網(wǎng)絡(luò)安全概述(ppt54頁)(編輯修改稿)
2025-02-05 15:20 本頁面
【文章內(nèi)容簡介】 絡(luò)安全模型 2． PDRR網(wǎng)絡(luò)安全模型 防 護(hù) ( P )檢 測 ( D )恢 復(fù) ( R )響 應(yīng) ( R )安 全 策 略PDRR安全模型 1． 3 網(wǎng)絡(luò)安全體系 網(wǎng)絡(luò)安全模型 2． PDRR網(wǎng)絡(luò)安全模型 ? PDRR模型與前述的 P2DR模型有很多相似之處 。其中 Protection(防護(hù) )和 Detection(檢測 )兩個環(huán)節(jié)的基本思想是相同的 ， P2DR模型中的Response(響應(yīng) )環(huán)節(jié)包含了緊急響應(yīng)和恢復(fù)處理兩部分 ， 而在 PDRR模型中 Response(響應(yīng) )和Recovery(恢復(fù) )是分開的 ， 內(nèi)容也有所擴(kuò)展 。 1． 3 網(wǎng)絡(luò)安全體系 網(wǎng)絡(luò)安全模型 2． PDRR網(wǎng)絡(luò)安全模型 ? 響應(yīng)是在已知入侵事件發(fā)生后 ， 對其進(jìn)行處理 。 在大型網(wǎng)絡(luò)中 ， 響應(yīng)除了對已知的攻擊采取應(yīng)對措施外 ，還提供咨詢 、 培訓(xùn)和技術(shù)支持 。 人們最熟悉的響應(yīng)措施就是采用殺毒軟件對因計算機(jī)病毒造成系統(tǒng)損害的處理 。 ? 恢復(fù)是 PDRR網(wǎng)絡(luò)信息安全解決方案中的最后環(huán)節(jié) 。 它是在攻擊或入侵事件發(fā)生后 ， 把系統(tǒng)恢復(fù)到原來的狀態(tài)或比原來更安全的狀態(tài) ， 把丟失的數(shù)據(jù)找回來 。 恢復(fù)是對入侵最有效的挽救措施 。 1． 3 網(wǎng)絡(luò)安全體系 網(wǎng)絡(luò)安全模型 ? P2DR和 PDRR安全模型都存在一定的缺陷 。 它們都更側(cè)重于技術(shù) ， 而對諸如管理方面的因素并沒有強(qiáng)調(diào) 。 模型中一個明顯的不足就是忽略了內(nèi)在的變化因素 。 ? 實(shí)際上 ， 安全問題牽涉面廣 ， 除了涉及防護(hù) 、 檢測 、 響應(yīng)和恢復(fù)外 ， 系統(tǒng)本身安全的 “ 免疫力 ”的增強(qiáng) 、 系統(tǒng)和整個網(wǎng)絡(luò)的優(yōu)化 ， 以及人員素質(zhì)的提升等 ， 都是網(wǎng)絡(luò)安全中應(yīng)該考慮到的問題 。網(wǎng)絡(luò)安全體系應(yīng)該是融合了技術(shù)和管理在內(nèi)的一個可以全面解決安全問題的體系結(jié)構(gòu) ， 它應(yīng)該具有動態(tài)性 、 過程性 、 全面性 、 層次性和平衡性等特點(diǎn) 。 1． 4 網(wǎng)絡(luò)安全策略與技術(shù) 網(wǎng)絡(luò)安全策略 1． 物理安全策略 ? 制定物理安全策略的目的是保護(hù)計算機(jī)系統(tǒng) 、交換機(jī) 、 路由器 、 服務(wù)器 、 打印機(jī)等硬件實(shí)體和通信鏈路免受自然災(zāi)害 、 人為破壞和搭線竊聽等攻擊；驗證用戶身份和使用權(quán)限 ， 防止用戶越權(quán)操作；確保網(wǎng)絡(luò)設(shè)備有一個良好的電磁兼容環(huán)境；建立完備的機(jī)房安全管理制度 ， 防止非法人員進(jìn)入網(wǎng)絡(luò)中心進(jìn)行偷竊和破壞活動等 。 1． 4 網(wǎng)絡(luò)安全策略與技術(shù) 網(wǎng)絡(luò)安全策略 2． 訪問控制策略 ? 