Selbst Computer-Netzwerk-Sicherheit erstes Kapitel (basierend auf Teststellen Zusammenfassung)
Dian Speichern eines Teils
1 Dian typische Sicherheitsbedrohungen Computer-Netzwerk-System gegenüber
Es gibt Abhören, Neuübertragung, Fälschung, Manipulation, unberechtigter Zugriff, Denial-of-Service-Attacken (auch als DDoS-Attacken bekannt), Verhalten Leugnung (erkennt nicht die Nachricht), Bypass-Steuerung, elektromagnetisches / Radio abfängt, Personal Fahrlässigkeit.
2 Dian Computer-Netzwerk ist nicht die wichtigsten Faktoren sichern die
Neben Faktoren ab: wie Stromausfälle und Software-Entwicklungsprozess, die Löcher links oder logische Fehler. Naturkatastrophen: die Bedrohung durch Naturkatastrophen durch das Computersystem verursacht. Menschliche Faktoren: die Zerstörung des Rechennetzes, auch als menschliche Angriffe auf Computernetzwerke bekannt. (Die offizielle Definition eines guten Schluck) ist ebenfalls in mehrere Bereiche unterteilt: 1 passiven Angriff. 2 aktiver Angriff. 4 3-Hals jüngster Angriffe Insider-Attacken (wie Löschen Bibliothek zu Fuß) 5 Verteilung Angriff
Definition 3 Dian Sicherheit von Computer-Netzwerken
Computer-Netzwerk-Security-Management ist der Einsatz von Kontroll- und technischen Maßnahmen, die in einer Netzwerkumgebung, Vertraulichkeit, Vollständigkeit und Verwertbarkeit von Informationsdaten zu gewährleisten, ist geschützt
4 Dian Computer-Netzwerk-Sicherheitsziele
Vertraulichkeit Integrität 1 2 3 4 5 Verfügbarkeit repudiation Steuerbarkeit
Vertraulichkeit ist , dass Informationen nicht unberechtigten Zugriff zu gewährleisten
Unversehrtheitsgarantieinformation modifiziert wird während der Übertragung nicht, Zerstörung ,
wenn die Ressourcenverfügbarkeit bezieht sich auf die Notwendigkeit , verwendet werden , Verwendung von
nicht-Zurückweisung ist , kann , dass Informationen über die Täter , um sicherzustellen , nicht leugnen , ihr Informationsverhalten
steuerbares Mittel Kontrolle über die Verbreitung von Informationen und Inhalten mit
5 Dian PPDR Modell
PPDR - Modell ist ein gemeinsamer Netzwerk - Sicherheitsmodell besteht im Wesentlichen aus vier Teilen Sicherheitspolitik (Policy), Schutz (ProtecUon), Erkennung (Detection), Antwort (Response).
Sicherheitspolitik (Policy): die gesamte Netzwerk - Sicherheitsbasis für
Schutz (ProtecUon): in der Regel von einigen der traditionellen statischen Sicherheitstechnologien und Methoden zu erreichen, gibt es wie Firewalls, Verschlüsselungs- und Authentifizierungsmethoden.
Erkennung (Detection): Erkennung ist Dynamik und stärkt Schutz basierend auf
der Antwort (Antwort): Antwort ist der effektivste Weg , um Sicherheitsprobleme zu lösen.
PPDR Modell mathematische Formel Ausdruck: (P31 Seite)
Formel 1: Pt> Dt> Rt
Formel 2: Et = Dt + Rt, wenn Pt = 0
6 Dian große Netzwerk-Sicherheitstechnik
1 physische Sicherheitstechniken sichere Datenübertragung 2 3 4 externe Netzwerk Isolationstechnologie Einbruchserkennung Access Control 6 5 7 Sicherheitsüberwachungstechnik Erkennung anti-Virus-Technologie 8 9 10 Endpoint Security Backup-Technologie
Zwei Dian verstehen
1 Dian OSI Security Architecture
1 Sicherheitsdienste, die auch als Sicherheitsvorkehrungen bekannt. OSI - Sicherheitsarchitektur definiert fünf Kategorien von Sicherheitsdienste: Authentifizierungsdienst, Service - Zugangskontrolle, die Vertraulichkeit der Daten - Service, Datenintegrität Service, Nachweisbarkeit Dienstleistungen.
2 Sicherheitsmechanismen. Die grundlegenden Sicherheitsmechanismen sind acht: Verschlüsselung, digitale Signaturverfahren, die Zugriffssteuerungsmechanismen, Datenintegritätsmechanismen, Authentifizierungs -Austauschmechanismus Verkehrsfluß Fülleinrichtung, Routing - Steuermechanismus und beglaubigen.
2 Dian Hauptinhalt der Netzwerk-Security-Management
1 2 Advanced Technologie und strenge Verwaltung der Majestät des Gesetzes 3
3 Dian Trends der Netzwerksicherheitsbedrohungen
1 enger mit dem Internet, alle Möglichkeiten integriert Sie die Vorteile der Ausbreitung nehmen
2 alle Viren haben eine Hybrid - Funktion, Set - Datei Infektion, Würmer, Trojaner und Hacker - Programme mit einem stark erhöhten verheerend.
3 Diffusion schnell, und mehr achten Sie auf täuschende
4 ausnutzen Lücken im System wird die Art der Übertragung des Virus und einige der sein
5 entwickelt drahtlose Netzwerke, erhöht die Möglichkeit der Remote - Netzwerk - Angriffe
6 verschiedene ausländische Intelligenz, zunehmend Offiziere Intelligenz Intelligenz Informationen über die Netzwerkkanäle sammeln und Informationen zu stehlen
Dian 7 verschiedene Viren und Würmer, Backdoor - Technologie wird immer intelligenter, und die Entstehung des Konsolidierungstrends, die Bildung von gemischten Bedrohungen
8 eine Vielzahl von Angriffstechniken der Geheimhaltung verbesserte konventionelle Mittel ist es schwierig zu verhindern , zu identifizieren
9 Technologie für verteilte Computer - Angriff der Trend verstärkt, hochfeste Passwortsicherheit Bedrohung für die
10 einige Ministerien Supercomputer - Ressourcen von Sprungbrett Angreifer ausgenutzt werden , werden
11 Netzwerk - Management - Sicherheitsfragen zunehmend prominent
4 Netzwerk-Sicherheitstechnologietrends
Netzwerksicherheit ist eine mehrdimensionaler Entwicklung einer vollständigen Palette von Dian sind: physikalische Trennung 1 2 3 logische Isolationsabwehr Virus 6 5 Authentifizierungs verschlüsselte Kommunikation und virtuelle private Netze über 4 Angriff Verteidigungsnetzwerk vom Netzwerkintrusionsdetektions und aktiver Schutz 7 8 Dian und Netzwerk-Management-Audit-Nachweise
