电大计算机网络复习资料章节1315.docx
- 文档编号:939402
- 上传时间:2022-10-14
- 格式:DOCX
- 页数:20
- 大小:437.10KB
电大计算机网络复习资料章节1315.docx
《电大计算机网络复习资料章节1315.docx》由会员分享,可在线阅读,更多相关《电大计算机网络复习资料章节1315.docx(20页珍藏版)》请在冰豆网上搜索。
电大计算机网络复习资料章节1315
网络安全研究的主要问题
v1.网络防攻击技术和入侵检测技术
v2.网络安全漏洞与对策的研究
v3.网络中的信息安全问题
v4.防抵赖问题
v5.网络内部安全防范
v6.网络防病毒技术
v7.网络数据备份与恢复、灾难恢复问题
网络安全标准
v网络安全标准指的是在网络架设、管理以及网络安全系统的设计与开发过程中,需要参考的网络安全体系结构。
v目的是保证网络安全功能的完备性和一致性,降低安全代价和管理开销。
ISO/OSI安全体系结构
v核心内容是保证异构计算机系统之间交换信息的安全。
v在OSI安全参考模型中给出了OSI网络层次、安全服务和安全机制之间的逻辑关系。
v定义了5大类安全服务,提供了8大类安全机制以及相应的开放系统互联的安全管理。
ISO安全体系结构的安全服务
v安全服务是一种由系统提供的对资源进行特殊保护的进程或通信服务。
vISO安全体系结构定义了五大类型共14项特定安全服务。
⏹认证服务,又称鉴别服务
⏹访问控制服务
⏹数据保密性服务
⏹数据完整性服务
⏹抗抵赖性服务
ISO安全体系结构的安全机制
⏹安全服务通过安全机制来支持,两类机制:
●在特定的协议层实现---特定安全机制
●不属于任何的协议层或安全服务---普遍安全机制
网络安全技术
vISO安全体系结构安全机制的架设是通过网络安全技术来实现的。
v网络安全技术可分为:
⏹身份验证技术。
⏹数据完整性技术。
⏹跟踪审计技术。
⏹信息伪装技术。
加密与认证技术
v加密(Encryption)
指将一个信息经过加密钥匙及加密函数转换,变成无意义的密文
v密码算法
是一个复杂的函数变换,C=F(M,Key)。
v密文可以通过不安全渠道送给收信人,但密钥的传递必须通过安全渠道。
v目前流行的密码算法主要有DES、RSA,IDEA,DSA等
密码算法分类
v
(1)按加密和解密密钥的类型不同,分为:
⏹对称密钥密码算法
⏹非对称密钥密码算法
v
(2)按加密时对明文的处理方式的不同,分为:
⏹分组密码算法
⏹序列密码算法
密钥密码体系
v对称密钥加密
⏹对称密钥加密又称私钥算法加密。
⏹常用算法:
DES、TripleDES、IDEA、blowfish和Twofish
v非对称密钥密码体系
⏹是指加密解密双方拥有不同的密钥。
⏹常见的非对称密钥密码算法有RSA、ElGamal和椭圆曲线密码。
数字签名技术
v公钥加密技术不能确认真正的发送者。
v数字签名机制提供了一种鉴别方法,以解决伪造、抵赖、冒充和篡改等问题。
v数字签名一般采用非对称加密技术(如RSA)。
v数字签名普遍用于银行、电子贸易等。
身份认证技术
v身份认证(IdentificationandAuthentication)可以定义为:
为了使某些授予许可权限的权威机构、组织和个人满意,而提供所要求的证明自己身份的过程。
v身份认证可以通过以下3种基本途径之一或它们的组合实现:
⏹
(1)所知(Knowledge):
个人所掌握的密码、口令;
⏹
(2)所有(Possesses):
个人身份证、护照、信用卡、钥匙;
⏹(3)个人特征(Characteristics):
人的指纹、声音、笔迹、手型、脸型、血型、视网膜、虹膜、DNA,以及个人动作方面的特征;
计算机及网络系统中常用的身份认证方式
v
(1)用户名/密码方式
v
(2)智能卡认证
v(3)动态口令
