網(wǎng)絡(luò)集成技術(shù)chppt課件-資料下載頁(yè)
2025-05-12 13:14本頁(yè)面
【正文】 安全性最重要的功能。在這種情況使用安全卡提供的一次性口令是最好的方法 – 對(duì)于遠(yuǎn)程用戶和遠(yuǎn)程路由器，應(yīng)使用詢問(wèn)握手鑒別協(xié)議鑒別 (CHAP)。 – 鑒別、授權(quán)和審計(jì)的另一個(gè)選擇是遠(yuǎn)程鑒別撥入用戶服務(wù)器 (RADIUS)協(xié)議 第 8章 網(wǎng)絡(luò)安全設(shè)計(jì) 47 網(wǎng)絡(luò)服務(wù)安全性 ? 內(nèi)部網(wǎng)絡(luò)服務(wù)可以使用鑒別和授權(quán)、分組過(guò)濾、審計(jì)日志、物理安全性和加密等安全手段 ? 不論用戶是通過(guò)控制臺(tái)端口還是通過(guò)網(wǎng)絡(luò)訪問(wèn)這些設(shè)備，都需要注冊(cè) ID和口令。有權(quán)查看或修改配置的管理員可使用安全等級(jí)更高的第二級(jí)口令 ? 可使用終端訪問(wèn)控制器訪問(wèn)控制系統(tǒng) (TACACS) 來(lái)管理中心中的大量路由器和交換機(jī)用戶的 IP地址和口令。 TACACS還提供審計(jì)功能 ? 限制使用 SNMPv3以下的 set操作修改管理和配置數(shù)據(jù) 第 8章 網(wǎng)絡(luò)安全設(shè)計(jì) 48 用戶服務(wù)安全性 ? 用戶服務(wù)包括端系統(tǒng)、應(yīng)用程序、主機(jī)、文件服務(wù)器、數(shù)據(jù)庫(kù)服務(wù)器和其他服務(wù)等 ? 提供這些服務(wù)的服務(wù)器通常能夠提供鑒別和授權(quán)功能。如果用戶關(guān)心使用該系統(tǒng)的人員的話，端系統(tǒng)也可以提供該功能 – 當(dāng)用戶長(zhǎng)時(shí)間離開自己的辦公室時(shí)，建議用戶退出會(huì)話。不工作時(shí)應(yīng)關(guān)閉機(jī)器，以免未授權(quán)用戶進(jìn)入系統(tǒng)去訪問(wèn)服務(wù)和應(yīng)用程序。也可使用自動(dòng)退出功能在長(zhǎng)時(shí)間沒(méi)有用戶活動(dòng)時(shí)，自動(dòng)退出一個(gè)會(huì)話 – 安全策略和過(guò)程應(yīng)當(dāng)說(shuō)明可接受的有關(guān)口令的規(guī)則：何時(shí)使用口令，如何格式化口令，如何修改口令等。一般說(shuō)來(lái)，口令應(yīng)當(dāng)包括字符和數(shù)字，至少 6個(gè)字符，而且不是通常使用的詞匯，且需經(jīng)常修改 第 8章 網(wǎng)絡(luò)安全設(shè)計(jì) 49 網(wǎng)絡(luò)物理隔離 大致有如下幾種方法 ? 集中上因特網(wǎng) – 在專門的辦公室，用指定專人負(fù)責(zé)的專用計(jì)算機(jī)，供大家訪問(wèn)因特網(wǎng)。這些專用計(jì)算機(jī)不得用于處理涉密內(nèi)容 ? 完全冗余的主機(jī) – 使用具有雙主板、雙硬盤和雙網(wǎng)卡的主機(jī)；啟動(dòng)時(shí)，選擇某臺(tái)機(jī)器與某網(wǎng)絡(luò)相連。該法節(jié)省空間、安全保密，但不夠方便 第 8章 網(wǎng)絡(luò)安全設(shè)計(jì) 50 要點(diǎn) 1. 網(wǎng)絡(luò)安全設(shè)計(jì)的步驟 2. 選擇網(wǎng)絡(luò)安全機(jī)制 3. 選擇數(shù)據(jù)備份和容錯(cuò)技術(shù) 4. 設(shè)計(jì)網(wǎng)絡(luò)安全方案 5. 網(wǎng)絡(luò)工程案例教學(xué) ? 第 8章 網(wǎng)絡(luò)安全設(shè)計(jì) 設(shè)計(jì)一個(gè)高可靠性的網(wǎng)絡(luò) ? 