第8章網(wǎng)絡(luò)安全設(shè)計(已修改)
2024-10-14 15:41 本頁面
【正文】 第 8章 網(wǎng)絡(luò)安全設(shè)計 解放軍理工大學(xué) 計算機系教授 陳 鳴 博士 第 8章 網(wǎng)絡(luò)安全設(shè)計 解放軍理工大學(xué)計算機系 陳鳴：網(wǎng)絡(luò)工程設(shè)計 2 本課程知識結(jié)構(gòu)導(dǎo)學(xué)圖 網(wǎng)絡(luò)工程設(shè)計概述 (2學(xué)時 ) 網(wǎng)絡(luò)工程設(shè)計基礎(chǔ) (4+2學(xué)時 ) 基本概念、基本設(shè)備 簡單組網(wǎng)技能 中型網(wǎng)絡(luò)設(shè)計知識與技能 設(shè)計中型網(wǎng)絡(luò) 大型網(wǎng)絡(luò)設(shè)計知識與技能 設(shè)計大型網(wǎng)絡(luò) 網(wǎng)絡(luò)設(shè)計綜合知識與應(yīng)用 配置二層以太網(wǎng)交換機 (2+4學(xué)時 ) 網(wǎng)絡(luò)需求分析 (4學(xué)時 ) 結(jié)構(gòu)化布線系統(tǒng)和機房設(shè)計 (2學(xué)時 ) 網(wǎng)絡(luò)安全策略設(shè)計 (2+0學(xué)時 ) 網(wǎng)絡(luò)維護與測試 (2+0學(xué)時 ) 設(shè)計性實驗 (0+10學(xué)時 ) 路由器配置 (2+4學(xué)時 ) 企業(yè)網(wǎng)設(shè)計 (4學(xué)時 ) 第 8章 網(wǎng)絡(luò)安全設(shè)計 回顧 ?網(wǎng)絡(luò)安全的定義 ?美國 “911”對網(wǎng)絡(luò)安全的啟示 解放軍理工大學(xué)計算機系 陳鳴：網(wǎng)絡(luò)工程設(shè)計 3 第 8章 網(wǎng)絡(luò)安全設(shè)計 解放軍理工大學(xué)計算機系 陳鳴：網(wǎng)絡(luò)工程設(shè)計 4 教學(xué)提示 ? 教學(xué)目的 – 網(wǎng)絡(luò)安全性設(shè)計的基本步驟包括 ? 對用戶網(wǎng)絡(luò)的安全需求進行風(fēng)險評估 ? 開發(fā)出有效的安全策略 ? 選擇出適當(dāng)?shù)陌踩珯C制 ? 設(shè)計網(wǎng)絡(luò)安全方案 ? 重點 – 安全需求進行風(fēng)險評估 – 設(shè)計網(wǎng)絡(luò)安全方案 第 8章 網(wǎng)絡(luò)安全設(shè)計 解放軍理工大學(xué)計算機系 陳鳴：網(wǎng)絡(luò)工程設(shè)計 5 要點 1. 網(wǎng)絡(luò)安全設(shè)計的步驟 2. 選擇網(wǎng)絡(luò)安全機制 3. 選擇數(shù)據(jù)備份和容錯技術(shù) 4. 設(shè)計網(wǎng)絡(luò)安全方案 5. 網(wǎng)絡(luò)工程案例教學(xué) ? 第 8章 網(wǎng)絡(luò)安全設(shè)計 網(wǎng)絡(luò)安全問題的起源 ? ARPA設(shè)計初期沒有考慮網(wǎng)絡(luò)安全問題 – 網(wǎng)絡(luò)規(guī)模小而且專用，物理控制計算機和通信硬件，門鎖和警衛(wèi)即可保證安全 ? 因特網(wǎng)已成為世界上第一大網(wǎng)并向世界開放，應(yīng)用領(lǐng)域不斷擴展，安全性需求隨之日益增加 – 保證網(wǎng)絡(luò)整體的物理安全性已經(jīng)不可能 – 網(wǎng)上居心叵測的人位于大部分其他設(shè)備之間，無法保證發(fā)送和接收的數(shù)據(jù)是安全的 ? 我們訪問網(wǎng)絡(luò)獲取信息的方式越便捷，保護網(wǎng)絡(luò)各種資源的安全也就越困難 解放軍理工大學(xué)計算機系 陳鳴：網(wǎng)絡(luò)工程設(shè)計 6 第 8章 網(wǎng)絡(luò)安全設(shè)計 解放軍理工大學(xué)計算機系 陳鳴：網(wǎng)絡(luò)工程設(shè)計 7 安全性設(shè)計主要步驟 ? 