第09章網(wǎng)絡(luò)安全與網(wǎng)絡(luò)管理技術(shù)-全文預(yù)覽
【正文】 統(tǒng)的配置和漏洞； 評估重要的系統(tǒng)和數(shù)據(jù)文件的完整性； 對異常行為的統(tǒng)計(jì)分析，識別攻擊類型，并向網(wǎng)絡(luò)管理人員報(bào)警； 對操作系統(tǒng)進(jìn)行審計(jì)、跟蹤管理，識別違反授權(quán)的用戶活動(dòng)。 38 第 9章 網(wǎng)絡(luò)安全和網(wǎng)絡(luò)管理技術(shù) College of automation 應(yīng)用級網(wǎng)關(guān)的概念 多歸屬主機(jī)（網(wǎng)關(guān)）：多個(gè)網(wǎng)絡(luò)接口卡 典型的多歸屬主機(jī)結(jié)構(gòu) 多歸屬主機(jī)網(wǎng)絡(luò)1 網(wǎng)絡(luò)2 網(wǎng)絡(luò)3網(wǎng)絡(luò)3網(wǎng)絡(luò)2網(wǎng)絡(luò)1網(wǎng)卡1 網(wǎng)卡2 網(wǎng)卡3多歸屬主機(jī)39 第 9章 網(wǎng)絡(luò)安全和網(wǎng)絡(luò)管理技術(shù) College of automation 應(yīng)用級網(wǎng)關(guān) 雙歸屬主機(jī)可以用于網(wǎng)絡(luò)安全與網(wǎng)絡(luò)服務(wù)的代理 在應(yīng)用層過濾進(jìn)出內(nèi)部網(wǎng)絡(luò)特定服務(wù)的用戶請求與響應(yīng) 40 第 9章 網(wǎng)絡(luò)安全和網(wǎng)絡(luò)管理技術(shù) College of automation 應(yīng)用代理 應(yīng)用級網(wǎng)關(guān)：在應(yīng)用層“轉(zhuǎn)發(fā)”合法的應(yīng)用請求 應(yīng)用代理：隔離了用戶主機(jī)與被訪問服務(wù)器之間的數(shù)據(jù)包交換通道 41 第 9章 網(wǎng)絡(luò)安全和網(wǎng)絡(luò)管理技術(shù) College of automation 防火墻的系統(tǒng)結(jié)構(gòu) 堡壘主機(jī)的概念 一個(gè)雙歸屬主機(jī)作為應(yīng)用級網(wǎng)關(guān)可以起到防火墻作用； 處于防火墻關(guān)鍵部位、運(yùn)行應(yīng)用級網(wǎng)關(guān)軟件的計(jì)算機(jī)系統(tǒng)叫做堡壘主機(jī)。 32 第 9章 網(wǎng)絡(luò)安全和網(wǎng)絡(luò)管理技術(shù) College of automation 包過濾路由器 包過濾路由器的結(jié)構(gòu) 33 第 9章 網(wǎng)絡(luò)安全和網(wǎng)絡(luò)管理技術(shù) College of automation 路由器按照系統(tǒng)內(nèi)部設(shè)置的分組過濾規(guī)則（即訪問控制表），檢查每個(gè)分組的源 IP地址、目的 IP地址，決定該分組是否應(yīng)該轉(zhuǎn)發(fā)； 包過濾規(guī)則一般是基于部分或全部報(bào)頭的內(nèi)容。RSA體制多用在數(shù)字簽名、密鑰管理和認(rèn)證等方面； Elgamal公鑰體制是一種基于離散對數(shù)的公鑰密碼體制，密文依賴于隨機(jī)數(shù)，又稱概率加密體制； 目前，許多商業(yè)產(chǎn)品采用的公鑰加密算法還有 Diffie－ Hellman密鑰交換、數(shù)據(jù)簽名標(biāo)準(zhǔn) DSS、 橢圓曲線密碼等 。 21 第 9章 網(wǎng)絡(luò)安全和網(wǎng)絡(luò)管理技術(shù) College of automation 什么是密碼 密碼是含有一個(gè)參數(shù) k的數(shù)學(xué)變換，即 C = Ek（ m） m是未加密的信息（明文）， C是加密后的信息（密文），E是加密算法，參數(shù) k稱為密鑰 加密算法可以公開，而密鑰只能由通信雙方來掌握。 不運(yùn)行端口掃描程序，端口掃描會嚴(yán)重影響其它網(wǎng)絡(luò)用戶的使用。 