第1章網(wǎng)絡(luò)安全-文庫(kù)吧在線文庫(kù)
【正文】 基本概念 網(wǎng)絡(luò)安全 ?含義 是指 通過(guò) 各種計(jì)算機(jī)、網(wǎng)絡(luò)、密碼技術(shù)和信息安全技術(shù)、網(wǎng)絡(luò)控制技術(shù)， 保護(hù) 網(wǎng)絡(luò)中傳輸、交換、處理和存儲(chǔ)的信息的 機(jī)密性、完整性、可用性、真實(shí)性、抗否認(rèn)性和 可控性 。 ? 本質(zhì)：網(wǎng)絡(luò)上的信息安全 。 第1章 網(wǎng)絡(luò)安全 網(wǎng)絡(luò)安全目標(biāo) 目標(biāo) ? 不可否認(rèn) 性 ：參與者不可能否認(rèn)曾經(jīng)完成的操作或承諾 ? 可控性 ：對(duì)網(wǎng)絡(luò)信息的傳播及內(nèi)容具有控制能力的特性。 ? 采用 的防護(hù)技術(shù)通常包括數(shù)據(jù)加密、 身份認(rèn)證 、訪問(wèn)控制、授權(quán)和 虛擬專(zhuān)用網(wǎng) （ VPN）技術(shù)、 防火墻 、安全掃描和數(shù)據(jù)備份等。 網(wǎng)絡(luò)安全策略 ：對(duì)企業(yè)的各種網(wǎng)絡(luò)服務(wù)的安全層次和用戶(hù)的權(quán)限進(jìn)行分類(lèi)，確定管理員的安全職責(zé)，如何實(shí)施安全故障處理、網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)、入侵和攻擊的防御和檢測(cè)、備份和災(zāi)難恢復(fù)等。 ? 操作系統(tǒng)安全 ? 連 網(wǎng)安全 第1章 網(wǎng)絡(luò)安全 網(wǎng)絡(luò)面臨的安全威脅 威脅 類(lèi)別 ? 物理威脅，如系統(tǒng)硬件設(shè)施的破壞 ? 系統(tǒng) 漏洞威脅 ，如端口（遠(yuǎn)程訪問(wèn)端口 3389）、 不安全 服務(wù)（基于UDP協(xié)議的 TFTP無(wú)認(rèn)證服務(wù)）、配置和 初始化（ FTP匿名訪問(wèn)） ? 身份 鑒別 威脅，如假冒（竊取口令）、 密碼暴力 破解 ? 病毒 和黑客威脅 第1章 網(wǎng)絡(luò)安全 網(wǎng)絡(luò)安全標(biāo)準(zhǔn) ? 1 TCSEC網(wǎng)絡(luò) 安全 標(biāo)準(zhǔn) ? 2 我國(guó)的 安全 標(biāo)準(zhǔn) 第1章 網(wǎng)絡(luò)安全 可信計(jì)算機(jī)系統(tǒng)評(píng)估標(biāo)準(zhǔn) ? 1983年美國(guó)國(guó)防部提出了一套 《 可信計(jì)算機(jī)系統(tǒng)評(píng)估標(biāo)準(zhǔn) 》 （ TCSEC， Trusted Computer System Evaluation Criteria），將計(jì)算機(jī)系統(tǒng)的 可信程度 ，即安全等級(jí)劃分為 D、 C、 B、 A四類(lèi) 7級(jí) ，由 低到高 。用于絕密、機(jī)密級(jí) B2 結(jié)構(gòu)化安全保護(hù) 隱秘通道約束，面向安全的體系結(jié)構(gòu)，遵循最小授權(quán)原則，較好的抗?jié)B透能力，訪問(wèn)控制保護(hù)。 第1章 網(wǎng)絡(luò)安全 3． C2級(jí) ? C級(jí)有兩個(gè)安全子級(jí)別： C1和 C2。 ? B1級(jí)安全措施的計(jì)算機(jī)系統(tǒng)，隨著操作系統(tǒng)而定。 ? 支持安全管理員角色。此標(biāo)準(zhǔn)將信息系統(tǒng)分成 5個(gè)級(jí)別，分別是用戶(hù)自主保護(hù)級(jí)、系統(tǒng)審計(jì)保護(hù)級(jí)、安全標(biāo)記保護(hù)級(jí)、結(jié)構(gòu)化保護(hù)級(jí)、訪問(wèn)驗(yàn)證保護(hù)級(jí) 第1章 網(wǎng)絡(luò)安全 我國(guó)的安全準(zhǔn)則 ? 信息系統(tǒng)安全有關(guān)的標(biāo)準(zhǔn) ? 隨著 CC標(biāo)準(zhǔn)的不斷普及，我國(guó)也在 2023年發(fā)布了 GB/T 18336標(biāo)準(zhǔn)，這一標(biāo)準(zhǔn)等同采用ISO/IEC 154083： 《 信息技術(shù)、安全技術(shù)、信息技術(shù)安全性評(píng)估準(zhǔn)則 》 。設(shè)計(jì)必須是從數(shù)學(xué)角度上經(jīng)過(guò)驗(yàn)證的，而且必須進(jìn)行秘密通道和可信任分布的分析。 第1章 網(wǎng)絡(luò)安全 6． B3級(jí) ? B3級(jí)又稱(chēng)安全域級(jí)別（ Security Domain），使用安裝硬件的方式來(lái)加強(qiáng)域，例如，內(nèi)存管理硬件用于保護(hù)安全域免遭無(wú)授權(quán)訪問(wèn)或其他安全域?qū)ο蟮男薷?。審?jì)可以記錄下系統(tǒng)管理員執(zhí)行的活動(dòng)，審計(jì)還加有身份驗(yàn)證，這樣就可以知道誰(shuí)在執(zhí)行這些命令。 ? 屬于這個(gè)級(jí)別的操作系統(tǒng)有 DOS； Windows；Apple的 Macintosh System 。見(jiàn)下表。 第1章 網(wǎng)絡(luò)安全 網(wǎng)絡(luò)安全類(lèi)別 網(wǎng)絡(luò)安全類(lèi)別 ? 物理安全： 物理安全主要是指通過(guò)物理隔離實(shí)現(xiàn)網(wǎng)絡(luò)
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1