計(jì)算機(jī)網(wǎng)絡(luò)信息安全理論與實(shí)踐教程-文庫(kù)吧資料
2025-02-10 20:01本頁(yè)面
【正文】 ? 保密性服務(wù) ? 完整性服務(wù) ? 認(rèn)證性服務(wù) 第十章 漏洞掃描技術(shù)的原理與應(yīng)用 ? 概述：漏洞又稱脆弱性，是指計(jì)算機(jī)系統(tǒng)中與安全策略向沖突的狀態(tài)或錯(cuò)誤，這些狀態(tài)和錯(cuò)誤將導(dǎo)致攻擊者非授權(quán)訪問(wèn)、假冒用戶執(zhí)行操作及拒絕服務(wù)。 盡管這些額外的安全機(jī)制將花費(fèi)更多處理時(shí)間 ， 但可疑行為絕不會(huì)被允許通過(guò) “ 應(yīng)用級(jí)代理 ” 安全守衛(wèi) 。 如果每個(gè)傳輸包都通過(guò)了這種細(xì)致的檢查 ， 那么守衛(wèi)簽署傳送標(biāo)記 ， 并在內(nèi)部送一份可信快遞以傳遞該包到合適的住戶 ， 卡車(chē)及司機(jī)無(wú)法進(jìn)入 。 雖然這種方法比沒(méi)有關(guān)卡更安全 ， 但是它還是比較容易通過(guò)并且會(huì)使整個(gè)內(nèi)部網(wǎng)絡(luò)暴露于危險(xiǎn)之中 。 即按表格中規(guī)則的先后順序以及每條規(guī)則的條件逐項(xiàng)進(jìn)行比較 ， 直到滿足某一條規(guī)則的條件 ， 并作出規(guī)定的動(dòng)作 (中止或向前轉(zhuǎn)發(fā) )， 從而來(lái)保護(hù)網(wǎng)絡(luò)的安全 。 ? SSL由兩層協(xié)議組成 SSL紀(jì)錄協(xié)議（用途是將各種不同的較高層次的協(xié)議封裝后再傳送） SSL握手協(xié)議（為兩個(gè)應(yīng)用程序開(kāi)始傳送或接收數(shù)據(jù)前，提供服務(wù)器和客戶端間的相互認(rèn)證，并相互協(xié)商決定雙方通信使用的加密算法及加密密鑰） ? 提供三種服務(wù) ? 保密性通信 ? 點(diǎn)對(duì)點(diǎn)之間的身份認(rèn)證 ? 可靠性通信 ? Ssl協(xié)議通訊示意圖 第二篇網(wǎng)絡(luò)安全技術(shù)與標(biāo)準(zhǔn) 第五章 物理與環(huán)境安全技術(shù) ? 2物理安全常見(jiàn)方法 1. 防火 2. 防水 3. 防震 4. 防盜 5. 防鼠蟲(chóng)害 6. 防雷 7. 防電磁 8. 防靜電 9. 安全供電 2網(wǎng)絡(luò)機(jī)房場(chǎng)地選擇 1. 環(huán)境安全性 2. 地質(zhì)可靠性 3. 場(chǎng)地抗電磁干擾性 4. 應(yīng)避開(kāi)強(qiáng)震動(dòng)源和強(qiáng)噪聲源 5. 避免高層以及用水設(shè)備的下層和隔壁 存儲(chǔ)介質(zhì)的安全感 ? 強(qiáng)化管理 ? 數(shù)據(jù)加密保存 ? 磁盤(pán)整列 ? 網(wǎng)絡(luò)存儲(chǔ) san－存儲(chǔ)域網(wǎng)絡(luò)（ Storage Area Network） 第六章 認(rèn)證技術(shù)的原理與應(yīng)用 ? 1認(rèn)證相關(guān)概念 ? 認(rèn)證就是一個(gè)實(shí)體向另外一個(gè)實(shí)體證明其所具有的某種特性的過(guò)程 ? 標(biāo)識(shí)：用來(lái)代表實(shí)體的身份，確保實(shí)體在系統(tǒng)的唯一性和可辨識(shí)性，一般用名稱和標(biāo)識(shí)符來(lái)表示 ? 鑒別：指對(duì)實(shí)體身份的真實(shí)性進(jìn)行識(shí)別。 組織體系 ：有關(guān)網(wǎng)絡(luò)安全的工作部門(mén)的集合 技術(shù)體系：加密、 授權(quán)、 認(rèn)證、 訪問(wèn)控制等 管理體系：管理目標(biāo)、管理手段、管理主體、管理依據(jù)、管理資源（規(guī)章制度、政策、 法律、 法規(guī)等 ） 網(wǎng)絡(luò)安全體系模型 ? PDRR模型 Protection（保護(hù)）， Detection（檢測(cè)）， Recovery（恢復(fù)）， Response（響應(yīng)） ? ISS的動(dòng)態(tài)信息安全模型 ? CISCO的網(wǎng)絡(luò)動(dòng)態(tài)安全模型 ? 制定強(qiáng)健的安全策略 ? 根據(jù)安全策略和網(wǎng)絡(luò)情況選定產(chǎn)品 ? 