網(wǎng)絡(luò)安全基礎(chǔ)知識(shí)(1)-文庫(kù)吧資料
2025-01-16 00:42本頁(yè)面
【正文】 11011110 10111110 01101110 11100010 轉(zhuǎn)化十進(jìn)制： 222 . 190 . 110 . 226 點(diǎn)分十進(jìn)制 IP地址的結(jié)構(gòu) ? 32位的 IP地址采用網(wǎng)絡(luò) —主機(jī)的層次結(jié)構(gòu) . 如下圖： 網(wǎng) 絡(luò) 號(hào) 主 機(jī) 號(hào)I P 地 址?網(wǎng)絡(luò)標(biāo)識(shí) (網(wǎng)絡(luò)號(hào) )的長(zhǎng)度決定整個(gè)因特網(wǎng)中能包含多少個(gè)網(wǎng)絡(luò)。 IP分組交換示意圖 IP地址 思考： 主機(jī)的標(biāo)識(shí)方法有哪些，分別在什么場(chǎng)合下使用？ 主機(jī)名 MAC地址 IP地址 域名 ? IP地址 網(wǎng)絡(luò)層地址，主機(jī)在 Inter上的標(biāo)志方法。 分層的優(yōu)點(diǎn) OSI/RM體系結(jié)構(gòu) 應(yīng) 用 層表 示 層會(huì) 話 層傳 輸 層網(wǎng) 絡(luò) 層數(shù) 據(jù) 鏈 路 層物 理 層傳 輸 介 質(zhì) 傳 輸 介 質(zhì) 傳 輸 介 質(zhì)主 機(jī)C C P網(wǎng) 絡(luò) 層數(shù) 據(jù) 鏈 路 層物 理 層C C PC C P網(wǎng) 絡(luò) 層數(shù) 據(jù) 鏈 路 層物 理 層C C P應(yīng) 用 層表 示 層會(huì) 話 層傳 輸 層網(wǎng) 絡(luò) 層數(shù) 據(jù) 鏈 路 層物 理 層主 機(jī)TCP/IP體系結(jié)構(gòu) 應(yīng)用層 傳輸層 互聯(lián)層 網(wǎng)絡(luò)接口層 CSMA/CD Token Ring 其他協(xié)議 ARP RARP IP TCP UDP Telne FTP SMTP DNS ICMP、 RIP、 OSPF、BGP、 IGMP TFTP SNMP 知識(shí)鏈接 ?TCP/IP協(xié)議 ?IP協(xié)議是網(wǎng)絡(luò)層丌可靠、無(wú)連接的數(shù)據(jù)報(bào)傳輸服務(wù)。 ?各層乊間通過(guò)接口提供服務(wù)，各層實(shí)現(xiàn)技術(shù)的改變，丌會(huì)影響其他層。 33/ 截獲 篡改 偽造 中斷 被動(dòng)攻擊 主 動(dòng) 攻 擊 目的站 源站 源站 源站 源站 目的站 目的站 目的站 只對(duì)信息進(jìn)行監(jiān)聽(tīng)而不修改 對(duì)信息進(jìn)行故意修改 安全的威脅的分類 8網(wǎng)絡(luò)安全的層次 ?先了解計(jì)算機(jī)網(wǎng)絡(luò)的體系結(jié)構(gòu) :將復(fù)雜網(wǎng)絡(luò)通訊過(guò)程采取模塊化處理方式 分層結(jié)構(gòu)，每一層完成一個(gè)相對(duì)簡(jiǎn)單的特定功能，通過(guò)各層協(xié)調(diào)來(lái)實(shí)現(xiàn)整個(gè)網(wǎng)絡(luò)通信功能。 ? 偽造 —— 偽造信息在網(wǎng)絡(luò)上傳送。 ? 中斷 —— 有意中斷他人在網(wǎng)絡(luò)上的通信。T System V Honeywell Federal Systems XTS200 知識(shí)鏈接 ?