網(wǎng)絡(luò)與信息安全概述(已修改)
2025-02-05 13:02 本頁(yè)面
【正文】 網(wǎng)絡(luò)與通信安全 課程內(nèi)容 ? 網(wǎng)絡(luò)協(xié)議與安全威脅 ? 網(wǎng)絡(luò)安全控制 ? 交換機(jī)設(shè)備安全配置 ? 路由器設(shè)備安全配置 第一部分 網(wǎng)絡(luò)協(xié)議與安全威脅 四層協(xié)議 鏈路層 設(shè)驅(qū)動(dòng)備程序及接口卡 網(wǎng)絡(luò)層 傳輸層 應(yīng)用層 IP、 ICMP、 IGMP TCP、 UDP Mail、 FTP、 HTTP、 Tel 工作模式 鏈路層 網(wǎng)絡(luò)層 傳輸層 應(yīng)用層 郵寄物品 郵寄類(lèi)型和申請(qǐng) 郵件封裝 郵寄線路 四層協(xié)議與網(wǎng)絡(luò)攻擊 鏈路層 網(wǎng)絡(luò)層 傳輸層 應(yīng)用層 網(wǎng)絡(luò)竊聽(tīng)攻擊 地址欺騙攻擊 拒絕服務(wù)攻擊 信息掃描攻擊 服務(wù)系統(tǒng)攻擊 第二部分 網(wǎng)絡(luò)安全控制 OSI網(wǎng)絡(luò)參考模型網(wǎng)絡(luò)組成結(jié)構(gòu) 網(wǎng)絡(luò) 系統(tǒng) L7 L6 L5 L4 L3 L2 L1 L3 L2 L1 路由器 資源子網(wǎng) 通信線路 主機(jī) 通信子網(wǎng) 主機(jī) 網(wǎng)絡(luò)系統(tǒng) 通信線路 網(wǎng)絡(luò)通信 子系統(tǒng) L1 L2 L3 WAN LAN OSI網(wǎng)絡(luò)參考模型通信模式 ? 上層用戶：上層協(xié)議站，是通信的信源和信宿； ? 通信功能：為實(shí)現(xiàn)通信所能提供的特定操作和控制機(jī)制，如數(shù)據(jù)傳送、流量控制、差錯(cuò)控制、應(yīng)答機(jī)制、數(shù)據(jù)包的拆分與重組等； ? 通信服務(wù)：是通信功能的外部表現(xiàn)，為上層用戶提供通信支持； ? 通信介質(zhì)：本層以下所有協(xié)議層，是本層以下通信結(jié)構(gòu)的抽象表示； ? 通信子系統(tǒng)通過(guò)本層的通信功能和下層的通信服務(wù)，實(shí)現(xiàn)本層不同通信實(shí)體之間的通信，并為上層協(xié)議提供通信服務(wù)。 通信介質(zhì) 協(xié)議站 1 協(xié)議站 2 上層用戶 1 上層用戶 2 通信服務(wù) 訪問(wèn) 通信協(xié)議 通信功能 通信子系統(tǒng) 下層通信服務(wù) 通信實(shí)體 1 通信實(shí)體 2 理論依據(jù) 互聯(lián)基礎(chǔ)設(shè)施域 支撐基礎(chǔ)設(shè)施域 局域計(jì)算 接入域 局域計(jì)算 服務(wù)域 服務(wù)和管理對(duì)象 ?檢測(cè)和響應(yīng)、 KMI、應(yīng)急和恢復(fù) ?處理 ?計(jì)算 ?存儲(chǔ) ?本地接入 ?遠(yuǎn)程接入 理論依據(jù) ? 美國(guó)總統(tǒng)關(guān)鍵基礎(chǔ)設(shè)施保護(hù)委員會(huì)關(guān)于加強(qiáng)SCADA網(wǎng)絡(luò)的 21條建議 ? 美國(guó)國(guó)家安全局IATF ? DMTF的分布式管理方法和模型 ? 軟件行為學(xué) ? … 安全域綜述 — 概念 理解 ? 一般常常理解的安全域（網(wǎng)絡(luò)安全域）是指同一系統(tǒng)內(nèi)有相同的安全保護(hù)需求，相互信任，并具有相同的安全訪問(wèn)控制和邊界控制策略的子網(wǎng)或網(wǎng)絡(luò)，且相同的網(wǎng)絡(luò)安全域共享一樣的安全策略。 ? 如果理解廣義的安全域概念則是， ? 具有相同業(yè)務(wù)要求和安全要求的 IT系統(tǒng)要素的集合。 ? 這些 IT系統(tǒng)要素包括： ? 網(wǎng)絡(luò)區(qū)域 ? 主機(jī)和系統(tǒng) ? 人和組織 ? 物理環(huán)境 ? 策略和流程 ? 業(yè)務(wù)和使命等 安全域綜述 — 安全域的意義 ? 基于網(wǎng)絡(luò)和系統(tǒng)進(jìn)行安全檢查和評(píng)估的基礎(chǔ) ? 安全域的分割是抗?jié)B透的防護(hù)方式 ? 基于網(wǎng)絡(luò)和系統(tǒng)進(jìn)行安全建設(shè)的部署依據(jù) ? 安全域邊界是災(zāi)難發(fā)生時(shí)的抑制點(diǎn)，
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1