網絡與系統(tǒng)安全實驗概述-wenkub
2023-02-16 13:01:16 本頁面
【正文】 C 3. 配置路由器 路由器配置思路：配置之前，需要將組網需求具體化、詳細化，包括組網目的、路由器在互聯(lián)網中的角色、子網的劃分、廣域網類型和傳輸介質的選擇、網絡安全策略和網絡可靠性需求等，然后根據以上要素繪出一個清晰完整的組網圖。該計劃從 1993年開始執(zhí)行 ,1996年推出第一版。對產品和評估過程強調功能和保證。另外 ,TCSEC把保密作為安全的重點 ,而 ITSEC則把完整性、可用性與保密性作為同等重要的因素。在美國國防部虹系列 (Rainbow Series)標準中有詳細的描述。 ?不易有效防止，具體措施包括自動審計、入侵檢測和完整性恢復等。 ?重點在于預防 ，如使用虛擬專用網（ VPN）、采用加密技術保護網絡以及使用加保護的分布式網絡等。 安全機制， security mechanism 用來保護系統(tǒng)免受偵聽、阻止安全攻擊及恢復系統(tǒng)的機制。 方式： 講授 +實驗 考試： 報告和作業(yè) 網絡與系統(tǒng)安全實驗 二、三個關鍵概念 計算機安全（ Computer Security） 對于一個自動化的信息系統(tǒng)，采取保護措施確保信息系統(tǒng)資源（包括硬件、軟件、固件、信息 /數(shù)據和通信）的保密性、完整性、可用性。網絡與系統(tǒng)安全實驗 網絡與系統(tǒng)安全實驗 概 述 網絡與系統(tǒng)安全實驗 一、要 求 目標： ?理解信息安全的基本原理和技術 。 NIST《 計算機安全手冊 》 網絡安全（ Network Security ） 保護數(shù)據在傳輸中安全的方法 互聯(lián)網安全（ Inter Security ） 保護數(shù)據安全通過互聯(lián)網絡的方法 網絡與系統(tǒng)安全實驗 三、網絡安全的核心需求 ?網絡安全核心地位的三個關鍵目標 ?保密性（ Confidentiality） ?數(shù)據保密性 ?隱私性 ?完整性（ Integrity）（含不可否認性、真實性） ?數(shù)據完整性 ?系統(tǒng)完整性 ?可用性（ Availability） ?真實性（ Authenticity） ?可追朔性（ Accountability） 網絡與系統(tǒng)安全實驗 四、 OSI安全框架 安全攻擊， security attack 任何危及系統(tǒng)信息安全的活動 。 網絡與系統(tǒng)安全實驗 安全攻擊 ?攻擊 /威脅？ ?攻擊的類型 ?被動攻擊 ?主動攻擊
教學課件相關推薦
鄂ICP備17016276號-1