Internet核心原理與應(yīng)用技術(shù) 第16章 網(wǎng)絡(luò)安全

《Internet核心原理與應(yīng)用技術(shù) 第16章 網(wǎng)絡(luò)安全》由會(huì)員上傳分享，免費(fèi)在線閱讀，更多相關(guān)內(nèi)容在行業(yè)資料-天天文庫(kù)。

1、第16章網(wǎng)絡(luò)安全網(wǎng)絡(luò)安全的基本概念16.1網(wǎng)絡(luò)安全的防火墻技術(shù)16.2網(wǎng)絡(luò)安全的入侵防范技術(shù)16.3網(wǎng)絡(luò)安全層次16.416.1網(wǎng)絡(luò)安全的基本概念16.1.1網(wǎng)絡(luò)安全的原則（1）私密性（2）身份鑒別（3）完整性（4）授權(quán)（5）不可否認(rèn)性16.1.2網(wǎng)絡(luò)安全的內(nèi)容（1）網(wǎng)絡(luò)環(huán)境安全（2）數(shù)據(jù)加密（3）調(diào)制解調(diào)器的安全（4）網(wǎng)絡(luò)隔離（5）建立系統(tǒng)維護(hù)和管理計(jì)劃（6）災(zāi)難和意外應(yīng)急計(jì)劃16.1.3網(wǎng)絡(luò)安全的主要因素1．網(wǎng)絡(luò)操作系統(tǒng)本身的安全問(wèn)題（1）存儲(chǔ)保護(hù)（2）文件保護(hù)與保密2．傳輸線路的安全問(wèn)題3．網(wǎng)絡(luò)系統(tǒng)硬件的安全問(wèn)題4．網(wǎng)絡(luò)系統(tǒng)管理的安全問(wèn)題16.1.4網(wǎng)絡(luò)安全

2、防范體系層次1．物理環(huán)境的安全性（物理層安全）2．操作系統(tǒng)的安全性（系統(tǒng)層安全）3．網(wǎng)絡(luò)的安全性（網(wǎng)絡(luò)層安全）4．應(yīng)用的安全性（應(yīng)用層安全）5．管理的安全性（管理層安全）16.1.5網(wǎng)絡(luò)安全防范體系設(shè)計(jì)準(zhǔn)則1．網(wǎng)絡(luò)信息安全的木桶原則2．網(wǎng)絡(luò)信息安全的整體性原則3．安全性評(píng)價(jià)與平衡原則4．標(biāo)準(zhǔn)化與一致性原則5．技術(shù)與管理相結(jié)合原則6．統(tǒng)籌規(guī)劃，分步實(shí)施原則7．等級(jí)性原則和動(dòng)態(tài)發(fā)展原則16.2網(wǎng)絡(luò)安全的防火墻技術(shù)16.2.1防火墻的基本技術(shù)和分類1．包過(guò)濾防火墻2．狀態(tài)/動(dòng)態(tài)檢測(cè)防火墻3．應(yīng)用程序代理防火墻4．個(gè)人防火墻16.2.2防火墻的基本配置　　　　　　　　

3、　與結(jié)構(gòu)1．雙重宿主主機(jī)的體系結(jié)構(gòu)圖16.1雙重宿主主機(jī)的體系結(jié)構(gòu)2．屏蔽主機(jī)體系結(jié)構(gòu)圖16.2屏蔽主機(jī)體系結(jié)構(gòu)3．屏蔽子網(wǎng)體系結(jié)構(gòu)圖16.3屏蔽子網(wǎng)體系結(jié)構(gòu)16.2.3防火墻的選擇原則1．防火墻的基本功能2．企業(yè)的特殊要求（1）網(wǎng)絡(luò)地址轉(zhuǎn)換（NAT）功能（2）雙重DNS（3）虛擬專用網(wǎng)絡(luò)（VPN）（4）掃毒功能（5）特殊控制需求3．與用戶網(wǎng)絡(luò)結(jié)合（1）管理的難易度（2）自身的安全性（3）完善的售后服務(wù)（4）完整的安全檢查（5）結(jié)合用戶的實(shí)際情況進(jìn)行選擇。16.3網(wǎng)絡(luò)安全的入侵防范技術(shù)16.3.1黑客常用的入侵手段1．信息收集2．口令攻擊3．拒絕服務(wù)攻擊（1）服務(wù)過(guò)

4、載（2）使用消息流4．網(wǎng)絡(luò)監(jiān)聽5．緩沖區(qū)溢出6．電子郵件攻擊16.3.2入侵檢測(cè)1．入侵檢測(cè)的內(nèi)容2．IDS的技術(shù)分析3．集成化的IDS發(fā)展趨勢(shì)4．入侵檢測(cè)產(chǎn)品16.3.3網(wǎng)絡(luò)病毒及其防范16.4網(wǎng)絡(luò)安全層次16.4.1IP層安全技術(shù)16.4.2傳輸層的安全技術(shù)圖16.4SSL的分層結(jié)構(gòu)圖圖16.5SSL協(xié)議會(huì)話過(guò)程示意圖16.4.3應(yīng)用層的安全技術(shù)圖16.6TCP/IP模型下中間件的層次結(jié)構(gòu)16.4.4WWW的安全技術(shù)