網(wǎng)絡(luò)集成技術(shù)chppt課件-wenkub
2023-05-27 13:14:46 本頁面
【正文】 入侵檢測 ? 網(wǎng)絡(luò)內(nèi)部人員濫用職權(quán)往往對網(wǎng)絡(luò)安全危害性很大 ? 入侵檢測用于識別未經(jīng)授權(quán)使用計算機(jī)系統(tǒng)資源的行為；識別有權(quán)使用計算機(jī)系統(tǒng)資源但濫用特權(quán)的行為 (如內(nèi)部威脅 )；識別未成功的入侵嘗試行為 ? 即使一個系統(tǒng)中不存在某個特定的漏洞，入侵檢測系統(tǒng)仍然可以檢測到特定的攻擊事件，并自動調(diào)整系統(tǒng)狀態(tài)對未來可能發(fā)生的侵入做出警告預(yù)報 ? 它是一種利用入侵留下的痕跡，如試圖登錄的失敗記錄等信息來有效地發(fā)現(xiàn)來自外部或內(nèi)部的非法入侵的技術(shù)。安全管理員為進(jìn)程或用戶設(shè)置權(quán)限，授權(quán)是控制網(wǎng)絡(luò)安全的一部分。計劃詳細(xì)說明了時間、人員和其他開發(fā)安全規(guī)則所需要的資源 ? 安全方案應(yīng)當(dāng)參考網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)，并包括一張它所提供的網(wǎng)絡(luò)服務(wù)列表 ? 應(yīng)當(dāng)根據(jù)用戶的應(yīng)用目標(biāo)和技術(shù)目標(biāo)，幫助用戶估計需要哪些服務(wù)。第 8章 網(wǎng)絡(luò)安全設(shè)計 天津大學(xué) 計算機(jī)科學(xué)與技術(shù)學(xué)院 饒國政 博士 第 8章 網(wǎng)絡(luò)安全設(shè)計 2 本課程知識結(jié)構(gòu)導(dǎo)學(xué)圖 網(wǎng)絡(luò)工程設(shè)計概述 (2學(xué)時 ) 網(wǎng)絡(luò)工程設(shè)計基礎(chǔ) (4+2學(xué)時 ) 基本概念、基本設(shè)備 簡單組網(wǎng)技能 中型網(wǎng)絡(luò)設(shè)計知識與技能 設(shè)計中型網(wǎng)絡(luò) 大型網(wǎng)絡(luò)設(shè)計知識與技能 設(shè)計大型網(wǎng)絡(luò) 網(wǎng)絡(luò)設(shè)計綜合知識與應(yīng)用 配置二層以太網(wǎng)交換機(jī) (2+4學(xué)時 ) 網(wǎng)絡(luò)需求分析 (4學(xué)時 ) 結(jié)構(gòu)化布線系統(tǒng)和機(jī)房設(shè)計 (2學(xué)時 ) 網(wǎng)絡(luò)安全策略設(shè)計 (2+0學(xué)時 ) 網(wǎng)絡(luò)維護(hù)與測試 (2+0學(xué)時 ) 設(shè)計性實(shí)驗(yàn) (0+10學(xué)時 ) 路由器配置 (2+4學(xué)時 ) 企業(yè)網(wǎng)設(shè)計 (4學(xué)時 ) 第 8章 網(wǎng)絡(luò)安全設(shè)計 回顧 ?網(wǎng)絡(luò)安全的定義 ?美國 “911”對網(wǎng)絡(luò)安全的啟示 3 第 8章 網(wǎng)絡(luò)安全設(shè)計 4 教學(xué)提示 ? 教學(xué)目的 – 網(wǎng)絡(luò)安全性設(shè)計的基本步驟包括 ? 對用戶網(wǎng)絡(luò)的安全需求進(jìn)行風(fēng)險評估 ? 開發(fā)出有效的安全策略 ? 選擇出適當(dāng)?shù)陌踩珯C(jī)制 ? 設(shè)計網(wǎng)絡(luò)安全方案 ? 重點(diǎn) – 安全需求進(jìn)行風(fēng)險評估 – 設(shè)計網(wǎng)絡(luò)安全方案 第 8章 網(wǎng)絡(luò)安全設(shè)計 5 要點(diǎn) 1. 