網(wǎng)絡安全技術人員培訓(安全基礎)(存儲版)
【正文】 種： ?雙網(wǎng)隔離計算機 ?物理隔離網(wǎng)閘 雙網(wǎng)隔離計算機 ? 解決每人 2臺計算機的問題 ? 1臺計算機，可以分時使用內(nèi)網(wǎng)或外網(wǎng) ? 關鍵部件 ? 硬盤 ? 網(wǎng)線 ? 軟盤 /USB/MODEM等 ? 共享部件 ? 顯示器 ? 鍵盤 /鼠標 ? 主板 /電源 ? 硬盤 * ? 原理 ? 切換關鍵部件 簡單雙網(wǎng)隔離計算機 外網(wǎng)硬盤 內(nèi)網(wǎng)硬盤 外網(wǎng)網(wǎng)線 內(nèi)網(wǎng)網(wǎng)線 公共部件 控制卡 控制開關 復雜雙網(wǎng)隔離計算機 內(nèi)網(wǎng)硬盤 外網(wǎng)網(wǎng)線 內(nèi)網(wǎng)網(wǎng)線 公共部件 控制卡 遠端設備 使用控制卡上的翻譯功能將硬盤分為邏輯上獨立的部分 充分使用 UTP中的 8芯，減少一根網(wǎng)線 物理隔離網(wǎng)閘的基本原理 ?采用數(shù)據(jù)“擺渡”的方式實現(xiàn)兩個網(wǎng)絡之間的信息交換 ?在任意時刻，物理隔離設備只能與一個網(wǎng)絡的主機系統(tǒng)建立非 TCP/IP協(xié)議的數(shù)據(jù)連接，即當它與外部網(wǎng)絡相連接時，它與內(nèi)部網(wǎng)絡的主機是斷開的，反之亦然。 4. 重放攻擊保護：保證攻擊者不能截獲數(shù)據(jù)報文，且稍后某個時間再發(fā)放數(shù)據(jù)報文，而不會被檢測到。 ?日志記錄與審計 當防火墻系統(tǒng)被配置為所有內(nèi)部網(wǎng)絡與外部 Inter 連接均需經(jīng)過的安全節(jié)點時，防火墻系統(tǒng)就能夠?qū)λ械木W(wǎng)絡請求做出日志記錄。 Tacacs、 Tacacs+、 Radius等技術能實現(xiàn)這三種功能 。 訪問控制（ 5） TACACS+協(xié)議的應用 主要內(nèi)容 ?網(wǎng)絡安全簡介 ?TCP/IP網(wǎng)絡安全分析 ?網(wǎng)絡安全概念和手段介紹 ?安全建議 ?網(wǎng)絡安全展望 網(wǎng)絡安全防護建議 (1) ?經(jīng)常關注安全信息發(fā)布 ? ? Microsoft、 Sun、 hp、 ibm等公司的安全公告 ? ? ?安全焦點 ?綠盟網(wǎng)站 網(wǎng)絡安全防護建議 (2) ?經(jīng)常性檢查重要服務器、網(wǎng)絡設備是否存在安全漏洞 ? ?微軟安全基線檢測工具 ? Nmap ? Xscan ?流光 ? ISSSCANNER等其他商業(yè)安全工具 ? Windows平臺利用 Msconfig檢查啟動項目 網(wǎng)絡安全防護建議 (3) ?根據(jù)安全公告、掃描結(jié)果及時打補丁或升級軟件 ?利用簽名工具對系統(tǒng)重要文件進行簽名，經(jīng)常檢查有無變化，防止木馬植入 ?關閉服務器或網(wǎng)絡設備上不必要的功能或服務 ?制定切實可行的安全策略，形成制度并強制執(zhí)行 內(nèi)容總結(jié) ?網(wǎng)絡安全簡介 ?TCP/IP網(wǎng)絡安全分析 ?網(wǎng)絡安全概念和手段介紹 ?安全建議 ?網(wǎng)絡安全展望 網(wǎng)絡安全發(fā)展方向－追求實效 ?