計(jì)算機(jī)網(wǎng)絡(luò)安全概述(ppt29頁(yè))(更新版)
【正文】 查每份數(shù)據(jù)包以及它是否與某個(gè)包過(guò)濾規(guī)則相匹配。 ? 外部安全 ? 加強(qiáng)系統(tǒng)的物理安全，防止其他用戶直接訪問(wèn)系統(tǒng)； ? 保證人事安全，加強(qiáng)安全教育，防止用戶（特別是內(nèi)部用戶）泄密。 1/28/2023 5 計(jì)算機(jī)網(wǎng)絡(luò)基礎(chǔ) 杜煜 計(jì)算機(jī)網(wǎng)絡(luò)安全的要求 —— 安全性 ? 內(nèi)部安全 ? 對(duì)用戶進(jìn)行識(shí)別和認(rèn)證，防止非授權(quán)用戶訪問(wèn)系統(tǒng)； ? 確保系統(tǒng)的可靠性，以避免軟件的缺陷（ Bug）成為系統(tǒng)的入侵點(diǎn)； ? 對(duì)用戶實(shí)施訪問(wèn)控制，拒絕其訪問(wèn)超出訪問(wèn)權(quán)限的資源； ? 加密傳輸和存儲(chǔ)的數(shù)據(jù)，防止重要信息被非法用戶理解或修改； ? 對(duì)用戶的行為進(jìn)行實(shí)時(shí)監(jiān)控和審計(jì)，檢查其是否對(duì)系統(tǒng)有攻擊行為，并對(duì)入侵的用戶進(jìn)行跟蹤。 企 業(yè) 內(nèi) 部 網(wǎng)I n t r a n e tI n t e r n e t攻 擊 者防 火 墻1/28/2023 17 計(jì)算機(jī)網(wǎng)絡(luò)基礎(chǔ) 杜煜 防火墻的優(yōu)缺點(diǎn) ? 防火墻的優(yōu)點(diǎn) ? 允許網(wǎng)絡(luò)管理員在網(wǎng)絡(luò)中定義一個(gè)控制點(diǎn)，將內(nèi)部網(wǎng)絡(luò)與外部網(wǎng)絡(luò)隔開(kāi)； ? 審查和記錄 Inter使用情況的最佳點(diǎn)； ? 設(shè)置網(wǎng)絡(luò)地址翻譯器（ NAT）的最佳位置； ? 作為向客戶或其他外部伙伴發(fā)送信息的中心聯(lián)系點(diǎn)； ? 防火墻的局限性 ? 不能防范不經(jīng)過(guò)防火墻產(chǎn)生的攻擊； ? 不能防范由于內(nèi)部用戶不注意所造成的威脅； ? 不能防止受到病毒感染的軟件或文件在網(wǎng)絡(luò)上傳輸； ? 很難防止數(shù)據(jù)驅(qū)動(dòng)式攻擊； 1/28/2023 18 計(jì)算機(jī)網(wǎng)絡(luò)基礎(chǔ) 杜煜 服 務(wù) 器 工 作 站M o d e m防 火 墻I n t e r n e t攻 擊服 務(wù) 器服 務(wù) 器工 作 站 工 作 站內(nèi) 部 路 由 器服 務(wù) 器外 部 主 機(jī)1/28/2023 19 計(jì)算機(jī)網(wǎng)絡(luò)基礎(chǔ) 杜煜 防火墻設(shè)計(jì) ? 防火墻的基本準(zhǔn)則 ? “拒絕一切未被允許的東西” ? “允許一切未被特別拒絕的東西” ? 機(jī)構(gòu)的安全策略 ? 必須以安全分析、風(fēng)險(xiǎn)評(píng)估和商業(yè)需要分析為基礎(chǔ)； ? 防火墻的費(fèi)用 ? 取決于它的復(fù)雜程度以及要保護(hù)的系統(tǒng)規(guī)模； 1/28/2023 20 計(jì)算機(jī)網(wǎng)絡(luò)基礎(chǔ) 杜煜 防火墻的種類 ? 包過(guò)濾路由器 ? 可以決定對(duì)它所收到的每個(gè)數(shù)據(jù)包的取舍。 ? 只有必要的服務(wù)才安裝在堡壘主機(jī)內(nèi)，如 Tel、DNS、 FTP、 SMTP和用戶認(rèn)證等。 。 :57:3009:57:30March 5, 2023 ? 1意志堅(jiān)強(qiáng)的人能把世界放在手中像泥塊一樣任意揉捏。 :57:3009:57Mar235Mar23 ? 1越是無(wú)能的人，越喜歡挑剔別
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1