网络安全和防火墙第一章 定义安全一、 安全:1、定义:在给合法用户提供正常的访问权限的情况下,限制或禁止非法用户对资源的访问。由于在我们的网络中存在了复杂的技术,如LAN, WAN, Internet, VPN,所以就要求我们针对不同的技术采用不同的防护措施。2、特点: 没有绝对的安全,仅有相对的安全 确定安全等级需要平衡3、有效的安全性系统包括: 能够进行访问控制 易于使用 尽量降低总体拥有成本 灵活稳定 具有很好的警报和日志功能二、 需要保护的资源:1、 终端:下载软件,安装服务,恶意操作2、 网络资源:TCP/IP中没有内置安全性机制,Spoofing3、 服务资源:网络的核心服务,DNS, WINS, Web.4、 数据:file server, database server三、 黑客的类型:1、 casual attackers: script kids2、 determined attackers:hackers3、 spies: crackers