第2章-網(wǎng)絡(luò)安全技術(shù)基礎(chǔ)(參考版)
2024-08-26 23:39本頁面
【正文】 。 本章小結(jié) 本章作為“網(wǎng)絡(luò)安全基礎(chǔ)”，概述了網(wǎng)絡(luò)協(xié)議安全分析和網(wǎng)絡(luò)安全層次結(jié)構(gòu)；分析了開放式系統(tǒng)互連參考模型、 Inter網(wǎng)絡(luò)體系層次結(jié)構(gòu)和網(wǎng)絡(luò)安全體系結(jié)構(gòu)；介紹了安全服務(wù)的基本類型、支持安全服務(wù)的基本機制、安全服務(wù)和安全機制的關(guān)系和安全服務(wù)與網(wǎng)絡(luò)層次的關(guān)系；概述了虛擬專用網(wǎng) VPN組成及特點、VPN主要安全技術(shù)、 IPSec協(xié)議和 VPN技術(shù)的實際應(yīng)用。 利用 user 查看 計算機上的用戶列表，以“ user用戶名密碼”給某用戶修改密碼。 使用“ stat an”命令可以查看目前活動的連接和開放的端口， 是 網(wǎng)絡(luò)管理員 查看網(wǎng)絡(luò)是否被入侵的最簡單方法。 對于具有自動獲取IP地址的網(wǎng)卡，則可以利用“ ipconfig /renew命令”更新 DHCP的配置。 使用不帶參數(shù)的 ipconfig可以顯示所有適配器的 IP地址、子網(wǎng)掩碼和默認網(wǎng)關(guān)。 如果只使用不帶參數(shù)的 ping命令 ，窗口將會顯示命令及其各種參數(shù)使用的幫助信息。網(wǎng)管員常用這個命令檢測網(wǎng)絡(luò)的連通性和可到達性。 無線安全機制與策略 1. 無線安全機制 (1) 隱藏 SSID (2) MAC地址過濾 (3) WEP加密 (4) AP隔離 (5) (6) WPA (7) WPA2 (8) 2. 無線網(wǎng)絡(luò)的安全策略 (1) 制訂全面的安全策略 (2) 加密網(wǎng)絡(luò)數(shù)據(jù) (3) 利用 VPN技術(shù) (4) 限制文件訪問 (5) 使用端點掃描技術(shù) (6) 在 WLAN中使用 WPA或 (7) 加強測試 (8) 使用雙因素驗證 (9) 審查及監(jiān)控結(jié)果 (10) 加強安全持之以恒 無線網(wǎng)絡(luò)安全技術(shù)應(yīng)用 不同安全級別和典型場合的應(yīng)用技術(shù)如表所示。 無線局域網(wǎng)安全 無線網(wǎng)絡(luò)安全概述 1. 無線網(wǎng)絡(luò)的安全問題 無線網(wǎng)絡(luò)的數(shù)據(jù)傳輸是利用微波進行輻射傳播，因此，只要在 Access Point (AP)覆蓋的范圍內(nèi)，所有的無線終端都可以接收到無線信號， AP無法將無線信號定向到一個特定的接收設(shè)備，因此， 無線的安全保密問題就顯得尤為突出。如圖所示。如圖所示。 2. IPSec的實現(xiàn)方式和實施 (1) IPSec的實現(xiàn)方式有兩種： 傳輸模式 和隧道模式 ，都可用于保護通信。 IPSec概述 1. IPSec協(xié)議簇 IPSec定義了一種標準的、健壯的和包容廣泛的機制，利用 IPSec可以為 IP以及上層協(xié)議（如 TCP或者 UDP）提供安全保證。 目前， VPN主要采用 隧道技術(shù)、加解密技
外語相關(guān)推薦
鄂ICP備17016276號-1