第8章網(wǎng)絡(luò)安全設(shè)計(jì)-資料下載頁
2025-09-19 15:41本頁面
【導(dǎo)讀】美國(guó)“911”對(duì)網(wǎng)絡(luò)安全的啟示。開發(fā)出有效的安全策略。選擇出適當(dāng)?shù)陌踩珯C(jī)制。ARPA設(shè)計(jì)初期沒有考慮網(wǎng)絡(luò)安全問題。因特網(wǎng)已成為世界上第一大網(wǎng)并向世界開放，應(yīng)用。針對(duì)網(wǎng)絡(luò)資源，分別分析它們的安全性威脅。分析安全性需求和折衷方案。測(cè)試安全性，發(fā)現(xiàn)問題及時(shí)修正。建立審計(jì)日志，響應(yīng)突發(fā)事件，更新安全性計(jì)劃和策略。對(duì)信息安全問題麻木不仁，不承認(rèn)或逃避網(wǎng)。盲目夸大信息可能遇到的威脅。風(fēng)險(xiǎn)指損失的程度。風(fēng)險(xiǎn)分析的目的是幫助選擇安全防護(hù)措施，將風(fēng)險(xiǎn)。選擇一系列節(jié)約費(fèi)用的控制方法或安全防護(hù)方法，管理者決定可承受風(fēng)險(xiǎn)的級(jí)別，采用省錢的安全防。安全方案應(yīng)當(dāng)參考網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)，并包括一張它所。應(yīng)當(dāng)避免過度復(fù)雜的安全策略。一個(gè)重要方面是對(duì)參與實(shí)現(xiàn)網(wǎng)絡(luò)安全性人員的認(rèn)定。安全策略規(guī)定了用戶、管理人員和技術(shù)人員保護(hù)技。開發(fā)安全策略是網(wǎng)絡(luò)安全員和網(wǎng)絡(luò)管理員的任務(wù)，并廣泛征求各方面的意見。安全策略是一個(gè)不斷變化的文檔。安全過程是為端用戶、網(wǎng)絡(luò)管理員和安全管理員開
【正文】 。在這種情況使用安全卡提供的一次性口令是最好的方法 – 對(duì)于遠(yuǎn)程用戶和遠(yuǎn)程路由器，應(yīng)使用詢問握手鑒別協(xié)議鑒別 (CHAP)。 – 鑒別、授權(quán)和審計(jì)的另一個(gè)選擇是遠(yuǎn)程鑒別撥入用戶服務(wù)器 (RADIUS)協(xié)議 第 8章 網(wǎng)絡(luò)安全設(shè)計(jì) 解放軍理工大學(xué)計(jì)算機(jī)系 陳鳴：網(wǎng)絡(luò)工程設(shè)計(jì) 47 網(wǎng)絡(luò)服務(wù)安全性 ? 內(nèi)部網(wǎng)絡(luò)服務(wù)可以使用鑒別和授權(quán)、分組過濾、審計(jì)日志、物理安全性和加密等安全手段 ? 不論用戶是通過控制臺(tái)端口還是通過網(wǎng)絡(luò)訪問這些設(shè)備，都需要注冊(cè) ID和口令。有權(quán)查看或修改配置的管理員可使用安全等級(jí)更高的第二級(jí)口令 ? 可使用終端訪問控制器訪問控制系統(tǒng) (TACACS) 來管理中心中的大量路由器和交換機(jī)用戶的 IP地址和口令。 TACACS還提供審計(jì)功能 ? 限制使用 SNMPv3以下的 set操作修改管理和配置數(shù)據(jù) 第 8章 網(wǎng)絡(luò)安全設(shè)計(jì) 解放軍理工大學(xué)計(jì)算機(jī)系 陳鳴：網(wǎng)絡(luò)工程設(shè)計(jì) 48 用戶服務(wù)安全性 ? 用戶服務(wù)包括端系統(tǒng)、應(yīng)用程序、主機(jī)、文件服務(wù)器、數(shù)據(jù)庫(kù)服務(wù)器和其他服務(wù)等 ? 