局域网规划与设计..教材幻灯片.pptVIP

什么是计算机安全? 计算机安全是指保护数据处理系统而采取的技术的和管理的安全措施,保护计算机硬件、软件和数据不会因偶尔或故意的原因而遭到破坏、更改和泄密。 2.6 网络通信与信息的安全  计算机硬件的安全性  软件安全性  数据安全性  计算机运行安全性  计算机安全的主要内容 窃取计算机用户口令、上机或通过网络非法访问数据、复制、删改软件和数据。 通过磁盘、网络等传播计算机病毒。 通过截取计算机工作时产生的电磁波辐射或通信线路来破译计算机数据。 偷窃存储有重要数据的存储介质,如光盘、磁带、硬盘、软盘等。“黑客”通过网络非法侵入计算机系统。 破坏计算机安全的途径 计算机安全等级 通信安全问题 网络通信安全主要是指网络通信系统防蠕虫病毒、防黑客等破坏系统,保障数据的可用性、一致性、可信赖性,以及数据传输高效性等网络安全问题。为了局域网络通信安全,在方案设计时,应考虑用户在网络安全方面可投入的资金,建议用户选用网络防火墙、入侵检测系统等网络安全设施。网络信息中心对外的服务器要与对内的服务器隔离,一般可将对外的服务器放在“停火区”,简称“DMZ”。路由器要设置扩展访问列表,使路由器成为安全的第一道屏障。用户连接Internet要通过证书服务器认证,审核通过后方可访问Internet。 信息安全问题 信息的保密性(Security) 完整性(Integrity) 可靠性(Reliability) 实用性(Utility) 真实性(Authenticity) 占有性(Possession) 硬件设备,如服务器、交换机、路由器、集线器和存储设备等; 软件,如操作系统、应用软件、开发工具等; 数据或信息。 可能受到威胁的网络资源 假冒欺骗 指定路由 否认服务 数据截获 修改数据 攻击网络安全的方法和类型 物理措施包括机房安全,严格的安全制度,采取防窃听、防辐射措施等。 数据加密,对磁盘上的数据或通过网络传输的数据进行加密。 防止计算机病毒,计算机病毒会对计算机系统的资源产生很大的危害,甚至造成重大损失。 采取安全访问措施,如使用身份认证和口令,设置数据或文件的访问权限。 采取其他安全措施,包括确保数据的完整性、计算机容错、数据备份和加强审计等。 保护计算机安全的措施 ⑴ 物理安全⑵ 访问控制 口令 网络资源属主、属性和访问权限 网络安全监视,网络监视通称为“网管” 审计和跟踪 网络安全控制措施 网络上的加密可以分为三层 第一层为数据链路层加密  第二层是传输层的加密 第三层是应用层上的加密 数字签名是数据的接收者用来证实数据的发送者确实无误的一种方法,这种签名所起的作用与纸面上的亲笔签名是一致的。它主要通过加密算法和证实协议而实现,主要用于后面介绍的邮件安全。 防火墙 SSL协议 邮件安全据统计 传输安全 1.防火墙的基本概念 2. 设置防火墙的原因 防火墙 局域网规划与设计 [学习目标] 认知目标:了解局域网组建需求与性能分析的概念,局域网系统规划的概念,网络通信平台与资源平台的概念,以及网络分层与网络安全的概念。基本掌握局域网组建需求与性能分析的方法,基本掌握局域网规划与设计方法;基本掌握网络通信平台、网络资源平台、网络安全平台设计的技术要求,以及网络服务器选型与配置。 情感目标:对局域网规划产生兴趣,具有在组建实践中运用的愿望。 动作技能:能按照局域网组建的需求,设计简单的局域网解决方案。 [学习重点] 局域网组建需求与性能分析,局域网分层(核心层、汇聚层、接入层)规划设计,网络服务器选型配置,网络安全平台性能与技术要求。 [学习难点] 局域网分层(核心层、汇聚层、接入层)规划设计,网络安全平台性能与技术要求。 局域网规划与设计 2.1 局域网组建初期构想 2.1.1 局域网组建需求分析 (1)概念 从软件工程学和管理信息系统引入的概念。 (2)如何进行需求分析 充分了解用户组建网络的需求; 考虑新产品、新技术的发展; 与用户方达成共识; 量体裁衣,突出“实用、好用、够用”的原则; 经费预算要精打细算,留有余地。 高速网络是 网络发展方向 电话,传真,电子邮件,基本公众信息服务 64K 高质量可视电话,视频会议,数字音频 384K 文件传输,WWW应用,图象传输,网络游戏,电子购物 1M MPEG1/ VCD视频点播,交互式电视,广播电视 1.2M-1.5M MPEG2/DVD视频点播．高清晰度电视 3M-8M 3D应用,VRML虚拟现实,计算机网络