網(wǎng)絡(luò)集成技術(shù)chppt課件(參考版)
2025-05-15 13:14本頁面
【正文】 56 。網(wǎng)絡(luò)安全性設(shè)計的基本步驟包括對用戶網(wǎng)絡(luò)的安全需求進行風險評估，開發(fā)出有效的安全策略，選擇出適當?shù)陌踩珯C制，設(shè)計出網(wǎng)絡(luò)安全方案。一旦某臺主交換機出現(xiàn)問題，網(wǎng)絡(luò)不會全面癱瘓 ? 為了保障網(wǎng)絡(luò)中金融信息的安全，應(yīng)采取服務(wù)器異地互為備份等其他容錯技術(shù) ? 由于 IEEE ，我們不必擔心交換機環(huán)路。 – 保障金融信息安全至關(guān)重要。 – 用千兆到交換機，百兆到桌面的傳輸方案。 ? 用 Visio繪制該網(wǎng)絡(luò)拓撲圖 – 案例教學環(huán)境： PC 1臺， Microsoft Visio軟件 1套。這些專用計算機不得用于處理涉密內(nèi)容 ? 完全冗余的主機 – 使用具有雙主板、雙硬盤和雙網(wǎng)卡的主機；啟動時，選擇某臺機器與某網(wǎng)絡(luò)相連。也可使用自動退出功能在長時間沒有用戶活動時，自動退出一個會話 – 安全策略和過程應(yīng)當說明可接受的有關(guān)口令的規(guī)則：何時使用口令，如何格式化口令，如何修改口令等。如果用戶關(guān)心使用該系統(tǒng)的人員的話，端系統(tǒng)也可以提供該功能 – 當用戶長時間離開自己的辦公室時，建議用戶退出會話。有權(quán)查看或修改配置的管理員可使用安全等級更高的第二級口令 ? 可使用終端訪問控制器訪問控制系統(tǒng) (TACACS) 來管理中心中的大量路由器和交換機用戶的 IP地址和口令。在這種情況使用安全卡提供的一次性口令是最好的方法 – 對于遠程用戶和遠程路由器，應(yīng)使用詢問握手鑒別協(xié)議鑒別 (CHAP)。理想的 VPN應(yīng)當像一個專網(wǎng)一樣，它應(yīng)當是安全的、高度可用的和具有可預(yù)測的性能 34 因特網(wǎng)路由器V PN 設(shè)備局域網(wǎng)局域網(wǎng)第 8章 網(wǎng)絡(luò)安全設(shè)計 35 物理安全性 ? 指將資源保護在加鎖的門里來限制對網(wǎng)絡(luò)關(guān)鍵資源的訪問 ? 也指保護資源免受諸如洪水、火災(zāi)、暴風雪和地震等自然災(zāi)害的侵害 ? 它是一個當然的需求，很容易熟視無睹而忘記對它進行設(shè)計，非常重要 ? 網(wǎng)絡(luò)安全性設(shè)計要考慮 – 網(wǎng)絡(luò)設(shè)備放置的問題 – 網(wǎng)絡(luò)數(shù)據(jù)的異地備份問題 第 8章 網(wǎng)絡(luò)安全設(shè)計 36 要點 1. 網(wǎng)絡(luò)安全設(shè)計的步驟 2. 選擇網(wǎng)絡(luò)安全機制 3. 選擇數(shù)據(jù)備份和容錯技術(shù) 4. 設(shè)計網(wǎng)絡(luò)安全方案 5. 網(wǎng)絡(luò)工程案例教學 ? 第 8章 網(wǎng)絡(luò)安全設(shè)計 37 數(shù)據(jù)備份和容錯設(shè)計 ? “幸運的是那些做了數(shù)據(jù)備份的悲觀主義者” ? 如果我們通過有效而簡單的數(shù)據(jù)備份，就能具有更強的數(shù)據(jù)恢復能力，很容易找回失去的數(shù)據(jù)；而如果有了堅實的容錯手段，數(shù)據(jù)丟失也許就不會發(fā)生了 ? 數(shù)據(jù)備份 – 備份通常要按日、按周或按月做備份 – 對最為重要的文件進行更為頻繁的備份 第 8章 網(wǎng)絡(luò)安全設(shè)計 38 系統(tǒng)容錯技術(shù) ? 容錯是指系統(tǒng)在部分出現(xiàn)故障的情況下仍能提供正確功能的能力 ? RAID技術(shù)通過冗余具有可靠性和可用性方面的優(yōu)勢 ? RAID分為幾級，不同的級實現(xiàn)不同的可靠性，但是工作的基本思想是相同的，即用冗余來保證在個別驅(qū)動器故障的情況下，仍然維持數(shù)據(jù)的可訪問性 第 8章 網(wǎng)絡(luò)安全設(shè)計 RAID級別 ? 得到業(yè)界廣泛認同的有 4種，即 RAID 0， RAID 1, RAID 0+1和 RAID 5 ? RAID 0是無數(shù)據(jù)冗余的存儲空間條帶化，具有成本低、讀寫性能極高以及存儲空間利用率高等特點 ? RAID 1是兩塊硬盤數(shù)據(jù)的完全鏡像，其優(yōu)點是安全性好、技術(shù)簡單、管理方便以及讀寫性能較好 ? RAID 0＋ 1綜合了 RAID 0和 RAID 1的特點，獨立磁盤配置成 RAID 0，兩套完整的 RAID 0互相鏡像 ? RAID 5應(yīng)用最廣泛，各塊獨立硬盤進行條帶化分割，具有數(shù)據(jù)安全、讀寫速度快和空間利用率高等優(yōu)點 39 第 8章 網(wǎng)絡(luò)安全設(shè)計 40 數(shù)據(jù)存儲方式 ? 存儲區(qū)域網(wǎng)絡(luò) (SAN) – 是儲存資料所要流通的網(wǎng)域 – SAN 基于光纖信道，采用光纖通道 (Fiber Channel)標準協(xié)議 ? 因特網(wǎng)數(shù)據(jù)中心 (IDC) – 為因特網(wǎng)內(nèi)容提供商 (ICP)、企業(yè)、媒體和各類網(wǎng)站提供大規(guī)模、高質(zhì)量、安全可靠的專業(yè)化服務(wù)器托管、空間租用、網(wǎng)絡(luò)批發(fā)帶寬以及動態(tài)服務(wù)器主頁、電子商務(wù)等業(yè)務(wù) – 數(shù)據(jù)中心在大型主機時代就已出現(xiàn)，那時是為了通過托管、外包或集中方式向企業(yè)提供大型主機的管理維護，以達到專業(yè)化管理和降低運行成本的目的 第 8章 網(wǎng)絡(luò)安全設(shè)計 41 異地容災(zāi)系統(tǒng) ? 關(guān)鍵技術(shù)包括網(wǎng)絡(luò)技術(shù)、存儲技術(shù)與解決方案 ? 網(wǎng)絡(luò)技術(shù) – 無論 ATM網(wǎng)絡(luò)還是光纖網(wǎng)絡(luò)，都已經(jīng)廣泛應(yīng)用于存儲技術(shù)領(lǐng)域 – RAID和磁盤等技術(shù)已經(jīng)成熟 – 存儲區(qū)域網(wǎng)絡(luò)也已經(jīng)得到認可 ? 實現(xiàn)異地容災(zāi)兩類方式 – 基于主機系統(tǒng)的數(shù)據(jù)復制 – 基于存儲系統(tǒng)的
教學課件相關(guān)推薦
鄂ICP備17016276號-1