網(wǎng)絡(luò)安全體系ppt課件(編輯修改稿)
2025-02-05 20:59 本頁面
【文章內(nèi)容簡介】 主機地址 10 網(wǎng)絡(luò)地址 主機地址 110 網(wǎng)絡(luò)地址 主機地址 1110 組播地址 11110 保留 計算機局域網(wǎng)協(xié)議 ? 從總體上看 ， 局域網(wǎng)協(xié)議較為簡單 ， 一般僅有二層或三層 。 物理層與 OSI定義的類似 ， 國際標準化組織已經(jīng)對物理介質(zhì) 、 附屬設(shè)備和層間接口做了定義說明 。 由于局域網(wǎng)多采用廣播通信技術(shù) ，需要很好地解決信道爭用問題 ， 故數(shù)據(jù)鏈路層的一些細節(jié)問題與 OSI定義的不同 。 OSI的網(wǎng)絡(luò)層主要解決路徑選擇問題 ， 而局域網(wǎng)沒有路由問題 ，一個節(jié)點發(fā)出的信息其他節(jié)點都可以收到 ， 所以局域網(wǎng)一般不設(shè)該層 ， OSI網(wǎng)絡(luò)層的其他功能合并到數(shù)據(jù)鏈路層 。 對于第四到第七層 ， 局域網(wǎng)系統(tǒng)沒有明確的定義 ， 故高層仍用 OSI的協(xié)議標準 ，多把其他高層作為一層來處理 。 計算機局域網(wǎng)協(xié)議 1 IEEE802標準簡介 ? 在 ISO/OSI參考模型中，其低三層協(xié)議是依賴具體網(wǎng)絡(luò)的，計算機局域網(wǎng)是一種具體的網(wǎng)絡(luò)，共享信道是它的特性。遵循ISO/OSI參考模型的原則， IEEE802系列標準協(xié)議主要解決局域網(wǎng)低三層的功能，其對應(yīng)的 LAN/RM如下圖所示。 網(wǎng)際層 LLC子層 MAC子層 物理層 計算機局域網(wǎng)協(xié)議 1 IEEE802標準簡介 ? 在 ISO/OSI參考模型中，數(shù)據(jù)鏈路層的功能簡單，它只負責(zé)把數(shù)據(jù)從一個節(jié)點可靠地傳輸?shù)较噜彽墓?jié)點。但在局域網(wǎng)中，多個站點共享傳輸介質(zhì)，在節(jié)點間傳輸數(shù)據(jù)之前必須首先解決由哪個設(shè)備使用傳輸介質(zhì)，因此數(shù)據(jù)鏈路層要有介質(zhì)訪問控制功能。由于介質(zhì)的多樣性，所以必須提供多種介質(zhì)訪問控制方法。為此 IEEE802標準把數(shù)據(jù)鏈路層劃分為兩個子層：邏輯鏈路控制（ LLC）子層和介質(zhì)訪問控制（ MAC）子層。 LLC子層負責(zé)向網(wǎng)際層提供服務(wù)，它提供的主要功能是尋址、差錯控制和流量控制等； MAC子層的主要功能是控制對傳輸介質(zhì)的訪問，不同類型的 LAN，需要采用不同的控制法。并且在發(fā)送數(shù)據(jù)時負責(zé)把數(shù)據(jù)組裝成帶有地址和差錯校驗段的幀，在接收數(shù)據(jù)時負責(zé)把幀拆封，執(zhí)行地址識別和差錯校驗。 計算機局域網(wǎng)協(xié)議 2 IEEE802標準系列 ? 對于使用不同傳輸介質(zhì)的不同局域網(wǎng)， IEEE局域網(wǎng)標準委員會分別制定了不同的標準，適用于不同的網(wǎng)絡(luò)環(huán)境，這些標準如下表所示。 計算機局域網(wǎng)協(xié)議 3 IEEE802標準與 OSI參考模型之間的關(guān)系 網(wǎng)絡(luò)安全 系統(tǒng)案例 主要內(nèi)容 ? 網(wǎng)絡(luò)體系結(jié)構(gòu)的基本概念 ? 開放系統(tǒng)互連參考模型 ? TCP/IP體系結(jié)構(gòu) ? 計算機局域網(wǎng)協(xié)議 概述 ? 1 基礎(chǔ)設(shè)施的安全 ? 基礎(chǔ)設(shè)施的安全主要指：保障網(wǎng)絡(luò)系統(tǒng)的計算機設(shè)備、系統(tǒng)軟件平臺、網(wǎng)絡(luò)環(huán)境能夠無故障運行、不受外部入侵和破壞。這個層次，主要針對系統(tǒng)的信息基礎(chǔ)設(shè)施，與計算機、網(wǎng)絡(luò)等系統(tǒng)環(huán)境的關(guān)系更為密切，與企業(yè)的商務(wù)活動的聯(lián)系較少。 ? 2 交易的安全 ? 交易的安全則是指通過一系列的措施保證交易過程的真實可靠、完整、不可否認和機密。與基礎(chǔ)設(shè)施安全相比，交易安全更側(cè)重于交易過程。 基礎(chǔ)設(shè)施的安全 ? （ 1）計算機主機系統(tǒng)安全 ?雙機備份、容錯系統(tǒng)、集群（ cluster）結(jié)構(gòu)以及高性能系統(tǒng) HA（ High Availability） ? （ 2）數(shù)據(jù)庫及存儲設(shè)備安全 ?采用災(zāi)難恢復(fù)技術(shù)、 SAN、 RAID技術(shù)等 ? （ 3）操作系統(tǒng)安全 ? （ 4）網(wǎng)絡(luò)環(huán)境安全 ?防止網(wǎng)絡(luò)的非授權(quán)訪問、減少網(wǎng)絡(luò)故障 交易的安全 ? 基礎(chǔ)設(shè)施的安全是電子交易安全的基礎(chǔ) ? 交易的安全是信息基礎(chǔ)設(shè)施安全的延伸 ? 在設(shè)計系統(tǒng)的安全系統(tǒng)時，應(yīng)當從基礎(chǔ)設(shè)施和交易兩個層次出發(fā)，不能偏廢 ? 更多的威脅是來自電子商務(wù)企業(yè)的內(nèi)部 ,考慮相關(guān)的安全策略、安全管理問題 系統(tǒng)的安全要求 ? 1 安全要求 ?安全問題主要是對方是否是存在的、真實的，購買過程中一些隱私性的數(shù)據(jù)（例如個人信用卡密碼等）是否存在泄漏的風(fēng)險，企業(yè)的服務(wù)器是否會受到攻擊而癱瘓等等 ? 2 系統(tǒng)的安全威脅與防范技術(shù) ?1. 系統(tǒng)的安全威脅 ?2． 系統(tǒng)的安全防范技術(shù) 安全要求 ? ? ? ? 安全要求 Inter Web SVR CGI、JSP、EJB等應(yīng)用
試題試卷相關(guān)推薦
鄂ICP備17016276號-1