網(wǎng)絡(luò)與系統(tǒng)安全實(shí)驗(yàn)1-wenkub
2023-02-16 13:02:49 本頁(yè)面
【正文】 C 3. 配置路由器 路由器配置思路：配置之前，需要將組網(wǎng)需求具體化、詳細(xì)化，包括組網(wǎng)目的、路由器在互聯(lián)網(wǎng)中的角色、子網(wǎng)的劃分、廣域網(wǎng)類型和傳輸介質(zhì)的選擇、網(wǎng)絡(luò)安全策略和網(wǎng)絡(luò)可靠性需求等，然后根據(jù)以上要素繪出一個(gè)清晰完整的組網(wǎng)圖。該計(jì)劃從 1993年開(kāi)始執(zhí)行 ,1996年推出第一版。對(duì)產(chǎn)品和評(píng)估過(guò)程強(qiáng)調(diào)功能和保證。另外 ,TCSEC把保密作為安全的重點(diǎn) ,而 ITSEC則把完整性、可用性與保密性作為同等重要的因素。在美國(guó)國(guó)防部虹系列 (Rainbow Series)標(biāo)準(zhǔn)中有詳細(xì)的描述。 ?不易有效防止，具體措施包括自動(dòng)審計(jì)、入侵檢測(cè)和完整性恢復(fù)等。 ?重點(diǎn)在于預(yù)防 ，如使用虛擬專用網(wǎng)（ VPN）、采用加密技術(shù)保護(hù)網(wǎng)絡(luò)以及使用加保護(hù)的分布式網(wǎng)絡(luò)等。 安全機(jī)制， security mechanism 用來(lái)保護(hù)系統(tǒng)免受偵聽(tīng)、阻止安全攻擊及恢復(fù)系統(tǒng)的機(jī)制。 方式： 講授 +實(shí)驗(yàn) 考試： 報(bào)告和作業(yè) 網(wǎng)絡(luò)與系統(tǒng)安全實(shí)驗(yàn) 二、三個(gè)關(guān)鍵概念 計(jì)算機(jī)安全（ Computer Security） 對(duì)于一個(gè)自動(dòng)化的信息系統(tǒng)，采取保護(hù)措施確保信息系統(tǒng)資源（包括硬件、軟件、固件、信息 /數(shù)據(jù)和通信）的保密性、完整性、可用性。網(wǎng)絡(luò)與系統(tǒng)安全實(shí)驗(yàn) 網(wǎng)絡(luò)與系統(tǒng)安全實(shí)驗(yàn) 概 述 網(wǎng)絡(luò)與系統(tǒng)安全實(shí)驗(yàn) 一、要 求 目標(biāo)： ?理解信息安全的基本原理和技術(shù) 。 NIST《 計(jì)算機(jī)安全手冊(cè) 》 網(wǎng)絡(luò)安全（ Network Security ） 保護(hù)數(shù)據(jù)在傳輸中安全的方法 互聯(lián)網(wǎng)安全（ Inter Security ） 保護(hù)數(shù)據(jù)安全通過(guò)互聯(lián)網(wǎng)絡(luò)的方法 網(wǎng)絡(luò)與系統(tǒng)安全實(shí)驗(yàn) 三、網(wǎng)絡(luò)安全的核心需求 ?網(wǎng)絡(luò)安全核心地位的三個(gè)關(guān)鍵目標(biāo) ?保密性（ Confidentiality） ?數(shù)據(jù)保密性 ?隱私性 ?完整性（ Integrity）（含不可否認(rèn)性、真實(shí)性） ?數(shù)據(jù)完整性 ?系統(tǒng)完整性 ?可用性（ Availability） ?真實(shí)性（ Authenticity） ?可追朔性（ Accountability） 網(wǎng)絡(luò)與系統(tǒng)安全實(shí)驗(yàn) 四、 OSI安全框架 安全攻擊， security attack 任何危及系統(tǒng)信息安全的活動(dòng) 。 網(wǎng)絡(luò)與系統(tǒng)安全實(shí)驗(yàn) 安全攻擊 ?攻擊 /威脅？ ?攻擊的類型 ?被動(dòng)攻擊 ?主動(dòng)攻擊
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1