校園網建設規(guī)范與安全問題(文件)
【正文】 系統(tǒng)漏洞的防御 ? 及時更新系統(tǒng)版本和打補丁 ? 主要程序運行前要作完整性檢測，防止篡改和特洛伊木馬 ? 對主要目錄文件作權限測試以防非法更改 ? 對主要配置文件作定期分析以發(fā)現漏洞或入侵者留下的后門 網絡傳輸入侵的防御 ? 采用加密和數字簽名的技術防止竊聽、冒充、欺騙和篡改 ? 采用交換的以太網技術減少偵聽 ? 使用良好配置的 IP地址過濾器監(jiān)視 IP地址與物理地址的對應關系以減少 IP欺騙 ? 通過日志分析和源點分析防范郵件欺詐 ? 防火墻技術的應用 服務拒絕攻擊的防御 ? 及時檢查系統(tǒng)運行情況 ? 發(fā)現問題及時斷開對可疑站點的連接 信息加密技術 ? 網絡安全的目標 – Secrecy 保密 性 – Authenticity 真實性 – Nonrepudiation 不 可否認性 – Integrity control 完整 性 ? 對信息傳輸安全的威脅 – 被動攻擊：竊聽 – 主動攻擊：攔截、假冒、篡改、丟棄 ... ? 對計算機中信息安全的威脅 瀏覽、泄露、篡改、破壞、誤刪 … ? 計算機安全級別 (1985) 美國國防部：可信任計算機標準評估準則 (Trusted Computer Standards Evaluation Criteria) 又稱桔黃皮書 (Orange Book) – D1級：最低安全形式，沒有保護，沒有控制 – C1級：存在某種程度的保護，用戶有注冊名 和口令 – C2級：除對用戶權限進一步限制外，有身份 驗證與系統(tǒng)審計能力 – B1級：支持多級安全 (如秘密和絕密 ) – B2級：結構保護，所有對象都貼標簽分配級別 – B3級：安全域級別，安裝硬件來加強安全 – A級：最高安全級別，有嚴格的設計、控制和驗證過程 ? 加密系統(tǒng)模型 明文 加密變換 密文 解密變換 明文 加密密鑰 解密密鑰 ? 傳統(tǒng)加密方法 ? 秘密密鑰加密系統(tǒng) (對稱系統(tǒng)、私鑰系統(tǒng) ) – 加密密鑰和解密密鑰一樣，或可以互導 – DES: Data Encryption Standard 1977, 美國 用 56位長的密鑰加密 64位長的數據塊 256=72,057,584,037,927,936 約 – IDEA： International Data Encryption Algorithm 用 128位長的密鑰加密 64位長的數據塊 1991, 瑞士 特點：運算速度快，不能做數字簽名 ? 公開密鑰加密系統(tǒng) (非對稱系統(tǒng) ) – 加密密鑰與解密密鑰不同，不可互導，公開加密密鑰不會危及解密密鑰，可實現數字簽名。電源應有良好的接地，并保證地線與電源中的零線相分離，以保證設備安全。 無線網絡接入 采用 ，全向天線，作用半徑 300米到 500米，速率為 11Mbps。如向 CERNIC, CNNIC等申請。網絡應用將不再支持 DOS環(huán)境。 是用戶接入的主要設備。 雙絞線 ： 用戶計算機的接入 5類雙絞線 —用于 10~100兆速率的網絡，距離不大于100米。 (3).傳輸介質 光 纜 ： 用于樓與樓之間的連接。校園網建設規(guī)范與安全問題 楊 壽 保 中國科學技術大學網絡中心 2022年 7月 27日 ? 網絡就是計算機 – 計算機網絡 — 通信與計算機結合的產物 把處于不同地理位置的、獨立的、自治的多 個計算機系統(tǒng)通過通信設備和線路連接起來，以 功能完善的網絡軟件實現資源共享的系統(tǒng)稱為計 算機網絡系統(tǒng)。 多模光纖 —用于千兆傳輸，距離不大于 250米。 超 5類雙絞線 —同 5類雙絞線，并可用于 1G(千兆 ) 傳輸介質要逐步取消并禁止使用 3類雙絞線和同軸電纜（包括細纜與粗纜） 校園網絡建設規(guī)范 (4). 接續(xù)標準 光纖接入：光纖接續(xù)一律由專業(yè)人員采用熔接技術對 光纖進行處理 雙絞線接入：雙絞線接續(xù)一律采用 RJ—45接頭（俗稱 水晶頭）按標準壓線。需要網絡分隔性能高的地 方建議采用具有第三層交換功能的交換機。建議在服務器端多采用 Linux。 6. 文件服務 FTP 各子網單位原則上不得設立文件服務的匿名上傳功能。適用于教學樓、大會場等布線困難的場所，應用越來越廣。 防火、防雷、防水與散熱 放置網絡設備與服務器的場所，要注意通風、散熱、防火及避免水淹或雨水澆淋。 – RSA：典型的公鑰加密系統(tǒng)， 1978，美國 ? 公開：加密密鑰 e，模數 n (n=pq, p, q為素數 ) ? 秘密：解密密鑰 d， p和 q 其中， ed mod ?(n) = 1 ? 加密： C = Me mod n， C 為密文， M為明
試題試卷相關推薦
鄂ICP備17016276號-1