網(wǎng)絡(luò)安全與網(wǎng)絡(luò)管理課程-文庫吧在線文庫
【正文】 置在內(nèi)部網(wǎng)絡(luò)上，是外部網(wǎng)絡(luò)主機(jī)連接到內(nèi)部網(wǎng)絡(luò)主機(jī)的橋梁，它需要擁有高等級的安全。故障管理的主要功能有告警檢測、故障定位、測試、業(yè)務(wù)恢復(fù)以及維修等，同時(shí)還要維護(hù)故障目標(biāo)。安全管理提供信息的保密、認(rèn)證和完整性保護(hù)機(jī)制，使網(wǎng)絡(luò)中的服務(wù)數(shù)據(jù)和系統(tǒng)免受侵?jǐn)_和破壞。 網(wǎng)絡(luò)管理系統(tǒng)組成 ? 被管對象可以是被管設(shè)備中的某個(gè)硬件，也可以是硬件或軟件的配置參數(shù)的集合。它規(guī)定了在網(wǎng)絡(luò)環(huán)境中對設(shè)備進(jìn)行監(jiān)視和管理的標(biāo)準(zhǔn)化管理框架、通信的公共語言、相應(yīng)的安全和訪問控制機(jī)制。 3．管理信息庫 ? 管理信息庫可以看作是管理進(jìn)程和代理進(jìn)程之間的一個(gè)接口，通過這個(gè)接口，管理進(jìn)程可以對管理代理中的每一個(gè)被管理對象進(jìn)行讀 /寫操作，從而達(dá)到管理和監(jiān)控設(shè)備的目的。 ? 9． SNMP網(wǎng)絡(luò)架構(gòu)由哪幾部分組成？每部分的基本功能是什么？ ? 10．上網(wǎng)查找資料，撰寫一篇有關(guān)網(wǎng)絡(luò)安全的文章。 ? 4．簡述身份認(rèn)證的概念及實(shí)現(xiàn)的技術(shù)。管理進(jìn)程可以向代理進(jìn)程發(fā)出請求，查詢或修改一個(gè)或多個(gè)具體的參數(shù)值。被管理對象是指能被管理的所有實(shí)體（網(wǎng)絡(luò)、設(shè)備、線路、軟件等）。 ? 網(wǎng)絡(luò)管理系統(tǒng)有 5個(gè)要素：網(wǎng)絡(luò)管理者、網(wǎng)管代理、被管對象、網(wǎng)絡(luò)管理協(xié)議和管理信息庫（ MIB）。就是在網(wǎng)絡(luò)建立、擴(kuò)充、改造和運(yùn)行的過程中，對網(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu)、資源配備、使用狀態(tài)等配置信息進(jìn)行定義、監(jiān)測和修改。 ? 網(wǎng)絡(luò)管理的目的是協(xié)調(diào)、保持網(wǎng)絡(luò)系統(tǒng)的高效、可靠運(yùn)行，當(dāng)網(wǎng)絡(luò)出現(xiàn)故障時(shí)，能及時(shí)報(bào)告和處理。 包過濾防火墻 I n t e r n e t內(nèi) 部 網(wǎng) 絡(luò)服 務(wù) 器工 作 站網(wǎng) 絡(luò) 層數(shù) 據(jù) 鏈 路 層物 理 層網(wǎng) 絡(luò) 層數(shù) 據(jù) 鏈 路 層物 理 層包 過 濾規(guī) 則包 過 濾 路 由 器外 部 網(wǎng) 絡(luò)防 火 墻應(yīng)用級代理防火墻 外 部 網(wǎng) 絡(luò)代 理 服 務(wù) 器防 火 墻內(nèi) 部 網(wǎng) 絡(luò)真 正 服 務(wù) 器I n t e r n e t客 戶實(shí) 際 的連 接虛 擬 的 連 接實(shí) 際 的連 接防火墻的體系結(jié)構(gòu) ? 雙重宿主主機(jī)體系結(jié)構(gòu)是圍繞雙重宿主主機(jī)構(gòu)筑的。 （ 3）對網(wǎng)絡(luò)存取和訪問進(jìn)行監(jiān)控審計(jì) ? 如果所有的訪問都經(jīng)過防火墻，那么，防火墻就能記錄下這些訪問并做出日志記錄，同時(shí)也能提供網(wǎng)絡(luò)使用情況的統(tǒng)計(jì)數(shù)據(jù)。 HASH函數(shù)提供了一種計(jì)算過程：輸入一個(gè)長度不固定的字符串，返回一串定長度的字符串（稱為 HASH值），將一段長的報(bào)文通過函數(shù)變換，轉(zhuǎn)換為一段定長的報(bào)文，即摘要。 生物特征身份認(rèn)證 ? 生物特征認(rèn)證又稱為“生物特征識別”，是指通過計(jì)算機(jī)利用人體固有的物理特征或行為特征鑒別個(gè)人身份。密碼生成芯片運(yùn)行專門的密碼算法，根據(jù)當(dāng)前時(shí)間或使用次數(shù)生成當(dāng)前密碼并顯示在顯示屏上。但出于安全考慮，在使用密碼時(shí)需要注意以下幾點(diǎn)： （ 1）不使用默認(rèn)密碼； （ 2）設(shè)置足夠長的密碼； （ 3）不要使用結(jié)構(gòu)簡單的詞或數(shù)字組合； （ 4）增加密碼的組合復(fù)雜度； （ 5）使用加密； （ 6）避免共享密碼； （ 7）定期更換密碼。 密文 Y E 運(yùn)算 加密算法 D 運(yùn)算 解密算法 加密 解密 明文 X 明文 X A B B 的私鑰 SKB 密文 Y 因特網(wǎng) B 的公鑰 PKB 身份認(rèn)證技術(shù) 身份認(rèn)證技術(shù) ?身份認(rèn)證是指計(jì)算機(jī)及網(wǎng)絡(luò)系統(tǒng)確認(rèn)用戶身份的過程，從而確定該用戶是否具有對某種資源的訪問和使用權(quán)限。 ? 大多數(shù)古典算法屬于對稱密碼體制，例如凱撒加密機(jī)制、維吉尼亞算法、簡單替換、多表替換算法等。 ? 密碼學(xué)是包含兩個(gè)分支：密碼編碼學(xué)和密碼分析學(xué)。 （ 3）可用性。 ?網(wǎng)絡(luò)管理的目的是協(xié)調(diào)、保持網(wǎng)絡(luò)系統(tǒng)的高效、可靠運(yùn)行，當(dāng)網(wǎng)絡(luò)出現(xiàn)故障時(shí)，能及時(shí)報(bào)告和處理。信息不泄露給非授權(quán)用戶、實(shí)體或過程，或供其利用的特性。 （ 5）可審查性。 E 運(yùn) 算加 密 算 法D 運(yùn) 算解 密 算 法因 特 網(wǎng)明 文 X明 文 X密 文 Y 密 文 Y加 密解 密加 密 密 鑰 解 密 密 鑰A
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1