提供這些服務(wù)的服務(wù)器通常能夠提供鑒別和授權(quán)功能。如果用戶關(guān)心使用該系統(tǒng)的人員的話，端系統(tǒng)也可以提供該功能 – 當(dāng)用戶長(zhǎng)時(shí)間離開自己的辦公室時(shí)，建議用戶退出會(huì)話。不工作時(shí)應(yīng)關(guān)閉機(jī)器，以免未授權(quán)用戶進(jìn)入系統(tǒng)去訪問服務(wù)和應(yīng)用程序。也可使用自動(dòng)退出功能在長(zhǎng)時(shí)間沒有用戶活動(dòng)時(shí)，自動(dòng)退出一個(gè)會(huì)話 – 安全策略和過程應(yīng)當(dāng)說明可接受的有關(guān)口令的規(guī)則：何時(shí)使用口令，如何格式化口令，如何修改口令等。一般說來，口令應(yīng)當(dāng)包括字符和數(shù)字，至少 6個(gè)字符，而且不是通常使用的詞匯，且需經(jīng)常修改 第 8章 網(wǎng)絡(luò)安全設(shè)計(jì) 解放軍理工大學(xué)計(jì)算機(jī)系 陳鳴：網(wǎng)絡(luò)工程設(shè)計(jì) 49 網(wǎng)絡(luò)物理隔離 大致有如下幾種方法 ? 集中上因特網(wǎng) – 在專門的辦公室，用指定專人負(fù)責(zé)的專用計(jì)算機(jī)，供大家訪問因特網(wǎng)。這些專用計(jì)算機(jī)不得用于處理涉密內(nèi)容 ? 完全冗余的主機(jī) – 使用具有雙主板、雙硬盤和雙網(wǎng)卡的主機(jī)；啟動(dòng)時(shí)，選擇某臺(tái)機(jī)器與某網(wǎng)絡(luò)相連。該法節(jié)省空間、安全保密，但不夠方便 第 8章 網(wǎng)絡(luò)安全設(shè)計(jì) 解放軍理工大學(xué)計(jì)算機(jī)系 陳鳴：網(wǎng)絡(luò)工程設(shè)計(jì) 50 要點(diǎn) 1. 網(wǎng)絡(luò)安全設(shè)計(jì)的步驟 2. 選擇網(wǎng)絡(luò)安全機(jī)制 3. 選擇數(shù)據(jù)備份和容錯(cuò)技術(shù) 4. 設(shè)計(jì)網(wǎng)絡(luò)安全方案 5. 網(wǎng)絡(luò)工程案例教學(xué) ? 第 8章 網(wǎng)絡(luò)安全設(shè)計(jì) 設(shè)計(jì)一個(gè)高可靠性的網(wǎng)絡(luò) ? 案例教學(xué)要求： – 掌握設(shè)計(jì)高可靠性網(wǎng)絡(luò)的基本方法。 ? 用 Visio繪制該網(wǎng)絡(luò)拓?fù)鋱D – 案例教學(xué)環(huán)境： PC 1臺(tái)， Microsoft Visio軟件 1套。 ? 設(shè)計(jì)要點(diǎn)： – 某金融機(jī)構(gòu)的 A辦公樓和 B辦公樓中的網(wǎng)絡(luò)不僅要求有高傳輸速率，而且要求有高可靠性。 – 用千兆到交換機(jī)，百兆到桌面的傳輸方案。 – 采用雙交換機(jī)互為高速備份的聯(lián)網(wǎng)方案。 – 保障金融信息安全至關(guān)重要。 解放軍理工大學(xué)計(jì)算機(jī)系 陳鳴：網(wǎng)絡(luò)工程設(shè)計(jì) 51 第 8章 網(wǎng)絡(luò)安全設(shè)計(jì) 需求分析和設(shè)計(jì)考慮 ? 對(duì)于需要高可靠性的網(wǎng)絡(luò)最基本的方法就是采用冗余設(shè)計(jì) ? 為 A辦公樓和 B辦公樓各配置 1臺(tái)主交換機(jī)，為每個(gè)樓層配置 1臺(tái)樓層交換機(jī)，樓層交換機(jī)分別與兩臺(tái)主交換機(jī)用千兆光纜相連 ? 