版權(quán)說明:本文檔由用戶提供并上傳,收益歸屬內(nèi)容提供方,若內(nèi)容存在侵權(quán),請進行舉報或認領(lǐng)
文檔簡介
1、 計算機網(wǎng)絡(luò)第10章 計算機網(wǎng)絡(luò)安全 有一定級別權(quán)限的用戶有可有一定級別權(quán)限的用戶有可能威脅網(wǎng)絡(luò)安全能威脅網(wǎng)絡(luò)安全 外部的非法訪問和攻擊會威外部的非法訪問和攻擊會威脅網(wǎng)絡(luò)安全脅網(wǎng)絡(luò)安全 硬件本身可能會損壞,電壓、硬件本身可能會損壞,電壓、電流的突變,事故和災(zāi)害的發(fā)生,日常電流的突變,事故和災(zāi)害的發(fā)生,日常的消耗和磨損的消耗和磨損 軟件故障或病毒發(fā)作而引起的程軟件故障或病毒發(fā)作而引起的程序出錯,軟件本身的缺陷,軟件被刪除、更改序出錯,軟件本身的缺陷,軟件被刪除、更改 數(shù)據(jù)文件被刪除或丟失,數(shù)據(jù)被數(shù)據(jù)文件被刪除或丟失,數(shù)據(jù)被篡改、盜用,或者在傳輸過程中被竊取篡改、盜用,或者在傳輸過程中被竊取病毒是
2、一種影響廣泛的威脅,能病毒是一種影響廣泛的威脅,能通過網(wǎng)絡(luò)廣泛傳播,最終影響整個網(wǎng)絡(luò)的正常通過網(wǎng)絡(luò)廣泛傳播,最終影響整個網(wǎng)絡(luò)的正常運行運行q 19891989年年2 2月月1515日,頒布基于日,頒布基于OSIOSI參考模型的七參考模型的七層協(xié)議之上的層協(xié)議之上的信息安全體系結(jié)構(gòu)標準信息安全體系結(jié)構(gòu)標準ISO7498-2ISO7498-2。內(nèi)容主要包括:。內(nèi)容主要包括: 五類安全服務(wù):五類安全服務(wù):保密性、完整性、鑒別、訪保密性、完整性、鑒別、訪問控制、抗否認。問控制、抗否認。 八類安全機制:八類安全機制:加密、數(shù)字簽名、訪問控制、加密、數(shù)字簽名、訪問控制、數(shù)據(jù)完整性、鑒別交換、業(yè)務(wù)流填充、路
3、由數(shù)據(jù)完整性、鑒別交換、業(yè)務(wù)流填充、路由控制、公證)。控制、公證)。 19911991年,頒布了年,頒布了OSIOSI安全管理標準安全管理標準ITU X.800ITU X.800。用途是提供專門的硬件、固件用途是提供專門的硬件、固件和軟件的安全規(guī)范和有關(guān)的技術(shù)評價方法,來和軟件的安全規(guī)范和有關(guān)的技術(shù)評價方法,來支持綜合自動數(shù)據(jù)處理系統(tǒng)的安全模型策略。支持綜合自動數(shù)據(jù)處理系統(tǒng)的安全模型策略。n “桔皮書桔皮書”把安全標準分為:把安全標準分為:A A、B B、C C、D D四四級級是美國家計算機安全中心發(fā)表的是美國家計算機安全中心發(fā)表的。“紅皮書紅皮書”是解釋是解釋“桔皮書桔皮書”的一個手冊的一個