v(4)USBKey认证
v(5)生物识别技术
防火墙技术
v防火墙概述
⏹防火墙(Firewall)是对一个安全网络和一个不安全网络之间的数据流加以控制。
防火墙的作用
(1)网络的安全屏障
(2)强化网络安全策略
(3)对网络存取和访问进行监控审计
(4)防止内部信息的外泄
防火墙的缺点
(1)不能防范恶意的知情者
(2)不能防范不通过它的连接
(3)不能防备全部的威胁
(4)防火墙不能防范病毒
包过滤路由器
v包过滤防火墙基于路由器,因此它也称为筛选路由器。
应用级网关
v应用级网关是基于代理服务的防火墙。
v所谓代理服务,即防火墙内外的计算机系统应用层的链接是在两个终止于代理服务的链接来实现的。
v外部用户只能看到代理服务器,内部网络只接收代理服务器的服务请求。
v需要对每一种服务设计一个代理软件模块来进行安全控制。
防火墙的体系结构
v1.屏蔽路由器(ScreeningRouter)
v2.双宿主机网关(Dual-HomedGateway)
v3.屏蔽主机网关(ScreenedGateway)
v4.屏蔽子网(ScreenedSubnet)
v常见的网络攻击方法
⏹1.口令窃取
⏹2.木马程序攻击
⏹3.欺骗攻击
⏹3.欺骗攻击
⏹5.网络监听
⏹6.寻找系统漏洞
⏹7.拒绝服务攻击
v入侵检测(IntrusionDetection)
⏹通过收集和分析计算机网络或计算机系统中若干关键点的信息,检查网络或系统中是否存在违反安全策略的行为和被攻击的迹象.
v入侵检测系统(IntrusionDetectionSystem)
⏹是对计算机和网络资源的恶意使用行为进行识别的系统.
入侵检测系统分类
v
(1)基于主机的入侵检测系统。
v
(2)基于网络的入侵检测系统。
v(3)分布式入侵检测系统。
入侵检测的基本方法
(1)模式匹配
(2)协议分析
(3)专家系统
(4)统计分析
(5)基于技术发展的入侵检测方法
v计算机病毒的定义
⏹计算机病毒(ComputerVirus)“指编制或者在计算机程序中插入的破坏计算机功能或者破坏数据,影响计算机使用并且能够自我复制的一组计算机指令或者程序代码”。
v计算机病毒的分类
⏹根据病毒存在的媒体,病毒可以划分为:
•网络病毒
•文件病毒
•引导型病毒
•混合型病毒
v根据病毒传染的方法可分为:
⏹驻留型病毒。
⏹非驻留型病毒。
v根据病毒破坏的能力可划分为:
⏹无害型
⏹无危险型
⏹危险型
⏹非常危险型
网络病毒
计算机病毒一般通过有盘工作站的软盘和硬盘进入网络,然后开始在网上的传播。
网络工作站防病毒方法
1.基于工作站的防治方法
(1)防病毒软件
(2)病毒防护芯片
(3)多用无盘工作站
2.基于服务器的防治方法
集中式实时扫毒。
v网络管理
⏹指网络使用期内为保证用户安全、可靠、正常使用网络服务而从事的全部操作和维护性活动。
v计算机网络管理分为两类:
⏹第一类是计算机网络应用程序、用户帐号和存取权限的管理,属于与软件有关的网络管理问题;
⏹第二类是对构成计算机网络的硬件的管理,包括对工作站、服务器、网卡、路由器、网桥和集线器等的管理。
v网络管理涉及以下三个方面:
(1)网络服务
(2)网络维护
(3)网络处理
v网络管理系统
是一个软硬件结合以软件为主的分布式网络应用系统,可以帮助网络管理者维护和监视网络的运行,生成网络信息日志,分析和研究网络。
网络管理模型
(1)管理者
(2)管理代理
(3)网络管理信息库(MIB)
(4)网络管理协议
OSI管理功能域
vISO定义了网络管理的五个功能域:
⏹1.故障管理(FaultManagement)
⏹2.计费管理(AccountingManagement)
⏹3.配置管理(ConfigurationManagement)
⏹4.性能管理(PerformanceManagement)