15 第 9章 網(wǎng)絡(luò)安全和網(wǎng)絡(luò)管理技術(shù) College of automation 建議 : 只裝一個(gè) TCP/IP協(xié)議， IPX/SPX和 NetBEUI協(xié)議能不裝就不裝。 上網(wǎng)同時(shí)最好實(shí)時(shí)運(yùn)行病毒檢測程序。 8 第 9章 網(wǎng)絡(luò)安全和網(wǎng)絡(luò)管理技術(shù) College of automation 信息存儲安全 如何保證靜態(tài)存儲在連網(wǎng)計(jì)算機(jī)中的信息不會 被未授權(quán)的網(wǎng)絡(luò)用戶非法使用； 信息傳輸安全 如何保證信息在網(wǎng)絡(luò)傳輸?shù)倪^程中不被泄露與不被攻擊； 9 第 9章 網(wǎng)絡(luò)安全和網(wǎng)絡(luò)管理技術(shù) College of automation 信息傳輸安全問題的四種基本類型 信息源結(jié)點(diǎn) 信息目的結(jié)點(diǎn)（d）信息被篡改非法用戶篡改信息源結(jié)點(diǎn) 信息目的結(jié)點(diǎn)（e）信息被偽造非法用戶偽造信息源結(jié)點(diǎn) 信息目的結(jié)點(diǎn)（b）信息被截獲非法用戶截獲信息源結(jié)點(diǎn) 信息目的結(jié)點(diǎn)（c）信息被竊聽非法用戶竊聽10 第 9章 網(wǎng)絡(luò)安全和網(wǎng)絡(luò)管理技術(shù) College of automation 解決網(wǎng)絡(luò)中的信息安全問題的方法 加密與解密 加密過程 明文 密文 信息源結(jié)點(diǎn) 解密過程 密文 明文 信息目的結(jié)點(diǎn) 數(shù)據(jù)加密與解密過程 11 第 9章 網(wǎng)絡(luò)安全和網(wǎng)絡(luò)管理技術(shù) College of automation 防抵賴是防止信息源結(jié)點(diǎn)用戶對他發(fā)送的信息事后不承認(rèn) 。 非服務(wù)攻擊 （ application independent attack） : 不針對某項(xiàng)具體應(yīng)用服務(wù)，而是基于網(wǎng)絡(luò)層等低層協(xié)議而進(jìn)行的，使得 網(wǎng)絡(luò)通信設(shè)備 工作嚴(yán)重阻塞或癱瘓。 網(wǎng)絡(luò)管理的基本概念與方法。 防火墻的基本概念。 密碼體制的基本概念及應(yīng)用。 網(wǎng)絡(luò)病毒防治的基本方法。 5 第 9章 網(wǎng)絡(luò)安全和網(wǎng)絡(luò)管理技術(shù) College of automation 服務(wù)攻擊 （ application dependent attack） : 對網(wǎng)絡(luò)提供某種服務(wù)的 服務(wù)器 發(fā)起攻擊，造成該網(wǎng)絡(luò)的“ 拒絕服務(wù) ” ，使網(wǎng)絡(luò)工作不正常 。 解決：主動(dòng)檢測網(wǎng)絡(luò)安全漏洞。 13 第 9章 網(wǎng)絡(luò)安全和網(wǎng)絡(luò)管理技術(shù) College of automation 引導(dǎo)型病毒 可執(zhí)行文件病毒 宏病毒 混合病毒 特洛伊木馬型病毒 Inter語言病毒 14 第 9章 網(wǎng)絡(luò)安全和網(wǎng)絡(luò)管理技術(shù) College of automation 病毒監(jiān)控 : 網(wǎng)上傳播的大量文件都攜帶有病毒。 不要打開來歷不明帶附件的電子郵件。 不要從 ftp站點(diǎn)下載運(yùn)行不明用途的軟件。從數(shù)學(xué)的角度來看，改變了密鑰，實(shí)際上也就改變了明文與密文之間等價(jià)的數(shù)學(xué)函數(shù)關(guān)系； 在設(shè)計(jì)加密系統(tǒng)時(shí)， 加密算法是可以公開的，真正需要保密的
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1