四級網(wǎng)絡工程師重點課件ppt第10章-文庫吧資料
2024-08-17 15:05本頁面
【正文】 口卡的主機，每個接口都可以和一個網(wǎng)絡連接，因為它能在不同的網(wǎng)絡之間進行數(shù)據(jù)交換換，因此也稱為網(wǎng)關。包過濾型結(jié)構(gòu)對進出內(nèi)部網(wǎng)絡的所有信息進行分析，按照一定的安全策略對這些信息進行分析與限制。防火墻根據(jù)其實現(xiàn)技術可以分為：包過濾路由器、應用網(wǎng)關、應用代理和狀態(tài)檢測 4類。 圖 107 防火墻的安裝位置 防火墻的基本類型 1． 包過濾路由器 圖 108 包過濾路由器的工作原理 2． 應用網(wǎng)關 圖 109 應用網(wǎng)關的工作原理 3． 應用代理 圖 1010 應用代理的工作原 理 4．狀態(tài)檢測 狀態(tài)檢測能通過狀態(tài)檢測技術，動態(tài)地維護各個連接的協(xié)議狀態(tài)。 （ 2）只有有內(nèi)部訪問策略授權(quán)的通信才能被允許通過。傳統(tǒng)的密碼體制包括對稱密碼體制和非對稱密碼體制。 ※ 重點提示： 加密的基本思想即是將明文轉(zhuǎn)變?yōu)槊芪?，而解密則是將密文轉(zhuǎn)變?yōu)槊魑?，這樣保證了信息傳輸?shù)谋Ｃ苄?。其中最常見的技術即為 RSA算法，它的理論基礎是數(shù)論中大素數(shù)分解，它的保密性隨著密鑰的長度的增加而增強。在此，非對稱密鑰技術也被稱為公鑰加密加技術。 非對稱密鑰技術 1．工作原理 不可能從任何一個密鑰推導出另一個密鑰。 （ 1） DES算法 DES算法是一種迭代的分組密碼，它的輸入與輸出都是 64，包括一個 56位的密鑰和附加的 8位奇偶校驗位。 對稱密鑰技術 1． 工作原理 對稱密鑰技術即是指加密技術的加密密鑰與解密密鑰是相同的，或者是有些不同，但同其中一個可以很容易地推導出另一個。當 B收到該密文后，使用共同協(xié)商的解密算法與密鑰，則將該密文轉(zhuǎn)化為原來的報文內(nèi)容。其中完全備份使用的空間最多，備份速度最慢，恢復程度最快；增量備份使用空間最小，備份速度最快，恢復速率最慢；差異備份摒除了前兩種備份方式的缺點，吸收了它們的優(yōu)點。 表 101 三種備份策略的比較 空間使用 備份速度 恢復速度 完全備份 最多 最慢 最快 增量備份 最少 最快 最慢 差異備份 少于完全備份 快于完全備份 快于增量備份 ※ 重點提示： 數(shù)據(jù)備份的策略是用來解決何時備份、備份何種數(shù)據(jù)以及用何種方式恢復故障的問題。 3．差異備份 差異備份是將最近一次完全備份后產(chǎn)生的所有數(shù)據(jù)更新進行備份。 數(shù)據(jù)備分的設備 1．磁盤陣列 2． 磁帶機 3． 磁帶庫 4． 光盤塔 5． 光盤庫 6． 光盤鏡像服務器 數(shù)據(jù)備份的策略 1．完全備份 完全備份即是將用戶指定的數(shù)據(jù)甚至是整個系統(tǒng)的數(shù)據(jù)進行完全的備份。 ※ 重點提示： 數(shù)據(jù)備份是為了盡可能快地全盤恢復運行計算機系統(tǒng)所需的數(shù)據(jù)和系統(tǒng)信息。 冷備份與熱備分 1．冷備份 冷備份是指“不在線”的備份，當進行冷備份操作時，將不允許來自用戶與應用對數(shù)據(jù)的更新。 數(shù)據(jù)備份 數(shù)據(jù)備份模型 1．物理備份 物理備份是將磁盤塊的數(shù)據(jù)從拷貝到備份介質(zhì)上的備份過程，它忽略了文件和結(jié)構(gòu)，它也被稱為“基于塊的備份”和“基于設備的備份”。美國國防部和國家標準局將計算機系統(tǒng)安全等級分為 A、 B、 C、 D這 4類，共有 7級。 （ 4）響應（ Response） 響應包括緊急響應和恢復處理，而恢復又包括系統(tǒng)恢復和信息恢復，響應系統(tǒng)在檢測出入侵時，開始事件處理的工作。 （ 2）防護（ Protection） 防護技術包括：防火墻、操
范文總結(jié)相關推薦
鄂ICP備17016276號-1