6物理層-數(shù)據(jù)鏈路層安全(已修改)
2025-03-06 21:56 本頁面
【正文】 第 6章 Inter安全體系結(jié)構(gòu)之一 湖南大學(xué)計(jì)算機(jī)與通信學(xué)院 劉玉玲 本章要點(diǎn) ? 物理層的安全保護(hù)方案 ? 數(shù)據(jù)鏈路層安全保護(hù)方案 物理層的安全保護(hù)方案 ? 計(jì)算機(jī)網(wǎng)絡(luò)通信線路屏蔽方案 ? 主要物理隔離 ? 物理隔離網(wǎng)閘隔離原理 ? 設(shè)備和線路冗余方案 ? 服務(wù)和服務(wù)賬號安全規(guī)劃 ? 物理層安全管理工具的使用 ? 數(shù)據(jù)容災(zāi)等級 物理層的線路竊聽技術(shù) ? 搭線竊聽 ? 電磁泄漏竊聽 計(jì)算機(jī)網(wǎng)絡(luò)通信線路屏蔽 ? 屏蔽 ? 用金屬網(wǎng)或金屬板將信號源包圍，利用金屬層來阻止內(nèi)部信號向外發(fā)射，同時(shí)也可以阻止外部信號進(jìn)入金屬層內(nèi)部。 ? 通信線路的屏蔽 ?采用屏蔽性能好的傳輸介質(zhì) ?把傳輸介質(zhì)、網(wǎng)絡(luò)設(shè)備、機(jī)房等整個(gè)通信線路安裝在屏蔽的環(huán)境中 屏蔽雙絞線和 RJ45水晶頭的選擇； 屏蔽同軸電纜的選擇； 光纖網(wǎng)絡(luò)的屏蔽 屏蔽機(jī)房和機(jī)柜的選擇 計(jì)算機(jī)網(wǎng)絡(luò)通信線路屏蔽 ? WLAN無線網(wǎng)絡(luò)的物理層安全保護(hù) ?將機(jī)房甚至整個(gè)公司屏蔽（成本過高） ?WEP ?WPA/WPA2 物理線路隔離 ? 主要物理隔離產(chǎn)品 ?物理隔離卡 ?物理隔離集線器 /交換機(jī) ?物理隔離網(wǎng)閘 ? 物理隔離的指導(dǎo)思想與防火墻絕然不同：防火墻的思路是在保障互聯(lián)互通的前提下，盡可能安全，而物理隔離的思路是在保證必須安全的前提下，盡可能互聯(lián)互通。 ? 一個(gè)典型的物理隔離方案（處于完全隔離狀態(tài)） 互聯(lián)網(wǎng)外部服務(wù)器 內(nèi)部服務(wù)器存儲設(shè)備物理隔離控制設(shè)備集線器內(nèi)部網(wǎng)絡(luò)物理線路隔離 ? 物理隔離的定義 ? 物理隔離技術(shù)的基本思想是 :如果不存在與網(wǎng)絡(luò)的物理連接，網(wǎng)絡(luò)安全威脅便可大大降低。 ? 物理隔離技術(shù)實(shí)質(zhì)就是一種將內(nèi)外網(wǎng)絡(luò)從物理上斷開，但保持邏輯連接的信息安全技術(shù)。 物理線路隔離 ? 案例：電子政務(wù) ? 一般劃分為 3個(gè)安全等級不同的部分 ? 內(nèi)部保密專用網(wǎng)絡(luò)，傳送保密信息 ? 業(yè)務(wù)網(wǎng)絡(luò)，傳送政府業(yè)務(wù)管理信息 ? Inter連接網(wǎng)絡(luò)，建設(shè)網(wǎng)站或?qū)ν庠L問 ? 保密網(wǎng)絡(luò)要求跟其它部分物理隔離 ? 其它部分可以在保證安全性情況下互連 物理線路隔離 ? 案例：證劵交易網(wǎng) ? 一般劃分為 3個(gè)安全等級不同的部分 ? 證券交易業(yè)務(wù)專用網(wǎng)絡(luò)，傳送證券業(yè)務(wù)信息 ? 企業(yè)內(nèi)綜合管理網(wǎng)絡(luò)，傳送辦公、財(cái)務(wù)、 VoIP等企業(yè)內(nèi)部管理信息 ? Inter連接網(wǎng)絡(luò)，建設(shè)網(wǎng)站或?qū)ν庠L問 ? 交易網(wǎng)絡(luò)首先要保證可靠性和安全性，跟其它部分物理隔離，必要時(shí)可以采用邏輯隔離方式連接 ? 其它可以在保證安全性情況下互連 物理線路隔離 ? 內(nèi)、外網(wǎng)之間在沒有通信要求情況下的斷開狀態(tài) 物理線路隔離 ? 外網(wǎng)向內(nèi)網(wǎng)發(fā)起非 TCP/IP連接 物理線路隔離 ? 向內(nèi)網(wǎng)轉(zhuǎn)發(fā)數(shù)據(jù) 物理線路隔離 ? 完成了外網(wǎng)向內(nèi)網(wǎng)發(fā)送數(shù)據(jù)的全過程后 物理線路隔離 ? 向外網(wǎng)發(fā)起非 TCP/IP連接 物理線路隔離 ? 這是一種隔離網(wǎng)絡(luò)之間連接的專用安全技術(shù)。 ? 這種技術(shù)使用一個(gè)可交換方向的電子存儲池。存儲池每次只能與內(nèi)外網(wǎng)絡(luò)的一方相連。通過內(nèi)外網(wǎng)絡(luò)向存儲池拷貝數(shù)據(jù)塊和存儲池的擺動(dòng)完成數(shù)據(jù)傳輸。 ? 這種技術(shù)實(shí)際上是一種數(shù)據(jù)鏡像技術(shù)。它在實(shí)現(xiàn)內(nèi)外網(wǎng)絡(luò)數(shù)據(jù)交換的同時(shí)，保持了內(nèi)外網(wǎng)絡(luò)的物理斷開。 物理線路隔離 ? 每一次數(shù)據(jù)交換，隔離設(shè)備經(jīng)歷了數(shù)據(jù)的接受，存儲和轉(zhuǎn)發(fā)三個(gè)過程。由于這些規(guī)則都是在內(nèi)存和內(nèi)核里完成的，因此速度上有保證，可以達(dá)到 100%的總線處理能力。 ? 物理隔離的一個(gè)特征，就是內(nèi)網(wǎng)與外網(wǎng)永不連接，內(nèi)網(wǎng)和外網(wǎng)在同一時(shí)間最多只有一個(gè)同隔離設(shè)備建立非TCP/IP協(xié)議的數(shù)據(jù)連接。其數(shù)據(jù)傳輸機(jī)制是存儲和轉(zhuǎn)發(fā)。 ? 物理隔離的好處是明顯的，即使外網(wǎng)在最壞的情況下，內(nèi)網(wǎng)不會有任何破壞。修復(fù)外網(wǎng)系統(tǒng)也非常容易。 物理線路隔離 設(shè)備和線路冗余 ? 提供備用的設(shè)備和線路 ?網(wǎng)絡(luò)設(shè)備部件冗余 : 電源和風(fēng)扇 ,網(wǎng)卡 ,內(nèi)存 ,cpu,磁盤） ?網(wǎng)絡(luò)設(shè)備整機(jī)冗余 ?網(wǎng)絡(luò)線路冗余 機(jī)房和賬戶安全管理 ? 機(jī)房安全管理
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1