網(wǎng)絡(luò)與系統(tǒng)安全實(shí)驗(yàn)概述-全文預(yù)覽
【正文】 ?美國(guó)國(guó)防部 TCSEC可信計(jì)算機(jī)系統(tǒng)標(biāo)準(zhǔn)評(píng)估準(zhǔn)則 (桔皮書(shū) )。該標(biāo)準(zhǔn)將以上 4個(gè)方面分為 7個(gè)安全級(jí)別 ,從低到高依次為 D、 C C B B B3和 A1級(jí)： ?A1級(jí)：驗(yàn)證設(shè)計(jì)級(jí)； ?B3級(jí)：安全域級(jí) ?B2級(jí)：結(jié)構(gòu)化保護(hù)級(jí) ?B1級(jí)：標(biāo)記安全保護(hù)級(jí) ?完全可信網(wǎng)絡(luò)安全（ B B B3）； ?C2級(jí)：受控存取保護(hù)級(jí)； ?C1級(jí)：自主安全保護(hù)劑 ?D級(jí)：不可信網(wǎng)絡(luò)安全。 ITSEC定義了從 E0級(jí) (不滿足品質(zhì) )到 E6級(jí)(形式化驗(yàn)證 )的 7個(gè)安全等級(jí) ,對(duì)于每個(gè)系統(tǒng) ,安全功能可分別定義。分為 7個(gè)保證級(jí)，通常稱為 EAL1到 EAL7。 CC結(jié)合了 FC及 ITSEC的主要特征 ,它強(qiáng)調(diào)將安全的功能與保障（安全功能的可信度）分離 ,并將功能需求分為 11類 63族 ,將保障分為 7類 29族。 4. 多路由器連接 網(wǎng)絡(luò)與系統(tǒng)安全實(shí)驗(yàn) 四、實(shí)驗(yàn)內(nèi)容 （二） NAT的配置 1. NAT (Network Address Translation) 2. 內(nèi)部網(wǎng)絡(luò)地址與外部網(wǎng)絡(luò)地址 3. 配置訪問(wèn)控制列表 標(biāo)準(zhǔn) IP訪問(wèn)控制列表 擴(kuò)展 IP訪問(wèn)控制列表 命名的 IP訪問(wèn)控制列表 網(wǎng)絡(luò)與系統(tǒng)安全實(shí)驗(yàn) 四、實(shí)驗(yàn)內(nèi)容 （三）交換機(jī)的配置 1. 交換機(jī)數(shù)據(jù)交換 ? 直通式交換 ? 存儲(chǔ)轉(zhuǎn)發(fā)交換 2. MAC和端口映射表 3. 端口配置管理 4. VLAN劃分 ? 根據(jù) IP地址 ? 根據(jù) MAC地址 ? 軟件劃分 網(wǎng)絡(luò)與系統(tǒng)安全實(shí)驗(yàn) 五、實(shí)驗(yàn)報(bào)告 1. 簡(jiǎn)述路由器的常見(jiàn)端口及作用 2. 寫(xiě)出配置三臺(tái)路由器的命令 3. 寫(xiě)出 VLAN的詳細(xì)配置過(guò)程 網(wǎng)絡(luò)與系統(tǒng)安全實(shí)驗(yàn) 演講完畢，謝謝觀看！ 。 網(wǎng)絡(luò)與系統(tǒng)安全實(shí)驗(yàn) 七、安全產(chǎn)品類型 網(wǎng)絡(luò)與系統(tǒng)安全實(shí)驗(yàn) 八、教材和參考書(shū) 教材 《 網(wǎng)絡(luò)安全實(shí)驗(yàn)教程 》 （ 2版），劉建偉，張衛(wèi)東，清華大學(xué)出版社 《 計(jì)算機(jī)系統(tǒng)安全實(shí)驗(yàn)教程 》 ，陳波，于 泠 等，機(jī)械工業(yè)出版社， 2023年 2月 . 《 密碼編碼學(xué)與網(wǎng)絡(luò)安全 — 原理與實(shí)踐 》 (第三版 )， William Stallings[美 ]著 .
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1