网络安全基本原理.pdfVIP

网络安全的基本原理 作者：Christopher Leidigh 第 101 号白皮书 摘要 安全事故的数量每一年都在以惊人的速度增加。安全威胁的复杂程度越来越高，因此，必须采取 安全措施来保护网络。如今，为了安全地部署和管理网络，数据中心工作人员、网络管理人员以 及其他数据中心专家都需要掌握基本的安全知识。本白皮书阐述了网络系统的基本安全知识，包 括防火墙、网络拓扑和安全协议等。此外 还给出了最佳方案，向读者介绍了在保护网络安全中 某些比较关键的方面。 2 简介 要保护现代商业网络和 IT 基础设施的安全，不仅需要端对端的方法，还必须充分了解网络中所存在的弱点以 及相关的保护措施。虽然这些知识并不足以阻挡住所有网络入侵或系统攻击企图，但可以使网络工程师排除某 些常见问题，大量减少潜在的危害并迅速检测出安全性漏洞。随着攻击数量的日益增加以及复杂程度的不断提 高，无论是大企业还是小公司，都必须采取谨慎的步骤来确保安全性。图 1 显示了历年来安全事故次数的显 著上升趋势，数据取自 CERT® Coordination Center （一家互联网安全专业技术中心）。 图 1 – 历年来发生的安全事故次数 – CERT.ORG 100,000 95,000 90,000 85,000 82,094 80,000 75,000 70,000 数 次 65,000 故 60,000 55,100 事 55,000 全 50,000 安 45,000 的 40,000 告 报 35,000 30,000 25,000 21,756 20,000 15,000 9,859 10,000 5,000 3,734 2,412 2,573 2,134 2,340 0 1995 1996 1997 1998 1999 2000 2001 2002 2003 年份 © 1998-2003 by Carnegie Mellon University 本白皮书除介绍安全基础知识之外，还提供了一些有关网络、计算机主机和网络基础设施