议
TCP/UDP传输端口号
OSI模型建立,使得不同设备的不同层之间相互通讯
ICMP,IGMP
应用数据流:DNS/HTTP/FTP/Telnet/SMTP
各网络层次的威胁浅析
安全关注点:该层次的安全问题主要是由提供服务所采
用的应用软件和数据的安全性产生,包括WEB服务,
电子邮件系统,FTP等,此外还包括病毒对系统的威胁

下一页