安全理念 ?主動防御 ?安全工具 ?高性能 ?高安全 ?高可靠 ?安全管理 ?注重制度建設和安全人才培養(yǎng) 內(nèi)容總結(jié) ?網(wǎng)絡安全簡介 ?TCP/IP網(wǎng)絡安全分析 ?網(wǎng)絡安全概念和手段介紹 ?安全建議 ?網(wǎng)絡安全展望 簡化方案 聯(lián)通 電信 服務器區(qū) 辦公區(qū) SecPath U200A H3C S5120 H3C WX3024 H3C MSR 3040 WA2620AGN 包括無線覆蓋 WA2620AGN WA2620AGN 包括無線覆蓋 包括無線覆蓋 謝謝！ 。 ?授權(quán) （ Authorization） 對完成認證過程的用戶授予相應權(quán)限 ， 解決用戶能做什么的問題 。 ?控制協(xié)議和服務 針對網(wǎng)絡先天缺陷的不安全因素，防火墻采取控制協(xié)議和服務的方法，使得只有授權(quán)的協(xié)議和服務才可以通過防火墻，從而大大降低了因某種服務、協(xié)議的漏洞而引起災難性安全事故的可能性。 2. 數(shù)據(jù)完整性：證實數(shù)據(jù)報文的內(nèi)容在傳輸過程中沒被修改過，無論是被故意改動或是由于發(fā)生了隨機的傳輸錯誤。 網(wǎng)絡安全防護模型－ PDRR（ 續(xù)） ? 響應 ( RESPONSE ) 在遭遇攻擊和緊急事件時及時采取措施，包括調(diào)整系統(tǒng)的安全措施、跟蹤攻擊源和保護性關閉服務和主機等。局限性在于：只考慮增強系統(tǒng)的健壯性，僅綜合了技術和管理因素，僅采用了技術防護。 例如：多數(shù)底層協(xié)議為廣播方式，多數(shù)應用層協(xié)議為明文傳輸，缺乏保密 與認證機制，因此容易遭到欺騙和竊聽 ? 軟件及系統(tǒng)的“漏洞”及后門 隨著軟件及網(wǎng)絡系統(tǒng)規(guī)模的不斷增大，系統(tǒng)中的安全漏洞或 “ 后門 ” 也不可避免的存在，比如我們常用的操作系統(tǒng)，無論是 Windows 還是 UNIX 幾乎都存在或多或少的安全漏洞，眾多的服務器、瀏覽器、桌面軟件等等都被發(fā)現(xiàn)存在很多安全隱患。 （ 2） 完整性 integrity： 數(shù)據(jù)未經(jīng)授權(quán)不能進行改變的特性 ， 即信息在存儲或傳輸過程中保持不被修改 、 不被破壞和丟失的特性 。 保障各種網(wǎng)絡資源穩(wěn)定、可靠的運行和受控、合法使用 網(wǎng)絡安全的特征 （ 1） 保密性 confidentiality： 信息不泄露給非授權(quán)的用戶 、 實體或過程， 或供其利用的特性 。因此它在控制不可信連接、分辨非法訪問、辨別身份偽裝等方面存在著很大的缺陷，從而構(gòu)成了對網(wǎng)絡安全的重要隱患。完善的網(wǎng)絡安全體系，必須合理協(xié)調(diào)法律、技術和管理三種因素，集成防護、監(jiān)控和恢復三種技術，力求增強網(wǎng)絡系統(tǒng)的健壯性與免疫力。 ? 檢測 ( DETECT ) 從監(jiān)視、分析、審計信息網(wǎng)絡活動的角度，發(fā)現(xiàn)對于信息網(wǎng)絡的攻擊、破壞活動，提供預警、實時響應、事后分析和系統(tǒng)恢復等方面的支持，使安全防護
試題試卷相關推薦
鄂ICP備17016276號-1