計(jì)算機(jī)網(wǎng)絡(luò)安全概述ppt(編輯修改稿)
2025-01-30 00:14 本頁(yè)面
【文章內(nèi)容簡(jiǎn)介】 時(shí)，數(shù)據(jù)是否保持完整。 ? 數(shù)據(jù)可用性。在系統(tǒng)發(fā)生故障時(shí)，數(shù)據(jù)是否會(huì)丟失。 ? 數(shù)據(jù)保密性。在任何時(shí)候，數(shù)據(jù)是否有被非法竊取的可能。 《 計(jì)算機(jī)網(wǎng)絡(luò)安全技術(shù) 》 ? 1985年 12月由美國(guó)國(guó)防部公布的美國(guó)可信計(jì)算機(jī)安全評(píng)價(jià)標(biāo)準(zhǔn)（ TCSEC）是計(jì)算機(jī)系統(tǒng)安全評(píng)估的第一個(gè)正式標(biāo)準(zhǔn)，該標(biāo)準(zhǔn)最初只是軍用標(biāo)準(zhǔn)，后來(lái)延至民用領(lǐng)域。 TCSEC將計(jì)算機(jī)系統(tǒng)的安全劃分為 4個(gè)等級(jí) 7個(gè)級(jí)別。 ? D類安全等級(jí)。 D類安全等級(jí)只包括 D1一個(gè)級(jí)別。 ? C類安全等級(jí)。該類安全等級(jí)能夠酌情提供安全保護(hù)，并為用戶的行動(dòng)和責(zé)任提供審計(jì)能力。 C類安全等級(jí)可劃分為 C1和 C2兩類。 ? B類安全等級(jí)。 B類安全等級(jí)可分為 B B2和 B3三類 。 ? A類安全等級(jí)。 A系統(tǒng)的安全級(jí)別最高。目前，A類安全等級(jí)只包含 A1一個(gè)安全類別。 《 計(jì)算機(jī)網(wǎng)絡(luò)安全技術(shù) 》 常用的網(wǎng)絡(luò)安全管理技術(shù) ? 物理安全技術(shù) ? 物理安全，是保護(hù)計(jì)算機(jī)網(wǎng)絡(luò)設(shè)備、設(shè)施以及其他介質(zhì)免遭地震、水災(zāi)、火災(zāi)等環(huán)境事故以及人為操作失誤及各種計(jì)算機(jī)犯罪行為導(dǎo)致破壞的過(guò)程，它主要包括環(huán)境安全、設(shè)備安全和介質(zhì)安全 3個(gè)方面。 ? 安全隔離 ? 傳統(tǒng)的以太網(wǎng)絡(luò)，信息發(fā)送采用的是廣播方式，實(shí)際上就給信息“共享”打開(kāi)了通道，惡意攻擊者只要能夠進(jìn)入局域網(wǎng)，就可能監(jiān)聽(tīng)所有數(shù)據(jù)通信，竊取機(jī)密。 《 計(jì)算機(jī)網(wǎng)絡(luò)安全技術(shù) 》 ?1． 安全隔離的概念 ? 安全隔離技術(shù)的目標(biāo)是在確保把有害攻擊隔離在可信網(wǎng)絡(luò)之外，并保證可信網(wǎng)絡(luò)內(nèi)部信息不外泄的前提下，完成不同網(wǎng)絡(luò)之間信息的安全交換和共享。 到目前為止，安全隔離技術(shù)已經(jīng)過(guò)了以下幾個(gè)發(fā)展階段： ? 完全隔離。 ? 硬件卡隔離。 ? 數(shù)據(jù)轉(zhuǎn)播隔離。 ? 空氣開(kāi)關(guān)隔離。 ? 安全通道隔離。 《 計(jì)算機(jī)網(wǎng)絡(luò)安全技術(shù) 》 ?2． 網(wǎng)絡(luò)分段 ? 網(wǎng)絡(luò)分段是保證網(wǎng)絡(luò)安全的一項(xiàng)基本措施，其宗旨是根據(jù)業(yè)務(wù)或分類級(jí)別的不同，將網(wǎng)絡(luò)和用戶分類隔離。