第8章網(wǎng)絡(luò)安全設(shè)計(jì)(已修改)
2024-10-14 15:41 本頁(yè)面
【正文】 第 8章 網(wǎng)絡(luò)安全設(shè)計(jì) 解放軍理工大學(xué) 計(jì)算機(jī)系教授 陳 鳴 博士 第 8章 網(wǎng)絡(luò)安全設(shè)計(jì) 解放軍理工大學(xué)計(jì)算機(jī)系 陳鳴：網(wǎng)絡(luò)工程設(shè)計(jì) 2 本課程知識(shí)結(jié)構(gòu)導(dǎo)學(xué)圖 網(wǎng)絡(luò)工程設(shè)計(jì)概述 (2學(xué)時(shí) ) 網(wǎng)絡(luò)工程設(shè)計(jì)基礎(chǔ) (4+2學(xué)時(shí) ) 基本概念、基本設(shè)備 簡(jiǎn)單組網(wǎng)技能 中型網(wǎng)絡(luò)設(shè)計(jì)知識(shí)與技能 設(shè)計(jì)中型網(wǎng)絡(luò) 大型網(wǎng)絡(luò)設(shè)計(jì)知識(shí)與技能 設(shè)計(jì)大型網(wǎng)絡(luò) 網(wǎng)絡(luò)設(shè)計(jì)綜合知識(shí)與應(yīng)用 配置二層以太網(wǎng)交換機(jī) (2+4學(xué)時(shí) ) 網(wǎng)絡(luò)需求分析 (4學(xué)時(shí) ) 結(jié)構(gòu)化布線(xiàn)系統(tǒng)和機(jī)房設(shè)計(jì) (2學(xué)時(shí) ) 網(wǎng)絡(luò)安全策略設(shè)計(jì) (2+0學(xué)時(shí) ) 網(wǎng)絡(luò)維護(hù)與測(cè)試 (2+0學(xué)時(shí) ) 設(shè)計(jì)性實(shí)驗(yàn) (0+10學(xué)時(shí) ) 路由器配置 (2+4學(xué)時(shí) ) 企業(yè)網(wǎng)設(shè)計(jì) (4學(xué)時(shí) ) 第 8章 網(wǎng)絡(luò)安全設(shè)計(jì) 回顧 ?網(wǎng)絡(luò)安全的定義 ?美國(guó) “911”對(duì)網(wǎng)絡(luò)安全的啟示 解放軍理工大學(xué)計(jì)算機(jī)系 陳鳴：網(wǎng)絡(luò)工程設(shè)計(jì) 3 第 8章 網(wǎng)絡(luò)安全設(shè)計(jì) 解放軍理工大學(xué)計(jì)算機(jī)系 陳鳴：網(wǎng)絡(luò)工程設(shè)計(jì) 4 教學(xué)提示 ? 教學(xué)目的 – 網(wǎng)絡(luò)安全性設(shè)計(jì)的基本步驟包括 ? 對(duì)用戶(hù)網(wǎng)絡(luò)的安全需求進(jìn)行風(fēng)險(xiǎn)評(píng)估 ? 開(kāi)發(fā)出有效的安全策略 ? 選擇出適當(dāng)?shù)陌踩珯C(jī)制 ? 設(shè)計(jì)網(wǎng)絡(luò)安全方案 ? 重點(diǎn) – 安全需求進(jìn)行風(fēng)險(xiǎn)評(píng)估 – 設(shè)計(jì)網(wǎng)絡(luò)安全方案 第 8章 網(wǎng)絡(luò)安全設(shè)計(jì) 解放軍理工大學(xué)計(jì)算機(jī)系 陳鳴：網(wǎng)絡(luò)工程設(shè)計(jì) 5 要點(diǎn) 1. 網(wǎng)絡(luò)安全設(shè)計(jì)的步驟 2. 選擇網(wǎng)絡(luò)安全機(jī)制 3. 選擇數(shù)據(jù)備份和容錯(cuò)技術(shù) 4. 設(shè)計(jì)網(wǎng)絡(luò)安全方案 5. 網(wǎng)絡(luò)工程案例教學(xué) ? 第 8章 網(wǎng)絡(luò)安全設(shè)計(jì) 網(wǎng)絡(luò)安全問(wèn)題的起源 ? ARPA設(shè)計(jì)初期沒(méi)有考慮網(wǎng)絡(luò)安全問(wèn)題 – 網(wǎng)絡(luò)規(guī)模小而且專(zhuān)用，物理控制計(jì)算機(jī)和通信硬件，門(mén)鎖和警衛(wèi)即可保證安全 ? 因特網(wǎng)已成為世界上第一大網(wǎng)并向世界開(kāi)放，應(yīng)用領(lǐng)域不斷擴(kuò)展，安全性需求隨之日益增加 – 保證網(wǎng)絡(luò)整體的物理安全性已經(jīng)不可能 – 網(wǎng)上居心叵測(cè)的人位于大部分其他設(shè)備之間，無(wú)法保證發(fā)送和接收的數(shù)據(jù)是安全的 ? 我們?cè)L問(wèn)網(wǎng)絡(luò)獲取信息的方式越便捷，保護(hù)網(wǎng)絡(luò)各種資源的安全也就越困難 解放軍理工大學(xué)計(jì)算機(jī)系 陳鳴：網(wǎng)絡(luò)工程設(shè)計(jì) 6 第 8章 網(wǎng)絡(luò)安全設(shè)計(jì) 解放軍理工大學(xué)計(jì)算機(jī)系 陳鳴：網(wǎng)絡(luò)工程設(shè)計(jì) 7 安全性設(shè)計(jì)主要步驟 ? 確定網(wǎng)絡(luò)上的各類(lèi)資源 ? 