四級網(wǎng)絡(luò)工程師重點課件ppt第10章-文庫吧
2025-07-20 15:05 本頁面
【正文】 性，一般需要一個值得信任的第三方，負責向源結(jié)點和目的結(jié)點進行秘密信息分發(fā)，同時在雙方發(fā)生爭執(zhí)時，也要起到仲裁的作用。在基本的安全模型中，通信的雙方在進行信息傳輸前，先建立起一條邏輯通道，并提供安全的機制和服務(wù)，來實現(xiàn)在開放網(wǎng)絡(luò)環(huán)境中信息的安全傳輸。 （ 1）從源結(jié)點發(fā)出的信息，使用如信息加密等加密技術(shù)對其進行安全的轉(zhuǎn)，從而實現(xiàn)該信息的保密性，同時也可以在該信息中附加一些特征的信息，作為源結(jié)點的身份驗證。 （ 2）源結(jié)點與目的結(jié)點應(yīng)該共享如加密密鑰這樣的保密信息，這些信息除了發(fā)送雙方和可信任的第三方以外，對其他用戶都是保密的。 圖 102 網(wǎng)絡(luò)安全基本模型 2． P2DR模型 （ 1）安全策略（ Policy） 安全策略是模型中的防護、檢測和響應(yīng)等部分實施的依據(jù)，一個安全策略體系的建立包括策略的制定、評估與執(zhí)行。 （ 2）防護（ Protection） 防護技術(shù)包括：防火墻、操作系統(tǒng)身份認證、數(shù)據(jù)加密、訪問控制、授權(quán)、虛擬專用網(wǎng)技術(shù)和數(shù)據(jù)備份等，它對系統(tǒng)可能出現(xiàn)的安全問題采取預(yù)防措施。 （ 3）檢測（ Detection） 檢測功能使用漏洞評估、入侵檢測等系統(tǒng)檢測技術(shù)，當攻擊者穿透防護系統(tǒng)時，發(fā)揮功用。 （ 4）響應(yīng)（ Response） 響應(yīng)包括緊急響應(yīng)和恢復(fù)處理，而恢復(fù)又包括系統(tǒng)恢復(fù)和信息恢復(fù)，響應(yīng)系統(tǒng)在檢測出入侵時，開始事件處理的工作。 圖 103 P2DR模型 ※ 重點提示： 網(wǎng)絡(luò)安全的基本要素包括：保密性、完整性、可用性、可鑒別性和不可抵賴性。美國國防部和國家標準局將計算機系統(tǒng)安全等級分為 A、 B、 C、 D這 4類，共有 7級。網(wǎng)絡(luò)基本安全模型要求通信的雙方在進行信息傳輸前，先建立起一條邏輯通道，并提供安全的機制和服務(wù)并且有一個可供信任的第三方進行扮演仲裁者和秘密信息發(fā)布者的角色。 數(shù)據(jù)備份 數(shù)據(jù)備份模型 1．物理備份 物理備份是將磁盤塊的數(shù)據(jù)從拷貝到備份介質(zhì)上的備份過程，它忽略了文件和結(jié)構(gòu)，它也被稱為“基于塊的備份”和“基于設(shè)備的備份”。 2．邏輯備份 邏輯備份順序地讀取每個文件的物理塊 ， 并連續(xù)地將文件寫在備份介質(zhì)上 ， 實現(xiàn)每個文件的恢復(fù) ，因此 ， 邏輯備份也被稱為 “ 基于文件的備份 ” 。 冷備份與熱備分 1．冷備份 冷備份是指“不在線”的備份，當進行冷備份操作時，將不允許來自用戶與應(yīng)用對數(shù)據(jù)的更新。 2．熱備份 熱備份是指“在線”的備份，即下載備份的數(shù)據(jù)還在整個計算機系統(tǒng)和網(wǎng)絡(luò)中，只不過傳到令一個非工作的分區(qū)或是另一個非實時處理的業(yè)務(wù)系統(tǒng)中存放。 ※ 重點提示： 數(shù)據(jù)備份是為了盡可能快地全盤恢復(fù)運行計算機系統(tǒng)所需的數(shù)據(jù)和系統(tǒng)信息。數(shù)據(jù)備份模型分為：物理備份和邏輯備份。 數(shù)據(jù)備分的設(shè)備 1．磁盤陣列 2． 磁帶機 3． 磁帶庫 4． 光盤塔 5． 光盤庫 6． 光盤鏡像服務(wù)器 數(shù)據(jù)備份的策略 1．完全備份 完全備份即是將用戶指定的數(shù)據(jù)甚至是整個系統(tǒng)的數(shù)據(jù)進行完全的備份。 2．增量備份 增量備份是針對完全備份，在進行增量備份，只有那些在上次完全或者增量備份后被修改了的文件才會被備份。 3．差異備份 差異備份是將最近一次完全備份后產(chǎn)生的所有數(shù)據(jù)更新進行備份。差異備份將完全恢復(fù)時所涉及到的備份文件數(shù)量限制為 2 個。 表 101 三種備份策略的比較 空
范文總結(jié)相關(guān)推薦
鄂ICP備17016276號-1