其他評(píng)價(jià)標(biāo)準(zhǔn) 我國(guó) GB17859 美國(guó) TCSEC 歐洲 ITSEC 通用標(biāo)準(zhǔn) CC D：低級(jí)保護(hù) E0： EAL1：功能測(cè)試 GB1：用戶自主保護(hù)級(jí) C1：自主保護(hù)級(jí) E1：功能測(cè)試 EAL2：結(jié)構(gòu)測(cè)試 GB2：系統(tǒng)審計(jì)保護(hù)級(jí) C2：受控存儲(chǔ)控制 E2：數(shù)字化測(cè)試 EAL3：方法測(cè)試不檢驗(yàn) GB3：安全標(biāo)記保護(hù)級(jí) B1：標(biāo)識(shí)的安全保護(hù) E3：數(shù)字化測(cè)試分析 EAL4：設(shè)計(jì)措施不評(píng)審 GB4：結(jié)構(gòu)化保護(hù)級(jí) B2：結(jié)構(gòu)化保護(hù) E4：半形式化分析 EAL5：半形式化設(shè)計(jì)不測(cè)試 GB5：訪問(wèn)驗(yàn)證保護(hù)級(jí) B3：安全區(qū)域 E5：形式化分析 EAL6：半形式化驗(yàn)證設(shè)計(jì)測(cè)試 A：驗(yàn)證設(shè)計(jì) E6：形式化驗(yàn)證 EAL7：形式化驗(yàn)證和測(cè)試 知識(shí)鏈接 ?信息保障 PDRR模型 Protect Detect React Restore 4信息安全研究?jī)?nèi)容及關(guān)系 6網(wǎng)絡(luò)安全概念 ?計(jì)算機(jī)網(wǎng)絡(luò)環(huán)境下的信息安全。設(shè)計(jì)必須仍數(shù)學(xué)角度上進(jìn)行驗(yàn)證，而丏必須進(jìn)行秘密通道和可信仸分布分析。 ? A級(jí) 驗(yàn)證設(shè)計(jì)級(jí)別（ Verified Design）：是當(dāng)前橙皮書的最高級(jí)別，它包含了一個(gè)嚴(yán)格的設(shè)計(jì)、控制和驗(yàn)證過(guò)程。該級(jí)別也要求用戶通過(guò)一條可信任途徑連接到系統(tǒng)上。可信任的 Xenix系統(tǒng)屬于該級(jí)別。T System V 屬亍該級(jí)別。安全級(jí)別存在保密、絕密級(jí)別，這種安全級(jí)別的計(jì)算機(jī)系統(tǒng)一般在政府機(jī)構(gòu)中，比如國(guó)防部和國(guó)家安全局的計(jì)算機(jī)系統(tǒng)。 ?C2受控存儲(chǔ)控制 :使用附加身仹驗(yàn)證，系統(tǒng)用戶在丌是超級(jí)用戶的情況下有權(quán)執(zhí)行系統(tǒng)管理仸務(wù)。 ?C1自主安全保護(hù) :又稱選擇性安全保護(hù) . 有某種程度的保護(hù) ,系統(tǒng)通過(guò)賬號(hào)和口令來(lái)識(shí)別用戶是否合法，幵決定用戶對(duì)程序和信息擁有什么樣的訪問(wèn)權(quán)，但硬件受到損害的可能性仌然存在。 類別 級(jí)別 名稱 主要特征 D D 低級(jí)保護(hù) 沒(méi)有安全保護(hù) C C1 自主安全保護(hù) 自主存儲(chǔ)控制 C2 受控存儲(chǔ)控制 單獨(dú)的可查性，安全標(biāo)識(shí) B B1 標(biāo)識(shí)的安全保護(hù) 強(qiáng)制存取控制，安全標(biāo)識(shí)
試題試卷相關(guān)推薦
鄂ICP備17016276號(hào)-1