【正文】 系統(tǒng)模型 明文 加密變換 密文 解密變換 明文 加密密鑰 解密密鑰 ? 傳統(tǒng)加密方法 ? 秘密密鑰加密系統(tǒng) (對(duì)稱(chēng)系統(tǒng)、私鑰系統(tǒng) ) – 加密密鑰和解密密鑰一樣，或可以互導(dǎo) – DES: Data Encryption Standard 1977, 美國(guó) 用 56位長(zhǎng)的密鑰加密 64位長(zhǎng)的數(shù)據(jù)塊 256=72,057,584,037,927,936 約 – IDEA： International Data Encryption Algorithm 用 128位長(zhǎng)的密鑰加密 64位長(zhǎng)的數(shù)據(jù)塊 1991, 瑞士 特點(diǎn)：運(yùn)算速度快，不能做數(shù)字簽名 ? 公開(kāi)密鑰加密系統(tǒng) (非對(duì)稱(chēng)系統(tǒng) ) – 加密密鑰與解密密鑰不同，不可互導(dǎo)，公開(kāi)加密密鑰不會(huì)危及解密密鑰，可實(shí)現(xiàn)數(shù)字簽名。 ? 謹(jǐn)慎選擇安全策略和技術(shù)，最大限度地安全利用網(wǎng)絡(luò)資源。 Inter R 內(nèi)部網(wǎng) 代理服務(wù)器 路由器 Inter R 內(nèi)部網(wǎng) 外部網(wǎng) 外網(wǎng)段 (非軍事區(qū) ) 內(nèi)網(wǎng)段 防火墻 路由器 代理服務(wù)器 ? 應(yīng)用層網(wǎng)關(guān) (Application Gateway) 建立在網(wǎng)絡(luò)應(yīng)用層上基于主機(jī)的協(xié)議過(guò)濾、轉(zhuǎn)發(fā)器，在用戶(hù)和應(yīng)用協(xié)議層之間提供訪(fǎng)問(wèn)控制。電源應(yīng)有良好的接地，并保證地線(xiàn)與電源中的零線(xiàn)相分離，以保證設(shè)備安全。如向 CERNIC, CNNIC等申請(qǐng)。 是用戶(hù)接入的主要設(shè)備。 (3).傳輸介質(zhì) 光 纜 ： 用于樓與樓之間的連接。 多模光纖 —用于千兆傳輸，距離不大于 250米。需要網(wǎng)絡(luò)分隔性能高的地 方建議采用具有第三層交換功能的交換機(jī)。 6. 文件服務(wù) FTP 各子網(wǎng)單位原則上不得設(shè)立文件服務(wù)的匿名上傳功能。 防火、防雷、防水與散熱 放置網(wǎng)絡(luò)設(shè)備與服務(wù)器的場(chǎng)所，要注意通風(fēng)、散熱、防火及避免水淹或雨水澆淋。 ? 代理服務(wù)與應(yīng)用層網(wǎng)關(guān)的特點(diǎn) 易于記錄和控制所有進(jìn)出通信 對(duì)用戶(hù)不透明，提供的服務(wù)有限 Inter 應(yīng)用程序網(wǎng)關(guān) 用戶(hù)擊鍵 應(yīng)用程序輸入 擊鍵轉(zhuǎn)發(fā) 應(yīng)用程序轉(zhuǎn)發(fā) 安 全 策 略 ? 總的策略 – 你需要保護(hù)哪些資源？ – 保護(hù)這些資源你需要防備哪些人？ – 可能存在什么樣的威脅？ – 資源的重要性如何？ – 你能夠采取哪些措施？ – 你是否定期檢查網(wǎng)絡(luò)安全策略？你的網(wǎng)絡(luò)目標(biāo)和環(huán)境是否已經(jīng)改變？ – 你是否知道黑客們的最新動(dòng)向？ ? 網(wǎng)絡(luò)的使用和責(zé)任 – 允許誰(shuí)使用這些資源？ – 什么是對(duì)資源的正確使用？ – 誰(shuí)被授予有授權(quán)訪(fǎng)問(wèn)和同意使用的權(quán)力？ – 誰(shuí)可能擁有系統(tǒng)管理特權(quán)？ – 用戶(hù)的權(quán)利和責(zé)任是什么？ – 系統(tǒng)管理員的權(quán)利和責(zé)任是什么？ – 如何處理敏感信息？ – 檢測(cè)和監(jiān)視系統(tǒng)運(yùn)行 – 檢測(cè)和監(jiān)視非授權(quán)活動(dòng) 科大校園網(wǎng)絡(luò)的具體做法 ? 包過(guò)濾防火墻 ? 代理服務(wù)器 ? 郵件收發(fā)權(quán)的審查 ? 用戶(hù)權(quán)限限制 ? IP地址與 MAC地址的對(duì)應(yīng) (綁定 )和追蹤 ? 系統(tǒng)補(bǔ)丁和端口控制 ? 系統(tǒng)備份和更新 ? 系統(tǒng)審計(jì)和日志 ? 嚴(yán)格的用戶(hù)管理制度和網(wǎng)絡(luò)管理?xiàng)l例 ? 網(wǎng)絡(luò)安全中，人是最薄弱的一環(huán)，最為成功的入侵往往不需要高深知識(shí)和復(fù)雜技術(shù)。 ? 關(guān)閉一切不需要的功能，堵塞一切可能的漏洞。有條件的地方應(yīng)安裝空調(diào)。但是最終解決辦法還是鋪設(shè)寬帶網(wǎng)到學(xué)生宿舍和教工宿舍。 集線(xiàn)器屬于應(yīng)該淘汰的網(wǎng)絡(luò)設(shè)備，不建議使用 校園網(wǎng)絡(luò)建設(shè)規(guī)范 2. 網(wǎng)絡(luò)協(xié)議 TCP/IP協(xié)議 +交換以太網(wǎng) 3. 網(wǎng)絡(luò)操作系統(tǒng) 入網(wǎng)計(jì)算機(jī)操作系統(tǒng)包括各種類(lèi)型的 UNIX（如SUN Solaris, HPUNIX, Linux等）各種 Windows NT, Windows 98 / 95， Windows2022。 單模光纖 —用于幾種不同速率傳輸，距離不大于 10千米。 – 通信技術(shù)與計(jì)算機(jī)技術(shù)的結(jié)合 ? 通信網(wǎng)絡(luò)是計(jì)算機(jī)信息交換和數(shù)據(jù)傳送的基礎(chǔ) ? 計(jì)算機(jī)技術(shù)促進(jìn)通信網(wǎng)絡(luò)的發(fā)展 計(jì)算機(jī)網(wǎng)絡(luò)基本知識(shí) 計(jì)算機(jī)網(wǎng)絡(luò)基本知識(shí) ? 計(jì)算機(jī)絡(luò)的分類(lèi) – 局域網(wǎng)與廣域網(wǎng) (LAN amp。 如 568B標(biāo)準(zhǔn)： 白橙、橙對(duì)應(yīng) 2；白綠、綠對(duì)應(yīng) 6； 藍(lán)、白藍(lán)對(duì)應(yīng) 5；白棕、棕對(duì)應(yīng) 8 校園網(wǎng)絡(luò)建設(shè)規(guī)范 (5). 物理設(shè)備 網(wǎng)卡 ：采用 10M或 10M/100M自適應(yīng)網(wǎng)卡，用 RJ45接口 必要時(shí)也有采用千兆網(wǎng)卡和無(wú)線(xiàn)網(wǎng)卡的。 校園網(wǎng)絡(luò)建設(shè)規(guī)范 4. IP地址的申請(qǐng)、分配、使用與管理，以及網(wǎng)卡地址和試驗(yàn)性地址問(wèn)題。 校園網(wǎng)絡(luò)建設(shè)規(guī)范 電源與接地 各類(lèi)網(wǎng)絡(luò)設(shè)備，如交換機(jī)、路由器、集線(xiàn)器等應(yīng)保證一天 24小時(shí)的電源正常供電，以確保網(wǎng)絡(luò)隨時(shí)暢通。通過(guò)建立一整套規(guī)則和策略來(lái)監(jiān)測(cè)、限制、更改跨越防火墻的數(shù)據(jù)流，實(shí)現(xiàn)保護(hù)內(nèi)部網(wǎng)絡(luò)的目的。 結(jié) 束 語(yǔ) 謝謝大家！