網(wǎng)絡(luò)規(guī)劃與設(shè)計第8章制定網(wǎng)絡(luò)安全策略(編輯修改稿)
2025-02-04 22:41 本頁面
【文章內(nèi)容簡介】 的特征。 ? 許多系統(tǒng)使用雙重認證。 授權(quán) ? 授權(quán)控制已認證用戶對于資源的使用權(quán)限和范圍。 ? 用戶和用戶之間由于工作性質(zhì)和職能的差異，其授權(quán)也不同。 ? 實施授權(quán)策略時，建議采用最小訪問權(quán)限的原則。對每個用戶只給予完成確定任務(wù)所需最小的權(quán)限 審計 ? 為分析網(wǎng)絡(luò)的安全情況而進行數(shù)據(jù)收集的過程稱為審計。 ? 審計數(shù)據(jù)應(yīng)該包括用戶獲得網(wǎng)絡(luò)認證的嘗試。 ? 審計數(shù)據(jù)應(yīng)包括登陸、注冊用戶的用戶信息、主機名，以及改變前后的權(quán)限。 ? 審計過程不應(yīng)該收集用戶的口令。 ? 審計的進一步擴展是安全的評估。 數(shù)據(jù)加密 ? 加密時提供數(shù)據(jù)機密性的有效手段，也是確定數(shù)據(jù)發(fā)送方身份的手段。 ? 加密對網(wǎng)絡(luò)的性能有影響。 ? 加密包括兩個部分：加密算法和密鑰 ? 加密的目的是即使在加密算法公開的情況下，如果沒有密鑰，也無法解密。 ? 對稱密鑰系統(tǒng) 和非對稱密鑰系統(tǒng)。 ? 非對稱密鑰系統(tǒng)可用于數(shù)字簽名。 數(shù)據(jù)包過濾器 ? 數(shù)據(jù)包過濾器接受或拒絕來自定的地址或者業(yè)務(wù)類型的數(shù)據(jù)包。 ? 數(shù)據(jù)包過濾器用于保護網(wǎng)絡(luò)資源，避免竊取、破壞和拒絕服務(wù)攻擊。 ? 數(shù)據(jù)包過濾器使用拒絕和接受兩種策略。 ? 拒絕策略難實施，接受策略易于實施。 ? 思科使用的數(shù)據(jù)包過濾器成為 ACL訪問控制列表 ? 在 ACL的設(shè)計時，最通用、粗泛的語句放在前端，具體的特殊的語句放在后面。 防火墻 ? 防火墻是在網(wǎng)絡(luò)邊界執(zhí)行安全策略的設(shè)備。 ? 防火墻定義了一系列的規(guī)則，說明允許哪些流量進入或拒絕。 ? 靜態(tài)數(shù)據(jù)包過濾防火墻轉(zhuǎn)發(fā)快、配置簡單。 ? 基于狀態(tài)的防火墻可以跟蹤通信會話，智能的對流量的準入和拒絕進行判斷。 ? 代理防火墻是最先進的防火墻，但也最不常用。 入侵檢測系統(tǒng) ? 入侵檢測系統(tǒng)可以監(jiān)測惡意的攻擊事件，并且通過郵件、短信、日志等方式通知給管理者 ? IDS分為兩種類型，主機 IDS和網(wǎng)絡(luò) IDS IDS的隱蔽操作模式 模塊化安全設(shè)計 ? 保護 Inter的連接 ? 保護遠程訪問和虛擬專用網(wǎng) ? 保護網(wǎng)絡(luò)業(yè)務(wù)和網(wǎng)絡(luò)管理 ? 保護服務(wù)器集群 ? 保護終端用戶業(yè)務(wù) ? 保護無線網(wǎng)絡(luò) 保護 Inter的連接 ? Inter連接應(yīng)使用包括防火墻、數(shù)據(jù)包過濾、物理安全、審計日志、認證、授權(quán)等安全機制。 ? 接入路由器設(shè)置數(shù)據(jù)包過濾和入侵監(jiān)測系統(tǒng)。使用入侵監(jiān)測系統(tǒng)對子網(wǎng)、路由器和服務(wù)器進行監(jiān)測，防止網(wǎng)絡(luò)攻擊。 ? 嚴格控制 Inter連接數(shù)目。 ? 防止地址探測。接入路由器和防火墻應(yīng)阻塞外網(wǎng)訪問公共服務(wù)器特定業(yè)務(wù)和來自信任客戶的一切連接。拒絕探測數(shù)據(jù)包，比如： ping。 ? 選擇有認證功能的路由協(xié)議，如： RIPv2， OSPF、EIGRP、 BGP4等。 ? 使用網(wǎng)絡(luò)地址轉(zhuǎn)換 NAT。 保護公共服務(wù)器 ? 公共服務(wù)器上選擇安全的操作系統(tǒng)，不斷更新安全補丁。CGI及其他腳本反復(fù)測試，防止漏洞。 ? 公共服務(wù)器上安裝防火墻，配置防止 DoS攻擊的策略。例如：限制最大連接數(shù)，在應(yīng)用層對內(nèi)容進行過濾，掃除惡意內(nèi)容，如病毒。
試題試卷相關(guān)推薦
鄂ICP備17016276號-1