網(wǎng)絡(luò)安全設(shè)計的步驟 2. 選擇網(wǎng)絡(luò)安全機(jī)制 3. 選擇數(shù)據(jù)備份和容錯技術(shù) 4. 設(shè)計網(wǎng)絡(luò)安全方案 5. 網(wǎng)絡(luò)工程案例教學(xué) ? 第 8章 網(wǎng)絡(luò)安全設(shè)計 網(wǎng)絡(luò)安全問題的起源 ? ARPA設(shè)計初期沒有考慮網(wǎng)絡(luò)安全問題 – 網(wǎng)絡(luò)規(guī)模小而且專用，物理控制計算機(jī)和通信硬件，門鎖和警衛(wèi)即可保證安全 ? 因特網(wǎng)已成為世界上第一大網(wǎng)并向世界開放，應(yīng)用領(lǐng)域不斷擴(kuò)展，安全性需求隨之日益增加 – 保證網(wǎng)絡(luò)整體的物理安全性已經(jīng)不可能 – 網(wǎng)上居心叵測的人位于大部分其他設(shè)備之間，無法保證發(fā)送和接收的數(shù)據(jù)是安全的 ? 我們訪問網(wǎng)絡(luò)獲取信息的方式越便捷，保護(hù)網(wǎng)絡(luò)各種資源的安全也就越困難 6 第 8章 網(wǎng)絡(luò)安全設(shè)計 7 安全性設(shè)計主要步驟 ? 確定網(wǎng)絡(luò)上的各類資源 ? 針對網(wǎng)絡(luò)資源，分別分析它們的安全性威脅 ? 分析安全性需求和折衷方案 ? 開發(fā)安全性方案 ? 定義安全策略 ? 開發(fā)實(shí)現(xiàn)安全策略的過程 ? 開發(fā)和選用適當(dāng)?shù)募夹g(shù)實(shí)現(xiàn)策略 ? 實(shí)現(xiàn)技術(shù)策略和安全過程 ? 測試安全性，發(fā)現(xiàn)問題及時修正 ? 建立審計日志，響應(yīng)突發(fā)事件，更新安全性計劃和策略 第 8章 網(wǎng)絡(luò)安全設(shè)計 8 信息安全性的 3個方面 ?安全攻擊 – 危及由某個機(jī)構(gòu)擁有的信息安全的任何行為 ?安全機(jī)制 – 設(shè)計用于檢測、防止或從安全攻擊中恢復(fù)的機(jī)制 ?安全服務(wù) – 目標(biāo)是對抗安全攻擊，它們利用一個或多個安全機(jī)制來提供該服務(wù) 第 8章 網(wǎng)絡(luò)安全設(shè)計 9 要防止兩種極端認(rèn)識 ?對信息安全問題麻木不仁，不承認(rèn)或逃避網(wǎng)絡(luò)安全問題 ?盲目夸大信息可能遇到的威脅 – 如對一些無關(guān)緊要的數(shù)據(jù)采用極復(fù)雜的保護(hù)措施 ?解決任何網(wǎng)絡(luò)安全的問題都是要付出代價；某些威脅需要投入大量精力來控制，另一些則相反 什么是正確的做法呢？ 第 8章 網(wǎng)絡(luò)安全設(shè)計 10 網(wǎng)絡(luò)風(fēng)險評估 ?風(fēng)險管理 包括一些物質(zhì)的、技術(shù)的、管理控制及過程活動的范疇，根據(jù)此范疇可得到合算的安全性解決方法。應(yīng)當(dāng)避免過度復(fù)雜的安全策略 ? 一個重要方面是對參與實(shí)現(xiàn)網(wǎng)絡(luò)安全性人員的認(rèn)定 第 8章 網(wǎng)絡(luò)安全設(shè)計 16 開發(fā)安全策略 ? 安全策略是所有人員都必須遵守的規(guī)則 ? 安全策略規(guī)定了用戶、管理人員和技術(shù)人員保護(hù)技術(shù)和信息資源的義務(wù)，也指明了完成這些義務(wù)要通過的機(jī)制 ? 開發(fā)安全策略是網(wǎng)絡(luò)安全員和網(wǎng)絡(luò)管理員的任務(wù)，并廣泛征求各方面的意見。根據(jù)用戶的部門或工作性質(zhì)，能為不同用戶授予不同的權(quán)限 ? 基于角色的訪問
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1