【培訓(xùn)課件】網(wǎng)絡(luò)工程師—第10章網(wǎng)絡(luò)安全技術(shù)-展示頁
2025-02-02 00:21本頁面
【正文】 ? 防病毒 ? 入侵檢測 信息安全威脅 303 網(wǎng)絡(luò)攻擊 304 網(wǎng)絡(luò)安全的基本要素 304 計算機系統(tǒng)安全等級 305 安全模型 305 基本概念 1．竊聽 信息在傳輸過程中被直接或是間接地竊聽網(wǎng)絡(luò)上的特定數(shù)據(jù)包，通過對其的分析得到所需的重要信息。數(shù)據(jù)包仍然能夠到到目的結(jié)點，其數(shù)據(jù)并沒有丟失。 信息安全威脅 3．偽造 沒有任何信息從源信息結(jié)點發(fā)出，但攻擊者偽造出信息并冒充源信息結(jié)點發(fā)出信息，目的結(jié)點將收到這個偽造信息。在目的結(jié)點的接收者看來，數(shù)據(jù)似乎是完整沒有丟失的，但其實已經(jīng)被惡意篡改過。 2．非服務(wù)攻擊 利用協(xié)議或操作系統(tǒng)實現(xiàn)協(xié)議時的漏洞來達到攻擊的目的，它不針對于某具體的應(yīng)用服務(wù)，因此非服務(wù)攻擊是一種更有效的攻擊手段。 2． C類 C類是自定義保護級，該級的安全特點是系統(tǒng)的對象可自主定義訪問權(quán)限。 （ 1） C1級 C1級是自主安全保護級，它能夠?qū)崿F(xiàn)用戶與數(shù)據(jù)的分離。 （ 2） C2級 C2級是受控訪問級，該級可以通過登錄規(guī)程、審計安全性相關(guān)事件來隔離資源。 （ 1） B1級 B1級是標記安全保護級。 （ 2） B2級 B2級是結(jié)構(gòu)化安全保護級。 （ 3） B3級 B3級是安全級，它能夠?qū)崿F(xiàn)訪問監(jiān)控器的要求，訪問監(jiān)控器是指監(jiān)控器的主體和客體之間授權(quán)訪問關(guān)系的部件。 4． A類 A類是可驗證的保護級。 A1級的功能與 B3幾乎是相同的，但是 A1級的特點在于它的系統(tǒng)擁有正式的分析和數(shù)學(xué)方法，它可以完全證明一個系統(tǒng)的安全策略和安全規(guī)格的完整性與一致性。 網(wǎng)絡(luò)安全模型 1． 基本模型 在網(wǎng)絡(luò)信息傳輸中，為了保證信息傳輸?shù)陌踩?，一般需要一個值得信任的第三方，負責(zé)向源結(jié)點和目的結(jié)點進行秘密信息分發(fā)，同時在雙方發(fā)生爭執(zhí)時，也要起到仲裁的作用。 （ 1）從源結(jié)點發(fā)出的信息，使用如信息加密等加密技術(shù)對其進行安全的轉(zhuǎn)，從而實現(xiàn)該信息的保密性，同時也可以在該信息中附加一些特征的信息，作為源結(jié)點的身份驗證。 圖 102 網(wǎng)絡(luò)安全基本模型 2． P2DR模型 （ 1）安全策略（ Policy） 安全策略是模型中的防護、檢測和響應(yīng)等部分實施的依據(jù)，一個安全策略體系的建立包括策略的制定、評估與執(zhí)行。 （ 3）檢測（ Detection） 檢測功能使用漏洞評估、入侵檢測等系統(tǒng)檢測技術(shù)，當攻擊者穿透防護系統(tǒng)時，發(fā)揮功用。 圖 103 P2DR模型 數(shù)據(jù)備份 數(shù)據(jù)備份模型 冷備份與熱備分 數(shù)據(jù)備分的設(shè)備 數(shù)據(jù)備分的策略 數(shù)據(jù)備份模型 1．物理備份 物理備份是將磁盤塊的數(shù)據(jù)從拷貝到備份介質(zhì)上的備份過程，它忽略了文件和結(jié)構(gòu)，它也被稱為“基于塊的備份”和“基于設(shè)備的備份”。 冷備份與熱備分 1．冷備份 冷備份是指“不在線”的備份，當進行冷備份操作時，將不允許來自用戶與應(yīng)用對數(shù)據(jù)的更新。 數(shù)據(jù)備分的設(shè)備 1．磁盤陣列 2． 磁帶機 3． 磁帶庫 4． 光盤塔 5． 光盤庫
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1