⏹5.安全管理(SecurityManagement)
故障管理(FaultManagement)
v是对网络环境中的问题和故障进行定位的过程。
v包括故障检测、隔离和纠正三方面,主要功能:
(1)维护并检查错误日志
(2)接受错误检测报告并做出响应
(3)跟踪、辨认故障
(4)执行诊断测试
(5)纠正错误,重新开始服务
计费管理
v计费管理负责控制和监测网络操作的费用和代价。
v计费管理的功能包括:
(1)统计网络利用率等数据,提供给网络管理员确定费率的依据。
(2)根据用户对网络资源使用情况,公平合理的收取费用。
(3)提供费用统计和账单审查服务。
(4)当多个资源同时用来提供一项服务时,能计算各个资源的费用。
配置管理
v配置管理是发现和设置网络设备的过程。
v配置管理的功能主要包括:
(1)设置开放系统中有关路由操作的参数。
(2)被管对象和被管对象组属性的管理。
(3)初始化或关闭被管理对象。
(4)根据要求收集系统当前状态的有关信息。
(5)获取系统重要变化的信息,维护最新的设备清单并根据数据产生报告。
(6)更改系统的配置,提供远程修改设备配置的手段。
性能管理
v用于对系统运行及通信效率等系统性能进行评价。
v典型的网络性能管理分为性能监测和网络控制两部分。
典型的功能包括:
(1)收集并统计与被管理对象性能有关的参数、历史数据等信息。
(2)维护并检查系统状态日志,检测性能故障,报告性能事件。
(3)确定自然和人工状况下系统的性能。
(4)以保证网络性能为目的,对被管理对象和被管理对象组进行控制。
安全管理
v安全管理的目的是确保网络资源不被非法使用,防止网络资源由于入侵者攻击而遭到破坏。
v安全管理提供的主要功能有:
(1)支持身份鉴别,控制和维护访问权限。
(2)支持密钥管理。
(3)维护和检查安全日志。
简单网络管理协议SNMP
vSNMP为网络管理系统提供网络设备监视、网络参数设定、网络流量的统计与分析及发现故障。
vSNMP的管理模型是“管理者——代理”模型。
SNMP的管理模型
vSNMP管理器也称管理进程,SNMP管理器运行在网络工作站或网管中心的主机上。
vSNMP管理器负责完成各种网络管理功能,通过被管理设备中管理代理对网络设备和资源进行管理。
网络安全测评
v目的是通过网络安全测评,认清网络的脆弱性和潜在威胁,能够快速查出网络上存在的安全隐患、网络系统中存在的安全漏洞等。
v网络安全测评的前提是:
设备安装环境是安全的、设备的质量是可靠的、外部运行环境是不安全的、内部运行环境是相对安全的、系统管理员是可信任的。
网络安全测评标准
v1.可信计算机标准评价准则
v2.计算机信息安全保护等级划分准则
可信计算机标准评价准则
v1983年美国国防部发表的《可信计算机标准评价准则》,简称TCSEC,又称桔皮书
v把计算机安全等级分为4类7个级别。
依据安全性从低到高的级别,依次为D、C1、C2、B1、B2、B3、A,每个级别包括了它下级的所有特性。
vTCSEC标准是计算机网络安全测评的第一个正式标准。
网络安全测评内容
v网络安全测评的内容大致有以下几个方面:
(1)安全策略测评
(2)网络物理安全测评
(3)网络体系的安全性测评
(4)安全服务测评
(5)病毒防护安全性测评
(6)其它测评,如审计的安全性测评、备份的安全性测评、紧急事件响应测评、安全组织和管理测评等
网络服务WebService
v网络就是计算机。
vSOA(Service-OrientedArchitecture),即面向服务的架构从应用角度提出了解决
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- 电大 计算机网络 复习资料 章节 1315
![提示](https://static.bdocx.com/images/bang_tan.gif)