對(duì)網(wǎng)絡(luò)的活動(dòng)進(jìn)行安全監(jiān)控，當(dāng)受到攻擊時(shí)作出反應(yīng) ? 對(duì)網(wǎng)絡(luò)的安全措施進(jìn)行評(píng)測(cè) ? 網(wǎng)絡(luò)安全的管理和改進(jìn) ? 1 系統(tǒng)性原則 ? 2 互補(bǔ)性原則 ? 3 安全風(fēng)險(xiǎn)原則 ? 4 標(biāo)準(zhǔn)化與一致性原則 ? 5 技術(shù)與管理相結(jié)合原則 ? 6 預(yù)防性原則 ? 7 等級(jí)性原則 ? 8 動(dòng)態(tài)原則 ? 9 易操作原則 ? 安全組織的領(lǐng)導(dǎo)層 ? 安全組織的管理層 ? 安全組織的執(zhí)行層 ? 安全組織的外部協(xié)作層 網(wǎng)絡(luò)安全管理體系構(gòu)建的內(nèi)容 ? 網(wǎng)絡(luò)安全策略 ? 第三方合作管理 ? 網(wǎng)絡(luò)系統(tǒng)資產(chǎn)分類(lèi)與控制 ? 人員安全 ? 網(wǎng)絡(luò)物理與環(huán)境安全 ? 網(wǎng)絡(luò)通信與運(yùn)行 ? 網(wǎng)絡(luò)訪問(wèn)控制 ? 網(wǎng)絡(luò)應(yīng)用系統(tǒng)開(kāi)發(fā)與維護(hù) ? 網(wǎng)絡(luò)系統(tǒng)可持續(xù)行運(yùn)營(yíng) ? 網(wǎng)絡(luò)管理一致性和合法性 網(wǎng)路安全技術(shù)體系構(gòu)建內(nèi)容 ? 物理層安全 ? 系統(tǒng)層安全 ? 安全問(wèn)題來(lái)自網(wǎng)絡(luò)內(nèi)使用的操作系統(tǒng)的安全 表現(xiàn)在三個(gè)方面： 系統(tǒng)本身缺陷 安全配置 病毒的威脅 ? 網(wǎng)絡(luò)層安全 ? 應(yīng)用層安全 第四章 網(wǎng)絡(luò)安全密碼學(xué)基本理論 ? 密碼體制分類(lèi) ? 私鑰密碼體制 ? 公鑰密碼體制 ? 混合密碼體制 ? 常見(jiàn)密碼算法 ? ? ? AES ? RSA ? DIFFIEHELLMAN ? 雜湊函數(shù) ? 數(shù)字簽名應(yīng)滿足以下條件 ? 不可否認(rèn)性 ? 不可偽造性 ? 第三方可認(rèn)證 ? SSL（ Secure Socket Layer）是介于應(yīng)用層和 TCP層之間的安全通信協(xié)議。 ? 網(wǎng)絡(luò)安全管理目標(biāo)：通過(guò)適當(dāng)?shù)陌踩婪洞胧Ｕ暇W(wǎng)絡(luò)的運(yùn)行和信息安全，滿足網(wǎng)上業(yè)務(wù)開(kāi)展的安全要求。計(jì)算機(jī)網(wǎng)絡(luò)信息安全理論與實(shí)踐教程 第一章 網(wǎng)絡(luò)信息安全概論 ? 網(wǎng)路安全現(xiàn)狀與問(wèn)題 ? ： ? 對(duì)網(wǎng)絡(luò)依賴程度增強(qiáng)， ? 網(wǎng)絡(luò)系統(tǒng)中管理和技術(shù)上的漏洞日益增多 ? 惡意代碼危害大 ? 網(wǎng)絡(luò)攻擊技術(shù)復(fù)雜化、使用簡(jiǎn)單化 ? 網(wǎng)絡(luò)安全建設(shè)缺乏規(guī)范操作 ? 網(wǎng)絡(luò)安全認(rèn)證方式繁多，使用、管理復(fù)雜 ? 網(wǎng)絡(luò)安全產(chǎn)品國(guó)產(chǎn)化低 ? 網(wǎng)絡(luò)安全建設(shè)涉及人員多，安全和易用難以平衡 ? 網(wǎng)絡(luò)系統(tǒng)軟件、硬件產(chǎn)品單一，易發(fā)生大規(guī)模網(wǎng)絡(luò)安全事件 ? 網(wǎng)絡(luò)安全目標(biāo) ? 機(jī)密性 ? 完整性 ? 可用性 ? 抵抗抵賴性 ? 可控性 ? 網(wǎng)絡(luò)安全基本功能 ? 網(wǎng)絡(luò)安全防御 ? 網(wǎng)絡(luò)安全檢測(cè) ? 網(wǎng)絡(luò)安全應(yīng)急 ? 網(wǎng)絡(luò)安全恢復(fù) ? 網(wǎng)絡(luò)物理安全：環(huán)境安全、設(shè)備安全、媒體安全 ? 網(wǎng)絡(luò)認(rèn)證 ? 網(wǎng)絡(luò)訪問(wèn)控制 ?
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1