針對(duì)網(wǎng)絡(luò)資源，分別分析它們的安全性威脅 ? 分析安全性需求和折衷方案 ? 開(kāi)發(fā)安全性方案 ? 定義安全策略 ? 開(kāi)發(fā)實(shí)現(xiàn)安全策略的過(guò)程 ? 開(kāi)發(fā)和選用適當(dāng)?shù)募夹g(shù)實(shí)現(xiàn)策略 ? 實(shí)現(xiàn)技術(shù)策略和安全過(guò)程 ? 測(cè)試安全性，發(fā)現(xiàn)問(wèn)題及時(shí)修正 ? 建立審計(jì)日志，響應(yīng)突發(fā)事件，更新安全性計(jì)劃和策略 第 8章 網(wǎng)絡(luò)安全設(shè)計(jì) 解放軍理工大學(xué)計(jì)算機(jī)系 陳鳴：網(wǎng)絡(luò)工程設(shè)計(jì) 8 信息安全性的 3個(gè)方面 ?安全攻擊 – 危及由某個(gè)機(jī)構(gòu)擁有的信息安全的任何行為 ?安全機(jī)制 – 設(shè)計(jì)用于檢測(cè)、防止或從安全攻擊中恢復(fù)的機(jī)制 ?安全服務(wù) – 目標(biāo)是對(duì)抗安全攻擊，它們利用一個(gè)或多個(gè)安全機(jī)制來(lái)提供該服務(wù) 第 8章 網(wǎng)絡(luò)安全設(shè)計(jì) 解放軍理工大學(xué)計(jì)算機(jī)系 陳鳴：網(wǎng)絡(luò)工程設(shè)計(jì) 9 要防止兩種極端認(rèn)識(shí) ?對(duì)信息安全問(wèn)題麻木不仁，不承認(rèn)或逃避網(wǎng)絡(luò)安全問(wèn)題 ?盲目夸大信息可能遇到的威脅 – 如對(duì)一些無(wú)關(guān)緊要的數(shù)據(jù)采用極復(fù)雜的保護(hù)措施 ?解決任何網(wǎng)絡(luò)安全的問(wèn)題都是要付出代價(jià)；某些威脅需要投入大量精力來(lái)控制，另一些則相反 什么是正確的做法呢？ 第 8章 網(wǎng)絡(luò)安全設(shè)計(jì) 解放軍理工大學(xué)計(jì)算機(jī)系 陳鳴：網(wǎng)絡(luò)工程設(shè)計(jì) 10 網(wǎng)絡(luò)風(fēng)險(xiǎn)評(píng)估 ?風(fēng)險(xiǎn)管理 包括一些物質(zhì)的、技術(shù)的、管理控制及過(guò)程活動(dòng)的范疇，根據(jù)此范疇可得到合算的安全性解決方法。對(duì)計(jì)算機(jī)系統(tǒng)所受的偶然或故意的攻擊，風(fēng)險(xiǎn)管理試圖達(dá)到最有效的安全防護(hù) ?一個(gè)風(fēng)險(xiǎn)管理程序包括四個(gè)基本部分 – 風(fēng)險(xiǎn)評(píng)估 (或風(fēng)險(xiǎn)分析 ) – 安全防護(hù)選擇 – 確認(rèn)和鑒定 – 應(yīng)急措施 第 8章 網(wǎng)絡(luò)安全設(shè)計(jì) 解放軍理工大學(xué)計(jì)算機(jī)系 陳鳴：網(wǎng)絡(luò)工程設(shè)計(jì) 11 風(fēng)險(xiǎn)分析 ? 風(fēng)險(xiǎn)指損失的程度 ? 風(fēng)險(xiǎn)分析的目的是幫助選擇安全防護(hù)措施，將風(fēng)險(xiǎn)降到可接受的程度 ? 大多數(shù)風(fēng)險(xiǎn)分析的方法先都要對(duì)資產(chǎn)進(jìn)行確認(rèn)和評(píng)估；可分為定量 (如貨幣的 )的或定性 (估計(jì) )的方法 ? 選擇一系列節(jié)約費(fèi)用的控制方法或安全防護(hù)方法，為信息提供必要級(jí)別的保護(hù) ? 網(wǎng)絡(luò)資產(chǎn)可以包括網(wǎng)絡(luò)主機(jī)，網(wǎng)絡(luò)互聯(lián)設(shè)備以及網(wǎng)絡(luò)上的數(shù)據(jù)，以及知識(shí)產(chǎn)權(quán)、商業(yè)秘密和公司名譽(yù) 第 8章 網(wǎng)絡(luò)安全設(shè)計(jì) 解放軍理工大學(xué)計(jì)算機(jī)系 陳鳴：網(wǎng)絡(luò)工程設(shè)計(jì) 12 安全防護(hù)選擇 ? 必須選擇安全防護(hù)來(lái)減輕相應(yīng)的威脅。通常，將威脅減小到零并不合算 ? 管理者決定可承受風(fēng)險(xiǎn)的級(jí)別，采用省錢(qián)的安全防護(hù)措施將損失減少到可接受的級(jí)別 ? 安全防護(hù)的幾種方法 – 減少威脅發(fā)生的可能性 – 減少威脅發(fā)生后造成的影響 – 威脅發(fā)生后的恢復(fù) 第 8章 網(wǎng)絡(luò)安全設(shè)計(jì) 解放軍理工大學(xué)計(jì)算機(jī)系 陳鳴：網(wǎng)絡(luò)工程設(shè)計(jì) 13 確認(rèn)和鑒定 ?是進(jìn)行計(jì)算機(jī)環(huán)境的風(fēng)險(xiǎn)管理的重要步驟 – 確認(rèn) 是指一種技術(shù)確認(rèn)，用以證明為應(yīng)用或計(jì)
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1