 系统安全  SELinux  SELinux框架  SELinux文件  SELinux配置管理  防火墙  Linux防火墙  iptables  系统安全检测工具  安全审计工具：Nmap  入侵检测工具：snort、last、lastb、lastlog、history

主要内容： Ø 计算机网络安全的基本概念及Linux系统安全 Ø 防火墙技术基本知识 Ø 用iptales实现包过滤型防火墙

防火墙作为网络安全的一种防护手段得到了广泛的应用，已成为各企业网络中实施安全保护的核心，安全管理员可以通过其选择性地拒绝进出网络的数据流量，增强了对网络的保护作用

一、什么是防火墙 古代修筑在房屋之间的一道墙用于防止火势蔓延。 现在用于控制两个不同安全策略的网络之间互访执行访问控制策略

报告内容 一、基本概念 二、防火配置模式 三、防火墙相关技术 四、几个新的方向

本章学习目标 通过对本章的学习,读者应该掌握以下主要内容: 一、计算机网络安全的基本概念及 Linux系统安全 二、防火墙技术基本知识 三、用 iptales实现包过滤型防火墙

一、网络安全概述 网络安全是计算机网络及其应用领域中一直在研究 的关键问题。它对于保障以电子商务为代表的网络 经济的快速发展,保证专用的金融网、政府网和军 事网的安全运行具有极其重要的战略意义。网络安 全已经成为一个迫在眉睫的问题。 一般而言,网络安全在技术层次上主要包括防火墙 技术、加密解密技术、攻击预警技术和数据恢复技 术等。 从网络安全防护上讲,防火墙技术和数据加密技术 给出了一个静态防护的概念,而入侵预警技术则具 有主动防御的意义

1.狭义的计算机网络安全指的是什么? 2.简述安全策略的三个重要组成部分。 3.什么是防火墙?防火墙分哪几种类型?

10.1 网络安全及防火墙技术 一、网络安全概述 二、电子商务安全问题 三、防火墙技术 10.2 加密技术 一、加密技术概述 二、对称加密技术 三、非对称加密技术 10.3 认证技术 一、 数字证书 二、身份认证技术

• 安全策略与安全网络设计 • 路由器 • 防火墙 • 虚拟专用网（VPN） • 蜜罐技术 • 入侵检测 • snort系统介绍