《网络安全实用教程》配套()ch10精编版
94页1、第10章 Internet安全与应用,本章有五小节: 10. 1 电子邮件安全 10. 2 Internet电子欺骗与防范 10. 3 Internet连接防火墙与 Windows防火墙应用 10. 4 VPN安全 10. 5 Internet Explorer安全应用实例,101 电子邮件安全,10.1.1 电子邮件的安全漏洞 1电子邮件协议 常用的电子邮件协议有SMTP和POP3,它们都属于TCP/IP协议簇。默认状态下,分别通过TCP端口25和110建立连接。 SMTP是一组用于从源地址到目的地址传输邮件的规范,用来控制邮件的中转方式。 POP协议负责从邮件服务器中检索电子邮。,101 电子邮件安全,10.1.1电子邮件的安全漏洞 2电子邮件的安全漏洞 (1) 缓存漏洞 (2) Web信箱漏洞 (3) 历史记录漏洞 (4) 密码漏洞 (5) 攻击性代码漏洞,101 电子邮件安全,10.1.2电子邮件安全技术与策略 1电子邮件安全技术 (1) 端到端的安全电子邮件技术 端到端的安全电子邮件技术可保证邮件从被发出到被接收的整个过程中,内容保密,无法修改,并且不可否认。目前,成熟的端到
2、端安全电子邮件标准有PGP和S/MIME。 (2) 传输层的安全电子邮件技术 目前主要有两种方式实现电子邮件在传输过程中的安全,一种是利用SSL SMTP和SSL POP,另一种是利用VPN或者其他的IP通道技术,将所有的TCP/IP传输(包括电子邮件)封装起来。,101 电子邮件安全,10.1.2电子邮件安全技术与策略 2电子邮件安全策略 (1) 选择安全的客户端软件 (2) 利用防火墙技术 (3) 对邮件进行加密 (4) 利用病毒查杀软件 (5) 对邮件客户端进行安全配置,101 电子邮件安全,10.1.3 电子邮件安全应用实例 1Web邮箱安全配置 Web邮箱有很多种,用户根据个人习惯选择合适的邮箱,下面以163邮箱为例,介绍Web邮箱的安全配置。,101 电子邮件安全,10.1.3 电子邮件安全应用实例 1Web邮箱安全配置 (1)防密码嗅探 163邮箱在登录时采用了SSL加密技术,它对用户提交的所有数据先进行加密,然后再提交到网易邮箱,从而可以有效防止黑客盗取用户名、密码和邮件内容,保证了用户邮件的安全。用户在输入用户名和密码时,选择“SSL安全登录”即可实现该功能。当用户单
3、击“登录”或回车后,会发现地址栏中的http:/ 瞬间变成https:/ ,之后就又恢复成http:/ ,这就是SSL加密登。,101 电子邮件安全,10.1.3 电子邮件安全应用实例 1Web邮箱安全配置 (2)来信分类功能 邮箱的来信分类功能是根据用户设定的分类规则,将来信投入指定文件来,或者拒收来信。这样,不仅能够防止垃圾邮件,还可以过滤掉一些带病毒的邮件,减少了病毒感染的机会。,101 电子邮件安全,10.1.3 电子邮件安全应用实例 1Web邮箱安全配置 (2)来信分类功能 登录网易邮箱,点击“设置”进入“邮箱设置”界面。选择“邮件收发设置”“来信分类”“新建来信分类”,打开“编辑分类规则”界面,设置分类规则。,101 电子邮件安全,10.1.3 电子邮件安全应用实例 1Web邮箱安全配置 (3)反垃圾邮件处理 默认情况下网易邮箱具有反垃圾邮件的功能,用户通过单击“设置”“反垃圾设置”“反垃圾级别”,打开“反垃圾级别”界面。,101 电子邮件安全,10.1.3 电子邮件安全应用实例 1Web邮箱安全配置 (4)黑名单和白名单 用户通过点击“设置”“反垃圾设置”“黑名单设置”或
4、“白名单设置”,打开黑名单和白名单的设置界面。,101 电子邮件安全,10.1.3 电子邮件安全应用实例 2Foxmail客户端软件的安全配置 使用邮件客户端可以不用登录Web页就能收发邮件,如果用户有多个Web邮箱,还可集中到同一个客户端下,省掉了登录多个邮箱的麻烦。 Foxmail使用多种技术对邮件进行判别,能够准确识别垃圾邮件与非垃圾邮件,最大限度地减少用户因为处理垃圾邮件而浪费的时间。数字签名和加密功能,可以确保电子邮件的真实性和保密性。,101 电子邮件安全,10.1.3 电子邮件安全应用实例 2Foxmail客户端软件的安全配置 (1)邮箱访问口令 由于邮件客户端软件将多个电子邮件账户实时登录在计算机上,因此为了防止当用户离开自己计算机时被别人非法查阅邮件信息,最好为邮箱设置账户访问口令。单击菜单栏中的“邮箱”“设置邮箱账户访问口令”,弹出 “口令”对话框。,101 电子邮件安全,10.1.3 电子邮件安全应用实例 2Foxmail客户端软件的安全配置 (1)邮箱访问口令,101 电子邮件安全,10.1.3 电子邮件安全应用实例 2Foxmail客户端软件的安全配置 (2)
《《网络安全实用教程》配套()ch10精编版》由会员ahu****ng1分享,可在线阅读,更多相关《《网络安全实用教程》配套()ch10精编版》请在金锄头文库上搜索。
独立基础施工方案[53页]
熙和大唐太阳山风电施工合同范本[60页]
生命工程备忘录[59页]
电力水泥钢铁化工企业名单[94页]
珠海市政工程竣工档案验收整理指南(试行上)[50页]
珠海市政工程竣工档案验收整理指南(试行下)[54页]
合理用药宣传手册(共64页doc)
单体药店制度兴佳艺(共78页doc)
医疗质量持续改进记录本(共73页doc)
医疗器械电路维修的基础知识和维修思路(共100页doc)
医院管理知识练习题(共154页doc)
医学思维导图(药理学)全套完整打印版(共65页doc)
制药用水系统验证(共51页doc)
制药企业全套检验记录(共96页doc)
值得终生珍藏的经过验证有特效的药方(共62页doc)
医药代表销售经验(共128页doc)
医药市场营销重点整理考纲(上海中医药大学自学考版)(共51页doc)
中药034(共70页doc)
向阳制药改扩建可行报告(共69页doc)
化学药品使用安全手册(1)(共95页doc)
2024-05-28 6页
2024-01-31 15页
2024-01-31 21页
2024-01-31 37页
2024-01-31 30页
2024-01-31 22页
2024-01-31 48页
2024-01-31 32页
2024-01-31 40页
2024-01-31 31页