計算機(jī)網(wǎng)絡(luò)安全第2版1計算機(jī)網(wǎng)絡(luò)安全概述ppt-閱讀頁
2025-02-06 00:03本頁面
【正文】 接受非否認(rèn) Y 注： “ Y”表示提供安全服務(wù)， “ 空白 ” 表示不提供安全服務(wù) 1． 3 計算機(jī)網(wǎng)絡(luò)安全體系結(jié)構(gòu) 表 OSI安全服務(wù)與安全機(jī)制的關(guān)系 安全服 務(wù) 安全機(jī)制 加密 數(shù) 字 簽 名 訪問 控制 數(shù) 據(jù) 完整性 鑒別交 換 信息 流 填 充 路由控制 公證 鑒別 服 務(wù) 同等 實(shí) 體 鑒別 Y Y Y 數(shù) 據(jù)源 鑒別 Y Y 訪問 控制 訪問 控制服 務(wù) Y 數(shù) 據(jù) 完整性 帶 恢 復(fù) 功能 連 接完整性 Y Y 不 帶 恢 復(fù) 功能的 連 接完整性 Y Y 選擇 字段 連 接完整性 Y Y 選擇 字段無 連 接完整性 Y Y Y 無 連 接完整性 Y Y Y 數(shù) 據(jù) 保密性 連 接保密性 Y Y 無 連 接保密性 Y Y 信息流保密性 Y Y Y 非否 認(rèn) 服 務(wù) 發(fā) 送非否 認(rèn) Y Y Y 接受非否 認(rèn) Y Y Y 注： “Y”表示提供安全服 務(wù) ， “空白 ”表示不提供安全服 務(wù) 1． 3 計算機(jī)網(wǎng)絡(luò)安全體系結(jié)構(gòu) 1． 3 計算機(jī)網(wǎng)絡(luò)安全體系結(jié)構(gòu) P2DR模型 ? 一個常用的網(wǎng)絡(luò)安全模型是 P2DR模型 包含四個主要部分： Policy（ 安全策略 ） 、 Protection（ 防護(hù) ） 、 Detection（ 檢測 ） 和 Response （ 響應(yīng) ） 。 1． 3 計算機(jī)網(wǎng)絡(luò)安全體系結(jié)構(gòu) P2DR模型 1． Policy(安全策略 ) ? 我們在考慮建立網(wǎng)絡(luò)安全系統(tǒng)時，在了解了網(wǎng)絡(luò)信息安全系統(tǒng)等級劃分和評估網(wǎng)絡(luò)安全風(fēng)險后，一個重要的任務(wù)就是要制訂一個網(wǎng)絡(luò)安全策略。網(wǎng)絡(luò)安全策略一般包括兩部分：總體的安全策略和具體的安全規(guī)則。通常采用的主動防護(hù)技術(shù)有：數(shù)據(jù)加密，身份驗(yàn)證，訪問控制，授權(quán)和虛擬網(wǎng)絡(luò) (VPN)技術(shù)；被動防護(hù)技術(shù)有：防火墻技術(shù)，安全掃描，入侵檢測，路由過濾，數(shù)據(jù)備份和歸檔，物理安全，安全管理等。如檢測入侵者的身份，包括攻擊源、系統(tǒng)損失等。如果入侵事件發(fā)生，就要啟動檢測系統(tǒng)進(jìn)行檢測 1． 3 計算機(jī)網(wǎng)絡(luò)安全體系結(jié)構(gòu) P2DR模型 4． Response（響應(yīng)） ? 系統(tǒng)一旦檢測出入侵，響應(yīng)系統(tǒng)則開始響應(yīng)，進(jìn)行事件處理。響應(yīng)工作可由特殊部門 計算機(jī)緊急響應(yīng)小組負(fù)責(zé)。不同機(jī)構(gòu)也有相應(yīng)的計算機(jī)緊急響應(yīng)小組。 根據(jù)安全性從低到高的級別 ， 依次為 D、 C C B BB A級 ， 每級包括它下級的所有特性 ，見表 。 ? 第一級叫用戶自主保護(hù)級。 ? 第二級叫系統(tǒng)審計保護(hù)級。 1． 5 計算機(jī)網(wǎng)絡(luò)的安全級別 計算機(jī)信息安全保護(hù)等級劃分準(zhǔn)則 ? 第三級叫安全標(biāo)記保護(hù)級。 ? 第四級叫結(jié)構(gòu)化保護(hù)級。該級具有很強(qiáng)的抗?jié)B透能力。它具備第四級的保護(hù)功能，并增加了訪問驗(yàn)證功能，負(fù)責(zé)仲裁訪問者對訪問對象的所有訪問活動。 1． 6 網(wǎng)絡(luò)系統(tǒng)安全的日常管理及操作 1． 口令 （ 密碼 ） 管理 2． 病毒防護(hù) 3． 漏洞掃描 4． 邊界控制 5． 實(shí)時監(jiān)控 6． 日志審核 7． 應(yīng)急響應(yīng) 8． 軟件和數(shù)據(jù)文件的保護(hù) 1． 6 網(wǎng)絡(luò)系統(tǒng)安全的日常管理及操作 網(wǎng)絡(luò)日志管理 1．網(wǎng)絡(luò)日志是日常管理的 FAQ 2．網(wǎng)絡(luò)日志是排除故障的黑匣子 3．網(wǎng)絡(luò)日志是網(wǎng)絡(luò)升級的指示儀 4．網(wǎng)絡(luò)設(shè)備的日志管理 5．網(wǎng)絡(luò)日志便于系統(tǒng)運(yùn)行維護(hù)管理 6．日志分析工具及應(yīng)用 1． 6 網(wǎng)絡(luò)系統(tǒng)安全的日常管理及操作 網(wǎng)絡(luò)日志管理 6．日志分析工具及應(yīng)用 AWStats是一個基于 Perl的 Web日志分析工具。 (1) 安裝 ActivePerl (2) 測試 ActivePerl 1． 6 網(wǎng)絡(luò)系統(tǒng)安全的日常管理及操作 網(wǎng)絡(luò)日志管理 6．日志分析工具及應(yīng)用 ? (3) 安裝 AWStats ? (4) 使用 AWStats ? 1) 設(shè)置 IIS的日志選項(xiàng) ? 2) .conf文件的設(shè)置 ? 3) 統(tǒng)計日志 ? 4) 訪問統(tǒng)計結(jié)果 圖 CGI 測試設(shè)置 習(xí)題和思考題 ? 課后習(xí)題和布置作業(yè) ? 答疑
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1