訪問控制的主要任務(wù)是保證網(wǎng)絡(luò)資源不被非法使用和訪問 。 它通過減少用戶對資源的訪問來降低資源被攻擊的概率 ， 以達(dá)到保護(hù)網(wǎng)絡(luò)系統(tǒng)安全的目的 。 訪問控制策略是保證網(wǎng)絡(luò)安全最重要的核心策略之一 ， 是維護(hù)網(wǎng)絡(luò)系統(tǒng)安全 、保護(hù)網(wǎng)絡(luò)資源的重要手段 。 1． 4 網(wǎng)絡(luò)安全策略與技術(shù) 網(wǎng)絡(luò)安全策略 3． 信息加密策略 ? 信息加密的目的是要保護(hù)網(wǎng)絡(luò)系統(tǒng)中存儲的數(shù)據(jù)和在通信線路上傳輸?shù)臄?shù)據(jù)安全 。 網(wǎng)絡(luò)加密可以在數(shù)據(jù)鏈路層 、 網(wǎng)絡(luò)層和應(yīng)用層實(shí)現(xiàn) ， 用戶可根據(jù)不同的需要 ， 選擇適當(dāng)?shù)募用芊绞?。 加密是實(shí)現(xiàn)網(wǎng)絡(luò)安全的最有效的技術(shù)之一 。 1． 4 網(wǎng)絡(luò)安全策略與技術(shù) 網(wǎng)絡(luò)安全策略 4． 安全管理策略 ? 在網(wǎng)絡(luò)安全中 ， 加強(qiáng)網(wǎng)絡(luò)的安全管理 ， 制定有關(guān)規(guī)章制度 ， 對于確保網(wǎng)絡(luò)的安全 、 可靠運(yùn)行， 將起到十分有效的作用 。 使用計算機(jī)網(wǎng)絡(luò)的各企事業(yè)單位 ， 應(yīng)建立相應(yīng)的網(wǎng)絡(luò)安全管理辦法 ， 加強(qiáng)內(nèi)部管理 ， 提高整體網(wǎng)絡(luò)安全意識 。網(wǎng)絡(luò)安全管理策略包括：確定安全管理等級和安全管理范圍；制訂有關(guān)網(wǎng)絡(luò)操作使用規(guī)程和人員出入機(jī)房管理制度；制定網(wǎng)絡(luò)系統(tǒng)的維護(hù)制度和應(yīng)急措施等 。 1． 4 網(wǎng)絡(luò)安全策略與技術(shù) 網(wǎng)絡(luò)安全使用技術(shù) 1． 安全漏洞掃描技術(shù) ? 安全漏洞掃描技術(shù)用于對網(wǎng)絡(luò)系統(tǒng)進(jìn)行安全檢查 ， 尋找和發(fā)現(xiàn)其中可被攻擊者利用的安全漏洞和隱患 。 安全漏洞掃描技術(shù)通常采用被動式和主動式兩種策略 。 1． 4 網(wǎng)絡(luò)安全策略與技術(shù) 網(wǎng)絡(luò)安全使用技術(shù) 2． 網(wǎng)絡(luò)嗅探技術(shù) ? 網(wǎng)絡(luò)嗅探技術(shù)是利用計算機(jī)的網(wǎng)絡(luò)端口截獲網(wǎng)絡(luò)中數(shù)據(jù)報文的一種技術(shù) 。 它工作在網(wǎng)絡(luò)的底層 ， 可以對網(wǎng)絡(luò)傳輸數(shù)據(jù)進(jìn)行記錄 ， 從而幫助網(wǎng)絡(luò)管理員分析網(wǎng)絡(luò)流量 ， 找出網(wǎng)絡(luò)潛在的問題 。 ? 例如 ， 網(wǎng)絡(luò)的某一段運(yùn)行得不是很好 ， 報文發(fā)送比較慢 ， 而用戶又不知道問題出在什么地方 ， 此時就可以用嗅探器來作出精確的問題判斷 。 1． 4 網(wǎng)絡(luò)安全策略與技術(shù) 網(wǎng)絡(luò)安全使用技術(shù) 3． 數(shù)據(jù)加密技術(shù) ? 數(shù)據(jù)加密技術(shù)就是對信息進(jìn)行重新編
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1