四級(jí)網(wǎng)絡(luò)工程師重點(diǎn)課件ppt第10章-文庫(kù)吧
2025-07-20 15:05 本頁(yè)面
【正文】 性，一般需要一個(gè)值得信任的第三方，負(fù)責(zé)向源結(jié)點(diǎn)和目的結(jié)點(diǎn)進(jìn)行秘密信息分發(fā)，同時(shí)在雙方發(fā)生爭(zhēng)執(zhí)時(shí)，也要起到仲裁的作用。在基本的安全模型中，通信的雙方在進(jìn)行信息傳輸前，先建立起一條邏輯通道，并提供安全的機(jī)制和服務(wù)，來(lái)實(shí)現(xiàn)在開(kāi)放網(wǎng)絡(luò)環(huán)境中信息的安全傳輸。 （ 1）從源結(jié)點(diǎn)發(fā)出的信息，使用如信息加密等加密技術(shù)對(duì)其進(jìn)行安全的轉(zhuǎn)，從而實(shí)現(xiàn)該信息的保密性，同時(shí)也可以在該信息中附加一些特征的信息，作為源結(jié)點(diǎn)的身份驗(yàn)證。 （ 2）源結(jié)點(diǎn)與目的結(jié)點(diǎn)應(yīng)該共享如加密密鑰這樣的保密信息，這些信息除了發(fā)送雙方和可信任的第三方以外，對(duì)其他用戶都是保密的。 圖 102 網(wǎng)絡(luò)安全基本模型 2． P2DR模型 （ 1）安全策略（ Policy） 安全策略是模型中的防護(hù)、檢測(cè)和響應(yīng)等部分實(shí)施的依據(jù)，一個(gè)安全策略體系的建立包括策略的制定、評(píng)估與執(zhí)行。 （ 2）防護(hù)（ Protection） 防護(hù)技術(shù)包括：防火墻、操作系統(tǒng)身份認(rèn)證、數(shù)據(jù)加密、訪問(wèn)控制、授權(quán)、虛擬專用網(wǎng)技術(shù)和數(shù)據(jù)備份等，它對(duì)系統(tǒng)可能出現(xiàn)的安全問(wèn)題采取預(yù)防措施。 （ 3）檢測(cè)（ Detection） 檢測(cè)功能使用漏洞評(píng)估、入侵檢測(cè)等系統(tǒng)檢測(cè)技術(shù)，當(dāng)攻擊者穿透防護(hù)系統(tǒng)時(shí)，發(fā)揮功用。 （ 4）響應(yīng)（ Response） 響應(yīng)包括緊急響應(yīng)和恢復(fù)處理，而恢復(fù)又包括系統(tǒng)恢復(fù)和信息恢復(fù)，響應(yīng)系統(tǒng)在檢測(cè)出入侵時(shí)，開(kāi)始事件處理的工作。 圖 103 P2DR模型 ※ 重點(diǎn)提示： 網(wǎng)絡(luò)安全的基本要素包括：保密性、完整性、可用性、可鑒別性和不可抵賴性。美國(guó)國(guó)防部和國(guó)家標(biāo)準(zhǔn)局將計(jì)算機(jī)系統(tǒng)安全等級(jí)分為 A、 B、 C、 D這 4類，共有 7級(jí)。網(wǎng)絡(luò)基本安全模型要求通信的雙方在進(jìn)行信息傳輸前，先建立起一條邏輯通道，并提供安全的機(jī)制和服務(wù)并且有一個(gè)可供信任的第三方進(jìn)行扮演仲裁者和秘密信息發(fā)布者的角色。 數(shù)據(jù)備份 數(shù)據(jù)備份模型 1．物理備份 物理備份是將磁盤(pán)塊的數(shù)據(jù)從拷貝到備份介質(zhì)上的備份過(guò)程，它忽略了文件和結(jié)構(gòu)，它也被稱為“基于塊的備份”和“基于設(shè)備的備份”。 2．邏輯備份 邏輯備份順序地讀取每個(gè)文件的物理塊 ， 并連續(xù)地將文件寫(xiě)在備份介質(zhì)上 ， 實(shí)現(xiàn)每個(gè)文件的恢復(fù) ，因此 ， 邏輯備份也被稱為 “ 基于文件的備份 ” 。 冷備份與熱備分 1．冷備份 冷備份是指“不在線”的備份，當(dāng)進(jìn)行冷備份操作時(shí)，將不允許來(lái)自用戶與應(yīng)用對(duì)數(shù)據(jù)的更新。 2．熱備份 熱備份是指“在線”的備份，即下載備份的數(shù)據(jù)還在整個(gè)計(jì)算機(jī)系統(tǒng)和網(wǎng)絡(luò)中，只不過(guò)傳到令一個(gè)非工作的分區(qū)或是另一個(gè)非實(shí)時(shí)處理的業(yè)務(wù)系統(tǒng)中存放。 ※ 重點(diǎn)提示： 數(shù)據(jù)備份是為了盡可能快地全盤(pán)恢復(fù)運(yùn)行計(jì)算機(jī)系統(tǒng)所需的數(shù)據(jù)和系統(tǒng)信息。數(shù)據(jù)備份模型分為：物理備份和邏輯備份。 數(shù)據(jù)備分的設(shè)備 1．磁盤(pán)陣列 2． 磁帶機(jī) 3． 磁帶庫(kù) 4． 光盤(pán)塔 5． 光盤(pán)庫(kù) 6． 光盤(pán)鏡像服務(wù)器 數(shù)據(jù)備份的策略 1．完全備份 完全備份即是將用戶指定的數(shù)據(jù)甚至是整個(gè)系統(tǒng)的數(shù)據(jù)進(jìn)行完全的備份。 2．增量備份 增量備份是針對(duì)完全備份，在進(jìn)行增量備份，只有那些在上次完全或者增量備份后被修改了的文件才會(huì)被備份。 3．差異備份 差異備份是將最近一次完全備份后產(chǎn)生的所有數(shù)據(jù)更新進(jìn)行備份。差異備份將完全恢復(fù)時(shí)所涉及到的備份文件數(shù)量限制為 2 個(gè)。 表 101 三種備份策略的比較 空
范文總結(jié)相關(guān)推薦
鄂ICP備17016276號(hào)-1