通過(guò)設(shè)定不同的權(quán)限控制，防止越級(jí)越權(quán)對(duì)網(wǎng)絡(luò)資源的非法訪問(wèn)。 ? 網(wǎng)絡(luò)分段有物理分段和邏輯分段兩種方式。其中，物理分段通常是指將網(wǎng)絡(luò)從物理層和數(shù)據(jù)鏈路層上分為若干網(wǎng)段，各網(wǎng)段之間無(wú)法進(jìn)行直接通信。邏輯分段則是指將整個(gè)系統(tǒng)在網(wǎng)絡(luò)層上進(jìn)行分段。 《 計(jì)算機(jī)網(wǎng)絡(luò)安全技術(shù) 》 訪問(wèn)控制 ? 訪問(wèn)是使信息在不同設(shè)備之間流動(dòng)的一種交互方式。訪問(wèn)控制決定了誰(shuí)能夠訪問(wèn)系統(tǒng)，能訪問(wèn)系統(tǒng)的何種資源以及如何使用這些資源。適當(dāng)?shù)脑L問(wèn)控制能夠阻止未經(jīng)允許的用戶有意或無(wú)意地獲取數(shù)據(jù)。訪問(wèn)控制的手段包括用戶識(shí)別代碼、口令、登錄控制、資源授權(quán)（例如用戶配置文件、資源配置文件和控制列表）、授權(quán)核查、日志和審計(jì)。 《 計(jì)算機(jī)網(wǎng)絡(luò)安全技術(shù) 》 加密通道 ? 給網(wǎng)絡(luò)通信提供加密通道，也是普遍使用的一項(xiàng)安全技術(shù)。隨著技術(shù)的發(fā)展，目前加密通道可以建立在數(shù)據(jù)鏈路層、網(wǎng)絡(luò)層、傳輸層甚至是應(yīng)用層。 ? 1． 數(shù)據(jù)鏈路層加密 ? 數(shù)據(jù)鏈路層加密可以使用專用的鏈路加密設(shè)備，其加密機(jī)制是點(diǎn)對(duì)點(diǎn)的加、解密。在通信鏈路兩端，都應(yīng)該配置鏈路加密設(shè)備，通過(guò)位于兩端加密設(shè)備的協(xié)商配合來(lái)實(shí)現(xiàn)傳輸數(shù)據(jù)的加密和解密過(guò)程。 ? 2． 網(wǎng)絡(luò)層加密 ? 網(wǎng)絡(luò)層加密通過(guò)網(wǎng)絡(luò)層 VPN技術(shù)來(lái)實(shí)現(xiàn)，最典型的就是 IPSec?，F(xiàn)在許多提供 VPN功能的防火墻設(shè)備中都支持 IPSec。 《 計(jì)算機(jī)網(wǎng)絡(luò)安全技術(shù) 》 ?3． 傳輸層加密 ? 傳輸層加密通道可以采用 SSL（ Secure Socket Layer，安全套接層）和 TLS（ Transport Layer Security，傳輸層安全）技術(shù)。 SSL是應(yīng)用比較廣泛的一種傳輸層安全協(xié)議，它介于應(yīng)用層協(xié)議和 TCP/IP之間，為傳輸層提供安全性保證。 ? 4． 應(yīng)用層加密 ? 應(yīng)用層加密與具體的應(yīng)用類型結(jié)合緊密，典型的有 SHTTP、 SMIME等。安全超文本傳輸協(xié)議（ SHTTP）是面向消息的安全通信協(xié)議，可以為單個(gè) Web主頁(yè)定義加密安全措施。而 SMIME（ Secure Multipurpose Inter Mail Extension
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1