確定網(wǎng)絡(luò)上的各類資源 ? 針對網(wǎng)絡(luò)資源，分別分析它們的安全性威脅 ? 分析安全性需求和折衷方案 ? 開發(fā)安全性方案 ? 定義安全策略 ? 開發(fā)實現(xiàn)安全策略的過程 ? 開發(fā)和選用適當(dāng)?shù)募夹g(shù)實現(xiàn)策略 ? 實現(xiàn)技術(shù)策略和安全過程 ? 測試安全性，發(fā)現(xiàn)問題及時修正 ? 建立審計日志，響應(yīng)突發(fā)事件，更新安全性計劃和策略 第 8章 網(wǎng)絡(luò)安全設(shè)計 解放軍理工大學(xué)計算機系 陳鳴：網(wǎng)絡(luò)工程設(shè)計 8 信息安全性的 3個方面 ?安全攻擊 – 危及由某個機構(gòu)擁有的信息安全的任何行為 ?安全機制 – 設(shè)計用于檢測、防止或從安全攻擊中恢復(fù)的機制 ?安全服務(wù) – 目標(biāo)是對抗安全攻擊，它們利用一個或多個安全機制來提供該服務(wù) 第 8章 網(wǎng)絡(luò)安全設(shè)計 解放軍理工大學(xué)計算機系 陳鳴：網(wǎng)絡(luò)工程設(shè)計 9 要防止兩種極端認(rèn)識 ?對信息安全問題麻木不仁，不承認(rèn)或逃避網(wǎng)絡(luò)安全問題 ?盲目夸大信息可能遇到的威脅 – 如對一些無關(guān)緊要的數(shù)據(jù)采用極復(fù)雜的保護措施 ?解決任何網(wǎng)絡(luò)安全的問題都是要付出代價；某些威脅需要投入大量精力來控制，另一些則相反 什么是正確的做法呢？ 第 8章 網(wǎng)絡(luò)安全設(shè)計 解放軍理工大學(xué)計算機系 陳鳴：網(wǎng)絡(luò)工程設(shè)計 10 網(wǎng)絡(luò)風(fēng)險評估 ?風(fēng)險管理 包括一些物質(zhì)的、技術(shù)的、管理控制及過程活動的范疇，根據(jù)此范疇可得到合算的安全性解決方法。對計算機系統(tǒng)所受的偶然或故意的攻擊，風(fēng)險管理試圖達到最有效的安全防護 ?一個風(fēng)險管理程序包括四個基本部分 – 風(fēng)險評估 (或風(fēng)險分析 ) – 安全防護選擇 – 確認(rèn)和鑒定 – 應(yīng)急措施 第 8章 網(wǎng)絡(luò)安全設(shè)計 解放軍理工大學(xué)計算機系 陳鳴：網(wǎng)絡(luò)工程設(shè)計 11 風(fēng)險分析 ? 風(fēng)險指損失的程度 ? 風(fēng)險分析的目的是幫助選擇安全防護措施，將風(fēng)險降到可接受的程度 ? 大多數(shù)風(fēng)險分析的方法先都要對資產(chǎn)進行確認(rèn)和評估；可分為定量 (如貨幣的 )的或定性 (估計 )的方法 ? 選擇一系列節(jié)約費用的控制方法或安全防護方法，為信息提供必要級別的保護 ? 網(wǎng)絡(luò)資產(chǎn)可以包括網(wǎng)絡(luò)主機，網(wǎng)絡(luò)互聯(lián)設(shè)備以及網(wǎng)絡(luò)上的數(shù)據(jù)，以及知識產(chǎn)權(quán)、商業(yè)秘密和公司名譽 第 8章 網(wǎng)絡(luò)安全設(shè)計 解放軍理工大學(xué)計算機系 陳鳴：網(wǎng)絡(luò)工程設(shè)計 12 安全防護選擇 ? 必須選擇安全防護來減輕相應(yīng)的威脅。通常，將威脅減小到零并不合算 ? 管理者決定可承受風(fēng)險的級別，采用省錢的安全防護措施將損失減少到可接受的級別 ? 安全防護的幾種方法 – 減少威脅發(fā)生的可能性 – 減少威脅發(fā)生后造成的影響 – 威脅發(fā)生后的恢復(fù) 第 8章 網(wǎng)絡(luò)安全設(shè)計 解放軍理工大學(xué)計算機系 陳鳴：網(wǎng)絡(luò)工程設(shè)計 13 確認(rèn)和鑒定 ?是進行計算機環(huán)境的風(fēng)險管理的重要步驟 – 確認(rèn) 是指一種技術(shù)確認(rèn)，用以證明為應(yīng)用或計
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1