- 1、原创力文档(book118)网站文档一经付费(服务费),不意味着购买了该文档的版权,仅供个人/单位学习、研究之用,不得用于商业用途,未经授权,严禁复制、发行、汇编、翻译或者网络传播等,侵权必究。。
- 2、本站所有内容均由合作方或网友上传,本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺!文档内容仅供研究参考,付费前请自行鉴别。如您付费,意味着您自己接受本站规则且自行承担风险,本站不退款、不进行额外附加服务;查看《如何避免下载的几个坑》。如果您已付费下载过本站文档,您可以点击 这里二次下载。
- 3、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等,请点击“版权申诉”(推荐),也可以打举报电话:400-050-0827(电话支持时间:9:00-18:30)。
- 4、该文档为VIP文档,如果想要下载,成为VIP会员后,下载免费。
- 5、成为VIP后,下载本文档将扣除1次下载权益。下载后,不支持退款、换文档。如有疑问请联系我们。
- 6、成为VIP后,您将拥有八大权益,权益包括:VIP文档下载权益、阅读免打扰、文档格式转换、高级专利检索、专属身份标志、高级客服、多端互通、版权登记。
- 7、VIP文档为合作方或网友上传,每下载1次, 网站将根据用户上传文档的质量评分、类型等,对文档贡献者给予高额补贴、流量扶持。如果你也想贡献VIP文档。上传文档
查看更多
通信网体系结构与安全——TCP/IP模型 当前,除OSI参考模型,获得了更为广泛的应用还有TCP/IP模型 通信网体系结构与安全——TCP/IP模型 TCP/IP TCP/IP各层主要功能、协议 应用层 Telnet FTP HTTP SMTP DNS 传输层 TCP UDP 网络层 IP ARP RARP ICMP IGMP 网络接口层 逻辑链路子层 介质访问子层 SONET/SDH/PDH 通信网体系结构与安全——安全需求与防护层次 在实际通信中,不仅需要信息能快速、可靠地从信源传递到信宿,而且还需要对信息载体及信息的处理、传输、存储、访问等过程提供安全保护,防止数据、信息内容或能力非授权使用、误用、篡改或拒绝服务 需要有一套完整的网络安全防护体系,从机密性、完整性、可用性三个基本属性上,保障通信网络(信息载体)及信息自身安全 一套完整的网络安全系统 应用层 表示层 会话层 传输层 网络层 数据链路层 物理层 OSI参考模型 防护 系统层的安全防护 主要包括操作系统、 应用服务器、 数据库系统 的安全防护 通信网体系结构与安全——安全需求与防护层次 与前面的网络参考模型一样,网络安全防护体系也需要分层次,不同层次反映不同的安全问题 不同类型的漏洞、攻击、威胁存在于网络的不同层次 通信网体系结构与安全——安全需求与防护层次 链路层协议的安全隐患: 1)ARP协议的安全隐患 ARP缓存可能被污染——ARP欺骗 2)以太网协议CSMA/CD的安全隐患 共享方式传送数据——网卡混杂模式嗅探 通信网体系结构与安全——安全需求与防护层次 网络层协议的安全隐患: 1)IP协议的安全隐患 ① 不能为数据提供完整性、机密性 ② 路由和分片机制——数据包内容易被篡改 ③ 对源IP地址不进行认证——IP欺骗攻击 ④ 可以设置“源路由”选项——源路由欺骗攻击 ⑤ “IP分片包”的威胁——分片扫描和拒绝服务攻击 2)ICMP协议的安全隐患 ICMP echo广播响应包——拒绝服务攻击 利用隧道技术封装成ICMP包来建立隐藏通道/穿越防火墙 通信网体系结构与安全——安全需求与防护层次 传输层协议的安全隐患: 1)TCP协议的安全隐患 ① 三次握手中源IP地址可以虚假——拒绝服务攻击 ② TCP中的序列号并不真正随机——IP欺骗攻击 ③ 可以定制所发送TCP包的标志位——隐蔽扫描 2)UDP协议的安全隐患 无连接、不可靠的协议——拒绝服务攻击 通信网体系结构与安全——安全需求与防护层次 应用层协议的安全隐患: 1)DNS协议的安全隐患 DNS缓存可能被毒害——DNS欺骗、区域传输(2010年1月百度被攻击) 2)路由协议的安全隐患 路由信息可以被篡改——修改网络数据传输路径 3)Web协议的安全隐患 4)其他协议的安全隐患 通信网体系结构与安全——安全需求与防护层次 应用层 表示层 会话层 传输层 网络层 数据链路层 物理层 会话和数据加密 防火墙或路由器过滤、应用软件安全配置、漏洞扫描和补丁更新、病毒、木马和恶意软件保护 MAC地址绑定与修改检测、链路加密、VLAN划分、交换机CAM保护 线路和机房屏蔽,传输线路的加密,设备、部件或线路冗余,严谨的机房管理制度,可行、有效的数据容灾方案,物理层的自动检测系统 防火墙过滤、防火墙或路由器NAT、身份验证、数据加密、路由器IP验证 强化TCP、UDP协议堆栈配置,SSL、SSH和SOCKS加密和身份验证,防火墙过滤,四层交换机、防火墙和路由器的流量控制、IDS、IPS 通信网体系结构与安全——安全体系结构 以实现完备的网络安全功能为目标,ISO发布了OSI安全体系结构(即ISO7498-2标准),是基于OSI参考模型的信息安全体系结构 定义了5类安全服务、8种特定的安全机制、5种普遍性安全机制 确定了安全服务与安全机制的关系以及在OSI七层模型中安全服务的配置 还确定了OSI安全体系的安全管理 通信网体系结构与安全——安全体系结构 描述的是一个三维的安全空间,它反映了信息系统的安全需求和体系结构的共性。 ISO/OSI开放系统互连信息安全空间 通信网体系结构与安全——安全体系结构 安全服务 网络层次 物理层 数据链路层 网络层 传输层 会话层 表示层 应用层 对等实体鉴别 √ √ √ 访问控制 √ √ √ √ 数据保密 √ √ √ √ √ √ 数据完整性 √ √ √ 数据源点鉴别 √ √ √ √ 抗抵赖 √ √ 安全服务在网络各层的配置 应用程序 PGP SNMPv 3 S / MIME PEM Kerberos IKE DNS 安全扩展 RIPv 2 BGP - 4 S / K EY N - S SET PKI SSH HTTPS
您可能关注的文档
最近下载
- 2024-2025学年浙江省宁波市奉化区七年级下学期期末数学检测试卷.pdf VIP
- 让改革创新成为青春远航的动力.ppt VIP
- 通桥(2016)8388A 高速铁路常用跨度梁桥面附属设施.docx VIP
- 新版道德与法治三年级上册《5.走近科学家》教学设计.docx VIP
- 幼儿园课件:《牵牛花和它的朋友们》.pptx VIP
- CBT 3495.10-1995 船舶工业档案管理规则 档案收集及其业务指导要求-行业标准.pdf VIP
- 小学教育学 第二章 学校.ppt VIP
- 人美版七年级上册2.3《诗意的色彩》教案.pdf VIP
- 2024年秋新改版教科版五年级上册科学全册教案教学设计(新课标版).docx VIP
- 安全导则发布稿.pdf VIP
文档评论(0)