四級(jí)網(wǎng)絡(luò)工程師重點(diǎn)課件ppt第10章(存儲(chǔ)版)
【正文】 ，備份速度最快，恢復(fù)速率最慢；差異備份摒除了前兩種備份方式的缺點(diǎn)，吸收了它們的優(yōu)點(diǎn)。 非對(duì)稱密鑰技術(shù) 1．工作原理 不可能從任何一個(gè)密鑰推導(dǎo)出另一個(gè)密鑰。傳統(tǒng)的密碼體制包括對(duì)稱密碼體制和非對(duì)稱密碼體制。包過(guò)濾型結(jié)構(gòu)對(duì)進(jìn)出內(nèi)部網(wǎng)絡(luò)的所有信息進(jìn)行分析，按照一定的安全策略對(duì)這些信息進(jìn)行分析與限制。 圖 1012 包過(guò)濾路由器的數(shù)據(jù)包轉(zhuǎn)發(fā)過(guò)程 圖 1013 屏蔽子網(wǎng)結(jié)構(gòu)示意圖 防火墻的安裝與配置 1．防火墻的網(wǎng)絡(luò)接口 （ 1）內(nèi)網(wǎng) 內(nèi)網(wǎng)一般包括企業(yè)的內(nèi)部網(wǎng)絡(luò)或是內(nèi)部網(wǎng)絡(luò)的一部分。 ? 配置靜態(tài) IP地址映射。 （ 2）木馬 “木馬”程序是目前比較流行的病毒文件，但是它不會(huì)自我繁殖，也并不“刻意”地去感染其他文件，它通過(guò)將自身偽裝吸引用戶下載執(zhí)行，向施種木馬者提供打開(kāi)被種者電腦的門(mén)戶，使施種者可以任意毀壞、竊取被種者的文件，甚至遠(yuǎn)程操控被種者的電腦。 （ 2）評(píng)估系統(tǒng)文件與數(shù)據(jù)文件的完整性。 3．入侵防護(hù)系統(tǒng)的基本分類 （ 1）基于主機(jī)的入侵防護(hù)系統(tǒng)（ Hostbased Intrusion Prevention System， HIPS） （ 2）基于網(wǎng)絡(luò)的入侵防護(hù)系統(tǒng)（ Networkbased Intrusion Prevention System， NIPS） （ 3）應(yīng)用入侵防護(hù)系統(tǒng)（ Application Intrusion Prevention System， AIPS） 。 2．入侵檢測(cè)技術(shù)的分類 入侵檢測(cè)技術(shù)分為異常檢測(cè)和誤用檢測(cè)兩種。 （ 2）影響面廣 （ 3）破壞性強(qiáng) （ 4）難以控制 （ 5）病毒變種多樣 （ 6）病毒智能化、隱蔽化 （ 7）出現(xiàn)混合病毒 2． 蠕蟲(chóng)與木馬 （ 1）蠕蟲(chóng) 蠕蟲(chóng)是一種通過(guò)網(wǎng)絡(luò)傳播的惡性病毒，它具有病毒的一些共性，如傳播性、隱蔽性、破壞性等等。 ? 配置內(nèi)外網(wǎng)卡的 IP地址、指定外部地址范圍和要進(jìn)行轉(zhuǎn)換的內(nèi)部地址。在該系統(tǒng)中，從外部包過(guò)濾由器開(kāi)始的部分是由網(wǎng)絡(luò)系統(tǒng)所屬的單位組建的，屬于內(nèi)部網(wǎng)絡(luò)，也稱為“ DMZ網(wǎng)絡(luò)”。防火墻根據(jù)其實(shí)現(xiàn)技術(shù)可以分為：包過(guò)濾路由器、應(yīng)用網(wǎng)關(guān)、應(yīng)用代理和狀態(tài)檢測(cè) 4類。 ※ 重點(diǎn)提示： 加密的基本思想即是將明文轉(zhuǎn)變?yōu)槊芪?，而解密則是將密文轉(zhuǎn)變?yōu)槊魑?，這樣保證了信息傳輸?shù)谋Ｃ苄浴? （ 1） DES算法 DES算法是一種迭代的分組密碼，它的輸入與輸出都是 64，包括一個(gè) 56位的密鑰和附加的 8位奇偶校驗(yàn)位。 表 101 三種備份策略的比較 空間使用 備份速度 恢復(fù)速度 完全備份 最多 最慢 最快 增量備份 最少 最快 最慢 差異備份 少于完全備份 快于完全備份 快于增量備份 ※ 重點(diǎn)提示： 數(shù)據(jù)備份的策略是用來(lái)解決何時(shí)備份、備份何種數(shù)據(jù)以及用何種方式恢復(fù)故障的問(wèn)題。 冷備份與熱備分 1．冷備份 冷備份是指“不在線”的備份，當(dāng)進(jìn)行冷備份操作時(shí)，將不允許來(lái)自用戶與應(yīng)用對(duì)數(shù)據(jù)的更新。 （ 2）防護(hù)（ Protection） 防護(hù)技術(shù)包括：防火墻、操作系統(tǒng)身份認(rèn)證、數(shù)據(jù)加密、訪問(wèn)控制、授權(quán)、虛擬專用網(wǎng)技術(shù)和數(shù)據(jù)備份等，它對(duì)系統(tǒng)可能出現(xiàn)的安全問(wèn)題采取預(yù)防措施。它只有一個(gè)等級(jí)即 A1級(jí)。 3． B類 B類是強(qiáng)制式安全保護(hù)類，它的特點(diǎn)在于由系統(tǒng)強(qiáng)制實(shí)現(xiàn)安全保護(hù)，因此用戶不能分配權(quán)限，只能通過(guò)管理員對(duì)用戶進(jìn)行權(quán)限的分配。 圖 101 信息安全威脅
范文總結(jié)相關(guān)推薦
鄂ICP備17016276號(hào)-1