將兩臺(tái)主交換機(jī)用鏈路聚合技術(shù)連接起來，并將各種服務(wù)器與主交換機(jī)相連。一旦某臺(tái)主交換機(jī)出現(xiàn)問題，網(wǎng)絡(luò)不會(huì)全面癱瘓 ? 為了保障網(wǎng)絡(luò)中金融信息的安全，應(yīng)采取服務(wù)器異地互為備份等其他容錯(cuò)技術(shù) ? 由于 IEEE ，我們不必?fù)?dān)心交換機(jī)環(huán)路。 解放軍理工大學(xué)計(jì)算機(jī)系 陳鳴：網(wǎng)絡(luò)工程設(shè)計(jì) 52 第 8章 網(wǎng)絡(luò)安全設(shè)計(jì) 一個(gè)高可靠性的網(wǎng)絡(luò)的設(shè)計(jì)方案 解放軍理工大學(xué)計(jì)算機(jī)系 陳鳴：網(wǎng)絡(luò)工程設(shè)計(jì) 53 ...A 辦 公 樓B 辦 公 樓B 主 交 換 機(jī)A 主 交 換 機(jī)樓 層 交 換 機(jī)...鏈 路 聚 合服 務(wù) 器 池 服 務(wù) 器 池第 8章 網(wǎng)絡(luò)安全設(shè)計(jì) 方案說明 ? 其中 2臺(tái)主交換機(jī)分別位于 A、 B兩座辦公樓，每臺(tái)主交換機(jī)都用千兆光纜與本辦公樓以及另一座辦公樓的樓層交換機(jī)相連 ? 兩臺(tái)主交換機(jī)之間采用鏈路聚合技術(shù)形成速率更高的通道 ? 在 A、 B兩個(gè)主交換機(jī)上都連接了各種重要的服務(wù)器，這兩個(gè)服務(wù)器池中的服務(wù)器中的信息互為備份 ? 系統(tǒng)中還采用了容錯(cuò)電源等措施 解放軍理工大學(xué)計(jì)算機(jī)系 陳鳴：網(wǎng)絡(luò)工程設(shè)計(jì) 54 第 8章 網(wǎng)絡(luò)安全設(shè)計(jì) 小結(jié) ? 你越依賴于網(wǎng)絡(luò)，網(wǎng)絡(luò)安全對(duì)你越重要。網(wǎng)絡(luò)安全性設(shè)計(jì)的基本步驟包括對(duì)用戶網(wǎng)絡(luò)的安全需求進(jìn)行風(fēng)險(xiǎn)評(píng)估，開發(fā)出有效的安全策略，選擇出適當(dāng)?shù)陌踩珯C(jī)制，設(shè)計(jì)出網(wǎng)絡(luò)安全方案。 ? 你應(yīng)當(dāng)能夠?qū)Π踩枨筮M(jìn)行風(fēng)險(xiǎn)評(píng)估，并能設(shè)計(jì)網(wǎng)絡(luò)安全方案 解放軍理工大學(xué)計(jì)算機(jī)系 陳鳴：網(wǎng)絡(luò)工程設(shè)計(jì) 55 第 8章 網(wǎng)絡(luò)安全設(shè)計(jì) 作業(yè) 1. 什么稱為風(fēng)險(xiǎn)管理？風(fēng)險(xiǎn)管理有什么意義？風(fēng)險(xiǎn)管理程序通常包括哪些主要步驟？這些主要步驟包括了哪些內(nèi)容？ [網(wǎng)絡(luò)工程案例教學(xué)作業(yè) ] 2. 根據(jù)“ ”內(nèi)容，為一個(gè)企業(yè)網(wǎng)設(shè)計(jì)因特網(wǎng)連接安全性措施。 解放軍理工大學(xué)計(jì)算機(jī)系 陳鳴：網(wǎng)絡(luò)工程設(shè)計(jì) 56 Any Questions? 解放軍理工大學(xué)計(jì)算機(jī)系 57 陳鳴：網(wǎng)絡(luò)工程設(shè)計(jì)
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1