計算機網(wǎng)絡安全概述ppt(編輯修改稿)
2025-01-30 00:14 本頁面
【文章內(nèi)容簡介】 時，數(shù)據(jù)是否保持完整。 ? 數(shù)據(jù)可用性。在系統(tǒng)發(fā)生故障時，數(shù)據(jù)是否會丟失。 ? 數(shù)據(jù)保密性。在任何時候，數(shù)據(jù)是否有被非法竊取的可能。 《 計算機網(wǎng)絡安全技術 》 ? 1985年 12月由美國國防部公布的美國可信計算機安全評價標準（ TCSEC）是計算機系統(tǒng)安全評估的第一個正式標準，該標準最初只是軍用標準，后來延至民用領域。 TCSEC將計算機系統(tǒng)的安全劃分為 4個等級 7個級別。 ? D類安全等級。 D類安全等級只包括 D1一個級別。 ? C類安全等級。該類安全等級能夠酌情提供安全保護，并為用戶的行動和責任提供審計能力。 C類安全等級可劃分為 C1和 C2兩類。 ? B類安全等級。 B類安全等級可分為 B B2和 B3三類 。 ? A類安全等級。 A系統(tǒng)的安全級別最高。目前，A類安全等級只包含 A1一個安全類別。 《 計算機網(wǎng)絡安全技術 》 常用的網(wǎng)絡安全管理技術 ? 物理安全技術 ? 物理安全，是保護計算機網(wǎng)絡設備、設施以及其他介質免遭地震、水災、火災等環(huán)境事故以及人為操作失誤及各種計算機犯罪行為導致破壞的過程，它主要包括環(huán)境安全、設備安全和介質安全 3個方面。 ? 安全隔離 ? 傳統(tǒng)的以太網(wǎng)絡，信息發(fā)送采用的是廣播方式，實際上就給信息“共享”打開了通道，惡意攻擊者只要能夠進入局域網(wǎng)，就可能監(jiān)聽所有數(shù)據(jù)通信，竊取機密。 《 計算機網(wǎng)絡安全技術 》 ?1． 安全隔離的概念 ? 安全隔離技術的目標是在確保把有害攻擊隔離在可信網(wǎng)絡之外，并保證可信網(wǎng)絡內(nèi)部信息不外泄的前提下，完成不同網(wǎng)絡之間信息的安全交換和共享。 到目前為止，安全隔離技術已經(jīng)過了以下幾個發(fā)展階段： ? 完全隔離。 ? 硬件卡隔離。 ? 數(shù)據(jù)轉播隔離。 ? 空氣開關隔離。 ? 安全通道隔離。 《 計算機網(wǎng)絡安全技術 》 ?2． 網(wǎng)絡分段 ? 網(wǎng)絡分段是保證網(wǎng)絡安全的一項基本措施，其宗旨是根據(jù)業(yè)務或分類級別的不同，將網(wǎng)絡和用戶分類隔離。通過設定不同的權限控制，防止越級越權對網(wǎng)絡資源的非法訪問。 ? 網(wǎng)絡分段有物理分段和邏輯分段兩種方式。其中，物理分段通常是指將網(wǎng)絡從物理層和數(shù)據(jù)鏈路層上分為若干網(wǎng)段，各網(wǎng)段之間無法進行直接通信。邏輯分段則是指將整個系統(tǒng)在網(wǎng)絡層上進行分段。 《 計算機網(wǎng)絡安全技術 》 訪問控制 ? 訪問是使信息在不同設備之間流動的一種交互方式。訪問控制決定了誰能夠訪問系統(tǒng)，能訪問系統(tǒng)的何種資源以及如何使用這些資源。適當?shù)脑L問控制能夠阻止未經(jīng)允許的用戶有意或無意地獲取數(shù)據(jù)。訪問控制的手段包括用戶識別代碼、口令、登錄控制、資源授權（例如用戶配置文件、資源配置文件和控制列表）、授權核查、日志和審計。 《 計算機網(wǎng)絡安全技術 》 加密通道 ? 給網(wǎng)絡通信提供加密通道，也是普遍使用的一項安全技術。隨著技術的發(fā)展，目前加密通道可以建立在數(shù)據(jù)鏈路層、網(wǎng)絡層、傳輸層甚至是應用層。 ? 1． 數(shù)據(jù)鏈路層加密 ? 數(shù)據(jù)鏈路層加密可以使用專用的鏈路加密設備，其加密機制是點對點的加、解密。在通信鏈路兩端，都應該配置鏈路加密設備，通過位于兩端加密設備的協(xié)商配合來實現(xiàn)傳輸數(shù)據(jù)的加密和解密過程。 ? 2． 網(wǎng)絡層加密 ? 網(wǎng)絡層加密通過網(wǎng)絡層 VPN技術來實現(xiàn)，最典型的就是 IPSec?，F(xiàn)在許多提供 VPN功能的防火墻設備中都支持 IPSec。 《 計算機網(wǎng)絡安全技術 》 ?3． 傳輸層加密 ? 傳輸層加密通道可以采用 SSL（ Secure Socket Layer，安全套接層）和 TLS（ Transport Layer Security，傳輸層安全）技術。 SSL是應用比較廣泛的一種傳輸層安全協(xié)議，它介于應用層協(xié)議和 TCP/IP之間，為傳輸層提供安全性保證。 ? 4． 應用層加密 ? 應用層加密與具體的應用類型結合緊密，典型的有 SHTTP、 SMIME等。安全超文本傳輸協(xié)議（ SHTTP）是面向消息的安全通信協(xié)議，可以為單個 Web主頁定義加密安全措施。而 SMIME（ Secure Multipurpose Inter Mail Extension
教學課件相關推薦
鄂ICP備17016276號-1