【正文】 2DR模型 ※ 重點(diǎn)提示： 網(wǎng)絡(luò)安全的基本要素包括：保密性、完整性、可用性、可鑒別性和不可抵賴性。 加密技術(shù) 加密與解密 1． 基本流程 A發(fā)送消息“ Password is wele”這樣的報文給 B，但不希望有第三個人知道這個報文的內(nèi)容，因此他使用一定的加密算法，將該報文轉(zhuǎn)換為別人無法識別的密文，這個密文即使在傳輸?shù)倪^程中被截獲，一般人也無法解密。 防火墻 防火墻的基本概念 （ 1）所有的從外部到內(nèi)部的通信都必須經(jīng)過它。 （ 2）外網(wǎng) 外網(wǎng)指的是非企業(yè)內(nèi)部的網(wǎng)絡(luò)或是 Inter，內(nèi)網(wǎng)與外網(wǎng)之間進(jìn)行通信，要通過防火墻來實(shí)現(xiàn)訪問限制。 網(wǎng)絡(luò)版防病毒系統(tǒng) 1．系統(tǒng)中心 系統(tǒng)中心實(shí)時記錄計算機(jī)的病毒監(jiān)控、檢測和清除的信息，實(shí)現(xiàn)對整個防護(hù)系統(tǒng)的自動控制。 2．入侵防護(hù)系統(tǒng)的基本結(jié)構(gòu) 入侵防護(hù)系統(tǒng)是要包括：嗅探器、檢測分析組件、策略執(zhí)行組件、狀態(tài)開關(guān)、日志系統(tǒng)和控制臺 6個部分。 2．計算機(jī)病毒的特征 （ 1）非授權(quán)可執(zhí)行性 （ 2）隱蔽性 （ 3）傳染性 （ 4）潛伏性 （ 5）破壞性 （ 6）可觸發(fā)性 3． 計算機(jī)病毒分類 （ 1）按破壞性分類 （ 2）按傳染方式分類 （ 3）按連接方式分類 網(wǎng)絡(luò)病毒 1． 網(wǎng)絡(luò)病毒的特征 （ 1）傳播方式多樣，傳播速度快。 4．屏蔽子網(wǎng)結(jié)構(gòu) 屏蔽子網(wǎng)結(jié)構(gòu)使用了兩個屏蔽路由器和兩個堡壘主機(jī)。但是，現(xiàn)在使用這種算法來加密大量的數(shù)據(jù)，其實(shí)現(xiàn)的速度太慢了，因此該算法現(xiàn)在廣泛應(yīng)用于密鑰的分發(fā)。差異備份將完全恢復(fù)時所涉及到的備份文件數(shù)量限制為 2 個。 圖 102 網(wǎng)絡(luò)安全基本模型 2． P2DR模型 （ 1）安全策略（ Policy） 安全策略是模型中的防護(hù)、檢測和響應(yīng)等部分實(shí)施的依據(jù)，一個安全策略體系的建立包括策略的制定、評估與執(zhí)行。 （ 2） C2級 C2級是受控訪問級，該級可以通過登錄規(guī)程、審計安全性相關(guān)事件來隔離資源。第 10章 網(wǎng)絡(luò)安全技術(shù) 本章要點(diǎn)： ? 基本概念 ? 數(shù)據(jù)備份 ? 加密技術(shù) ? 防火墻 ? 防病毒 ? 入侵檢測 信息安全威脅 1．竊聽 信息在傳輸過程中被直接或是間接地竊聽網(wǎng)絡(luò)上的特定數(shù)據(jù)包，通過對其的分析得到所需的重要信息。 3． B類 B類是強(qiáng)制式安全保護(hù)類，它的特點(diǎn)在于由系統(tǒng)強(qiáng)制實(shí)現(xiàn)安全保護(hù)，因此用戶不能分配權(quán)限，只能通過管理員對用戶進(jìn)行權(quán)限的分配。 （ 2）防護(hù)（ Protection） 防護(hù)技術(shù)包括：防火墻、操作系統(tǒng)身份認(rèn)證、數(shù)據(jù)加密、訪問控制、授權(quán)、虛擬專用網(wǎng)技術(shù)和數(shù)據(jù)備份等，它對系統(tǒng)可能出現(xiàn)的安全問題采取預(yù)防措施。 表 101 三種備份策略的比較 空間使用 備份速度 恢復(fù)速度 完全備份 最多 最慢 最快 增量備份 最少 最快 最慢 差異備份 少于完全備份 快于完全備份 快于增量備份 ※ 重點(diǎn)提示： 數(shù)據(jù)備份的策略是用來解決何時備份、備份何種數(shù)據(jù)以及用何種方式恢復(fù)故障的問題。 ※ 重點(diǎn)提示： 加密的基本思想即是將明文轉(zhuǎn)變?yōu)槊芪?，而解密則是將密文轉(zhuǎn)變?yōu)槊魑模@樣保證了信息傳輸?shù)谋Ｃ苄?。在該系統(tǒng)中，從外部包過濾由器開始的部分是由網(wǎng)絡(luò)系統(tǒng)所屬的單位組建的，屬于內(nèi)部網(wǎng)絡(luò)，也稱為“ DMZ網(wǎng)絡(luò)”。 （ 2）影響面