《第六章 安全设计》.pptVIP

第五章安全设计 本章学习要求： 解释网络设计基本原则 解释网络设计方法 描述网络设计的投资回报 解释物理安全问题 描述深度防御策略。 网络安全的目标是保护网络，使其免受攻击确保数据和系统的可用性、保密性和完整性。本章将简要说明一个安全的网络设计的基本要领。 6.1 网络设计基本原则 网络设计基本原则提倡将网络分成可管理的模块，这种分解能够确保网络实现设计规范，发挥应有的效力，并且能够测量所需要应用、协议和网络服务的界限。 网络基础设施的设计必须满足三个高级目标 1应提供及时可靠和安全的数据传输 2应该充分满足可能发生变化的应用需求 3未来因为业务需要或信息扩展而增长的成本投入应该适应所需要的程度 6.1.2 需求和制约条件 技术制约 社会制约 政治制约 经济制约 6.1.3 设计活动、工具和技术 对现有的网络进行审计和分析 模拟网络流量 6.1.4 深度防御 分层的防御 多位置防御 强健的防御 6.2 网络设计的方法 网络设计阶段 1.计划阶段 2.设计阶段 3.实施阶段 4.操作阶段 5.优化阶段 6.3 投资和回报 在书上64页 6.4 物理安全问题 保护边界 内部安全 人员培训 幸存及恢复 6.5 交换机和集线器 6.6 本章小结 一个好的网络设计能够满足所有这些需求。本章覆盖了网络设计的基本概念、原则、方法、物理安全问题 * 《计算机网络