四級網(wǎng)絡(luò)工程師重點課件ppt第10章(完整版)
【正文】 密文，這個密文即使在傳輸?shù)倪^程中被截獲，一般人也無法解密。數(shù)據(jù)備份模型分為：物理備份和邏輯備份。 圖 103 P2DR模型 ※ 重點提示： 網(wǎng)絡(luò)安全的基本要素包括：保密性、完整性、可用性、可鑒別性和不可抵賴性。 網(wǎng)絡(luò)安全模型 1． 基本模型 在網(wǎng)絡(luò)信息傳輸中，為了保證信息傳輸?shù)陌踩裕话阈枰粋€值得信任的第三方，負責向源結(jié)點和目的結(jié)點進行秘密信息分發(fā)，同時在雙方發(fā)生爭執(zhí)時，也要起到仲裁的作用。 （ 2） B2級 B2級是結(jié)構(gòu)化安全保護級。 2． C類 C類是自定義保護級，該級的安全特點是系統(tǒng)的對象可自主定義訪問權(quán)限。 基本概念 3．偽造 沒有任何信息從源信息結(jié)點發(fā)出，但攻擊者偽造出信息并冒充源信息結(jié)點發(fā)出信息，目的結(jié)點將收到這個偽造信息。 4．篡改 信息在傳輸過程中被截獲，攻擊者修改其截獲的特定數(shù)據(jù)包，從而破壞了數(shù)據(jù)的數(shù)據(jù)的完整性，然后再將篡改后的數(shù)據(jù)包發(fā)送到目的結(jié)點。 C類分為兩個級別：C1級與 C2級。該級建立形式化的安全策略模型，同時對系統(tǒng)內(nèi)的所有主體和客體，都實現(xiàn)強制訪問和自主訪問控制。在基本的安全模型中，通信的雙方在進行信息傳輸前，先建立起一條邏輯通道，并提供安全的機制和服務(wù)，來實現(xiàn)在開放網(wǎng)絡(luò)環(huán)境中信息的安全傳輸。美國國防部和國家標準局將計算機系統(tǒng)安全等級分為 A、 B、 C、 D這 4類，共有 7級。 數(shù)據(jù)備分的設(shè)備 1．磁盤陣列 2． 磁帶機 3． 磁帶庫 4． 光盤塔 5． 光盤庫 6． 光盤鏡像服務(wù)器 數(shù)據(jù)備份的策略 1．完全備份 完全備份即是將用戶指定的數(shù)據(jù)甚至是整個系統(tǒng)的數(shù)據(jù)進行完全的備份。當 B收到該密文后，使用共同協(xié)商的解密算法與密鑰，則將該密文轉(zhuǎn)化為原來的報文內(nèi)容。在此，非對稱密鑰技術(shù)也被稱為公鑰加密加技術(shù)。 （ 2）只有有內(nèi)部訪問策略授權(quán)的通信才能被允許通過。多宿主機是具有多個網(wǎng)絡(luò)接口卡的主機，每個接口都可以和一個網(wǎng)絡(luò)連接，因為它能在不同的網(wǎng)絡(luò)之間進行數(shù)據(jù)交換換，因此也稱為網(wǎng)關(guān)。 （ 3） DMZ （非軍事化區(qū)） DMZ是一個隔離的網(wǎng)絡(luò)，可以在這個網(wǎng)絡(luò)中放置 Web服務(wù)器或是 Email服務(wù)器等，外網(wǎng)的用戶可以訪問 DMZ。 ?保存配置。 2．服務(wù)器端 服務(wù)器端為網(wǎng)絡(luò)服務(wù)器操作系統(tǒng)應(yīng)用而設(shè)計。 （ 4）對系統(tǒng)的異常行為進行分析和識別，及時向網(wǎng)絡(luò)管理人員報警。 2．入侵檢測系統(tǒng)的結(jié)構(gòu) （ 1）事件發(fā)生器 （ 2）事件分析器 （ 3）響應(yīng)單元 （ 4）事件數(shù)據(jù)庫 3．入侵檢測系統(tǒng)的分類 （ 1）基于主機的入侵檢測 （ 2）基于網(wǎng)絡(luò)的入侵檢測系統(tǒng) 圖 1015 基于主機的入侵檢測系統(tǒng) 圖 1016 基于網(wǎng)絡(luò)的入侵檢測技術(shù) 入侵防護系統(tǒng) 1．入侵防護系統(tǒng)的基本概念 入侵防護系統(tǒng)（ Intrusion Prevention System，IPS）是將防火墻技術(shù)和入侵檢測技術(shù)進行整合的系統(tǒng)，該系統(tǒng)傾向于提供主動防護，其設(shè)計宗旨是預(yù)先對入侵活動和攻擊性網(wǎng)絡(luò)流量進行攔截，避免其造成損失。 4．管理控制臺 管理控制臺是為了網(wǎng)絡(luò)管理員的應(yīng)用而設(shè)計的，通過它可以集中管理網(wǎng)絡(luò)上所有已安裝的防病毒系統(tǒng)防護軟件的計算機。計算機病毒通過對其他程序的修改，可以感染這些程序，使其成為病毒程序的復(fù)制，使之很快蔓延開來，很難根除。 ? 將防火墻的 Console口連接到計算機的串口上，
范文總結(jié)相關(guān)推薦
鄂ICP備17016276號-1