4、手冊,將,將C2C2規(guī)范的各個方面都從網(wǎng)絡(luò)角度加以描述,惟規(guī)范的各個方面都從網(wǎng)絡(luò)角度加以描述,惟一重要的不同的是規(guī)定了網(wǎng)絡(luò)發(fā)起人的作用。一重要的不同的是規(guī)定了網(wǎng)絡(luò)發(fā)起人的作用。 防火墻防病毒入侵檢測包過濾10.4 防火墻技術(shù) n防火墻:防火墻:防火墻是在內(nèi)部網(wǎng)與外部網(wǎng)之間實施安全防防火墻是在內(nèi)部網(wǎng)與外部網(wǎng)之間實施安全防范的系統(tǒng),用于確定哪些內(nèi)部資源允許外部訪問,以范的系統(tǒng),用于確定哪些內(nèi)部資源允許外部訪問,以及允許哪些內(nèi)部網(wǎng)用戶訪問哪些外部資源及服務(wù)。及允許哪些內(nèi)部網(wǎng)用戶訪問哪些外部資源及服務(wù)。防火墻的優(yōu)缺點 n防火墻的優(yōu)點n允許網(wǎng)絡(luò)管理員在網(wǎng)絡(luò)中定義一個控制點,將內(nèi)部網(wǎng)絡(luò)與外部網(wǎng)絡(luò)隔開;n審
5、查和記錄Internet使用情況的最佳點;n設(shè)置網(wǎng)絡(luò)地址翻譯器(NAT)的最佳位置;n作為向客戶或其他外部伙伴發(fā)送信息的中心聯(lián)系點;n防火墻的局限性防火墻的局限性n不能防范不經(jīng)過防火墻的攻擊;n不能防范由于內(nèi)部的威脅;n不能防止病毒攻擊; n很難防止數(shù)據(jù)驅(qū)動式攻擊;一種高層次、具體到事件的策略,用于定義網(wǎng)絡(luò)一種高層次、具體到事件的策略,用于定義網(wǎng)絡(luò)中允許的或禁止的網(wǎng)絡(luò)服務(wù),且包括對撥號訪問中允許的或禁止的網(wǎng)絡(luò)服務(wù),且包括對撥號訪問等連接的限制等連接的限制針對具體的規(guī)則來實施的網(wǎng)絡(luò)服務(wù)訪問策略。防針對具體的規(guī)則來實施的網(wǎng)絡(luò)服務(wù)訪問策略。防火墻一般執(zhí)行下面兩種基本設(shè)計策略中的一種火墻一般執(zhí)行下面兩
6、種基本設(shè)計策略中的一種v 未禁止的都是允許的服務(wù)未禁止的都是允許的服務(wù)v 未允許的都是禁止的服務(wù)未允許的都是禁止的服務(wù) 能夠根據(jù)單個包的能夠根據(jù)單個包的TCPTCP、UDPUDP、ICMPICMP、IPIP報報頭來決定允許或拒絕通信頭來決定允許或拒絕通信它審查每一個數(shù)據(jù)包以確定其是否與某一它審查每一個數(shù)據(jù)包以確定其是否與某一條包過濾規(guī)則匹配條包過濾規(guī)則匹配可以綜合考慮通信流量的方向、可以綜合考慮通信流量的方向、IPIP源地址源地址和目的地址、以及和目的地址、以及TCPTCP或或UDPUDP的源端口號和目的源端口號和目的端口號的端口號 n代理服務(wù)器上安裝有特殊用途的特別應(yīng)用程序,被稱為代理服務(wù)或
7、代理服務(wù)器程序。n使用代理服務(wù)后,各種服務(wù)不再直接通過防火墻轉(zhuǎn)發(fā),對應(yīng)用數(shù)據(jù)的轉(zhuǎn)發(fā)取決于代理服務(wù)器的配置:n只支持一個應(yīng)用程序的特定功能,同時拒絕所有其他功能;n支持所有的功能,比如同時支持WWW、FTP、Telnet、SMTP和DNS等。 