已阅读5页,还剩5页未读, 继续免费阅读
版权说明:本文档由用户提供并上传,收益归属内容提供方,若内容存在侵权,请进行举报或认领
文档简介
第五章 网络安全与管理,第一节 网 络 安 全,一、网络安全的意义 二、安全等级与网络安全机制 三、加密技术 四、防火墙技术,一、网络安全的意义,整个网络系统而言,其资产及资源可分成下列三类: (1)系统资源:包括网络连接的设备,如电脑主机、存储器、终端设备、 输入输出装置及网络接口、传输信道及执行运算的资源等。 (2)数据或信息:包括各种系统程序及应用程序和在系统中存储、处理、 传输的数据等。 (3)通信双方的依赖关系:包括收、发双方的确认、交换数据的安全性、合法性及完整性。,二、安全等级与网络安全机制,D级:安全保护欠缺级。 C1级:自主安全保护级,个体权限和隔离。 C2级:受控存取保护级,注册、审计和隔离。 B1级:标记安全保护级,数据标记和强制存取。 B2级:结构化保护级,最小特权原则。 B3级:安全域级,最小特权原则、审计、记录、报警和恢复。 A1级:验证设计级,B3级功能、数学证明。,三、加密技术,1结点加密 2链路加密 3端-端加密,四、防火墙技术,它服务于如下多个目的: (1)限制人们从一个特别的控制点进入。 (2)防止侵入者接近你的其他防御设施。 (3)限定人们从一个特别的点离开。 (4)有效地阻止破坏者对你的计算机系统进行破坏。,(一)防火墙的优点,(1)防火墙能强化安全策略。 (2)防火墙能有效地记录Internet上的活动。 (3)防火墙限制暴露用户点。 (4)防火墙是一个安全策略的检查站。,(二)防火墙的结构,1双重宿主主机体系结构 2屏蔽主机体系结构 3屏蔽子网体系结构,(三)内部防火墙,前面的论述都假定建立防火墙的目的在于保护内部网免受外部网的侵扰。但有时为了某些原因,我们还需要对内部网的部分站点再加以保护,以免受内部的其他站点的侵袭。因此,有时我们需要在同一结构的两个部分之间,或者在同一内部网的两个不同组织结构之间再建立防火墙(也被称为内部防火墙)。,第二节 网 络 管 理,一、配置管理 二、故障管理 三、性能管
温馨提示
- 1. 本站所有资源如无特殊说明,都需要本地电脑安装OFFICE2007和PDF阅读器。图纸软件为CAD,CAXA,PROE,UG,SolidWorks等.压缩文件请下载最新的WinRAR软件解压。
- 2. 本站的文档不包含任何第三方提供的附件图纸等,如果需要附件,请联系上传者。文件的所有权益归上传用户所有。
- 3. 本站RAR压缩包中若带图纸,网页内容里面会有图纸预览,若没有图纸预览就没有图纸。
- 4. 未经权益所有人同意不得将文件中的内容挪作商业或盈利用途。
- 5. 人人文库网仅提供信息存储空间,仅对用户上传内容的表现方式做保护处理,对用户上传分享的文档内容本身不做任何修改或编辑,并不能对任何下载内容负责。
- 6. 下载文件中如有侵权或不适当内容,请与我们联系,我们立即纠正。
- 7. 本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。
最新文档
- 物业设施监控方案
- 邮轮客房管理改进方案
- M物业服务创新方案
- 住宅区物业服务标准化方案
- 物流仓储管理培训项目分析方案
- 新能源配送车队建设分析方案
- 物业物业社区环境优化措施方案
- 大学物业综合服务方案
- 消防员穿戴设备升级方案
- 物业社区邻里纠纷预防方案
- 校园追逐打闹安全教育
- 《无线传感网络技术》课件
- 1~3年级单词表打印版
- 产教融合汇报
- 村级预防接种培训
- GB/T 3920-2024纺织品色牢度试验耐摩擦色牢度
- 2024年度足球学校赞助与合作协议2篇
- 2024水电站输水发电系统运行安全评价导则
- 风电、光伏项目前期及建设手续办理流程汇编
- 广西壮族自治区南宁市青秀区 2024-2025学年九年级上学期11月期中道德与法治试题
- 内装修施工消防培训
评论
0/150
提交评论