案例教學(xué)要求： – 掌握設(shè)計(jì)高可靠性網(wǎng)絡(luò)的基本方法。 ? 用 Visio繪制該網(wǎng)絡(luò)拓?fù)鋱D – 案例教學(xué)環(huán)境： PC 1臺(tái)， Microsoft Visio軟件 1套。 ? 設(shè)計(jì)要點(diǎn)： – 某金融機(jī)構(gòu)的 A辦公樓和 B辦公樓中的網(wǎng)絡(luò)不僅要求有高傳輸速率，而且要求有高可靠性。 – 用千兆到交換機(jī)，百兆到桌面的傳輸方案。 – 采用雙交換機(jī)互為高速備份的聯(lián)網(wǎng)方案。 – 保障金融信息安全至關(guān)重要。 51 第 8章 網(wǎng)絡(luò)安全設(shè)計(jì) 需求分析和設(shè)計(jì)考慮 ? 對(duì)于需要高可靠性的網(wǎng)絡(luò)最基本的方法就是采用冗余設(shè)計(jì) ? 為 A辦公樓和 B辦公樓各配置 1臺(tái)主交換機(jī)，為每個(gè)樓層配置 1臺(tái)樓層交換機(jī)，樓層交換機(jī)分別與兩臺(tái)主交換機(jī)用千兆光纜相連 ? 將兩臺(tái)主交換機(jī)用鏈路聚合技術(shù)連接起來(lái)，并將各種服務(wù)器與主交換機(jī)相連。一旦某臺(tái)主交換機(jī)出現(xiàn)問(wèn)題，網(wǎng)絡(luò)不會(huì)全面癱瘓 ? 為了保障網(wǎng)絡(luò)中金融信息的安全，應(yīng)采取服務(wù)器異地互為備份等其他容錯(cuò)技術(shù) ? 由于 IEEE ，我們不必?fù)?dān)心交換機(jī)環(huán)路。 52 第 8章 網(wǎng)絡(luò)安全設(shè)計(jì) 一個(gè)高可靠性的網(wǎng)絡(luò)的設(shè)計(jì)方案 53 ...A 辦 公 樓B 辦 公 樓B 主 交 換 機(jī)A 主 交 換 機(jī)樓 層 交 換 機(jī)...鏈 路 聚 合服 務(wù) 器 池 服 務(wù) 器 池第 8章 網(wǎng)絡(luò)安全設(shè)計(jì) 方案說(shuō)明 ? 其中 2臺(tái)主交換機(jī)分別位于 A、 B兩座辦公樓，每臺(tái)主交換機(jī)都用千兆光纜與本辦公樓以及另一座辦公樓的樓層交換機(jī)相連 ? 兩臺(tái)主交換機(jī)之間采用鏈路聚合技術(shù)形成速率更高的通道 ? 在 A、 B兩個(gè)主交換機(jī)上都連接了各種重要的服務(wù)器，這兩個(gè)服務(wù)器池中的服務(wù)器中的信息互為備份 ? 系統(tǒng)中還采用了容錯(cuò)電源等措施 54 第 8章 網(wǎng)絡(luò)安全設(shè)計(jì) 小結(jié) ? 你越依賴于網(wǎng)絡(luò)，網(wǎng)絡(luò)安全對(duì)你越重要。網(wǎng)絡(luò)安全性設(shè)計(jì)的基本步驟包括對(duì)用戶網(wǎng)絡(luò)的安全需求進(jìn)行風(fēng)險(xiǎn)評(píng)估，開發(fā)出有效的安全策略，選擇出適當(dāng)?shù)陌踩珯C(jī)制，設(shè)計(jì)出網(wǎng)絡(luò)安全方案。 ? 你應(yīng)當(dāng)能夠?qū)Π踩枨筮M(jìn)行風(fēng)險(xiǎn)評(píng)估，并能設(shè)計(jì)網(wǎng)絡(luò)安全方案 55 第 8章 網(wǎng)絡(luò)安全設(shè)計(jì) 作業(yè) 1. 什么稱為風(fēng)險(xiǎn)管理？風(fēng)險(xiǎn)管理有什么意義？風(fēng)險(xiǎn)管理程序通常包括哪些主要步驟？這些主要步驟包括了哪些內(nèi)容？ [網(wǎng)絡(luò)工程案例教學(xué)作業(yè) ] 2. 根據(jù) “ ”內(nèi)容，為一個(gè)企業(yè)網(wǎng)設(shè)計(jì)因特網(wǎng)連接安全性措施。 56
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1