將所有的外部主機與一臺堡壘主機相連接,再設(shè)置將所有的外部主機與一臺堡壘主機相連接,再設(shè)置一個過濾路由器作為橋梁一個過濾路由器作為橋梁提供的安全等級比包過濾防火墻系統(tǒng)要高提供的安全等級比包過濾防火墻系統(tǒng)要高實現(xiàn)了網(wǎng)絡(luò)層安全(包過濾)和應(yīng)用層安全(代理實現(xiàn)了網(wǎng)絡(luò)層安全(包過濾)和應(yīng)用層安全(代理服務(wù))服務(wù))屏蔽子網(wǎng)本質(zhì)上與屏蔽主機一樣,但增加了周邊屏蔽子網(wǎng)本質(zhì)上與屏蔽主機一樣,但增加了周邊網(wǎng)絡(luò)一層保護網(wǎng)絡(luò)一層保護周邊網(wǎng)絡(luò)用了兩個包過濾路由器和一臺堡壘主
溫馨提示
- 1. 本站所有資源如無特殊說明,都需要本地電腦安裝OFFICE2007和PDF閱讀器。圖紙軟件為CAD,CAXA,PROE,UG,SolidWorks等.壓縮文件請下載最新的WinRAR軟件解壓。
- 2. 本站的文檔不包含任何第三方提供的附件圖紙等,如果需要附件,請聯(lián)系上傳者。文件的所有權(quán)益歸上傳用戶所有。
- 3. 本站RAR壓縮包中若帶圖紙,網(wǎng)頁內(nèi)容里面會有圖紙預(yù)覽,若沒有圖紙預(yù)覽就沒有圖紙。
- 4. 未經(jīng)權(quán)益所有人同意不得將文件中的內(nèi)容挪作商業(yè)或盈利用途。
- 5. 人人文庫網(wǎng)僅提供信息存儲空間,僅對用戶上傳內(nèi)容的表現(xiàn)方式做保護處理,對用戶上傳分享的文檔內(nèi)容本身不做任何修改或編輯,并不能對任何下載內(nèi)容負責(zé)。
- 6. 下載文件中如有侵權(quán)或不適當內(nèi)容,請與我們聯(lián)系,我們立即糾正。
- 7. 本站不保證下載資源的準確性、安全性和完整性, 同時也不承擔(dān)用戶因使用這些下載資源對自己和他人造成任何形式的傷害或損失。
最新文檔
- 虛擬辦公室發(fā)展趨勢-洞察分析
- 行業(yè)變革下的企業(yè)文化轉(zhuǎn)型-洞察分析
- 網(wǎng)絡(luò)空間治理體系-第5篇-洞察分析
- 通宣理肺丸創(chuàng)新制劑研發(fā)-洞察分析
- 2024年柳城縣人民醫(yī)院高層次衛(wèi)技人才招聘筆試歷年參考題庫頻考點附帶答案
- 農(nóng)機服務(wù)合同(2篇)
- 2024年本溪市溪湖區(qū)石橋子醫(yī)院高層次衛(wèi)技人才招聘筆試歷年參考題庫頻考點附帶答案
- 2024年朗鄉(xiāng)林業(yè)局職工醫(yī)院高層次衛(wèi)技人才招聘筆試歷年參考題庫頻考點附帶答案
- 2025年蘇人新版必修2歷史下冊階段測試試卷
- 2024年晉城煤業(yè)集團總醫(yī)院高層次衛(wèi)技人才招聘筆試歷年參考題庫頻考點附帶答案
- 中小學(xué)數(shù)學(xué)學(xué)科德育實施指導(dǎo)綱要
- 并聯(lián)無功補償項目節(jié)約電量的計算中國電力企業(yè)聯(lián)合會
- 《病毒》教學(xué)設(shè)計
- 路面基層允許彎沉值計算+彎沉系數(shù)圖+允許彎沉值計算公式
- 連鑄意外事故處理
- 國家開放大學(xué)(中央廣播電視大學(xué))報名登記表【模板】
- 新職業(yè)英語1-基礎(chǔ)篇-Unit 3(課堂PPT)
- 公司各部門協(xié)作情況互評表滿意度調(diào)查表
- 第二章水準測量PPT課件
- 長輸管道原油輸送基本知識
- 完美世界的材料
評論
0/150
提交評論