网安第七、八、九讲.pptVIP

第七讲 网络基础与安全性分析 计算机网络 特别提示： *独立、自主---不是主从关系 *互联网络---通过各种通信方式 *资源共享 归纳：基于共享的自主计算机的互联集合 不同类型网络的安全性分析 基于拓朴结构：一句话——连接计算机的方式 1、星形拓扑 2、总线拓扑 3、环形拓扑 4、树形拓扑 5、混合拓扑 6、网形拓扑 特别提示 拓扑逻辑决定了网络的工作原理及网络信息的传输方法：一旦网络的拓扑逻辑被选定，必定要选择一种适合这种拓扑逻辑的工作方式与信息的传输方式。如果这种选择和配置不当，将为网络安全埋下隐患。事实上，网络的拓扑结构本身就有可能给网络的安全带来问题。 总线型 总线网安全性 它从网络服务器中引出一根电缆，所有的工作站依次接在电缆的各节点上。这种网络有时也叫多点网络，它在安全问题上和网状网络有一些相似之处，它的组织性和安全性相对简单一些。如果发生了未经授权的改动，则可知道大约的地点，但具体的位置很难确定。安全性的焦点集中在信息的证实，验证和完整性上。 星型 有时也叫集中型网络。因为所有的节点都连接到中央处理机，每个节点都直接与中央处理机相连并与其它节点分离，所以，从一个节点到另一个节点的通信必须经过中央处理机。 星型网安全性分析 所有两个节点之间的通信只定义了一条路径。如果这条路径是安全的，那么通信就是安全的。 由于网络通常处于固定的物理位置，因而确保物理安全并防止未经授权的访问比其它类型网络更容易一些。 故障诊断和隔离容易 环型 每两个节点之间有惟一的一条路径，并且线路是闭合的 环型网安全性分析 所有两个节点之间的通信只定义了一条路径。如果这条路径是安全的，那么通信就是安全的，所以，易于监控； 由于数据流必须流经发送站点和目的站点之间的所有主机，所以，安全性不容易保证 节点故障会引起全网的故障，故障难检测 开放系统互连安全体系结构 由网络发展看网络的分层体系结构 从体系结构来观察，网络的发展可分为三个时代： 第一代：联机终端系统 第二代：以通信子网为中心 第三代：采用标准化的层次体系结构 国际标准：ISO-OSI/RM Open System Interconnection/ Recommended Model（OSI/RM) （开放系统互联参考模型，简称OSI参考模型） OSI参考模型是一种概念上的网络模型 其标准保证了不同网络设备之间的兼容性和互操作性 规定了网络体系结构的框架 只说明了做什麼（WHAT TO DO）而未规定怎样做（HOW TO DO） 现在的计算机网络均是在OSI/RM的框架下运作的 计算机网络的体系结构 计算机网络的组成 网络软件 网络协议（软件） 一系列规则和约定的规范性描述，它控制了网络中的设备之间如何进行信息交换 网络操作系统 网络中软硬件设备的控制程序 网络管理及网络应用软件 对网络资源进行管理维护的软件 计算机网络体系结构（续） 网络硬件（三部分） 端节点：计算机等 转接节点：交换机、集中器、路由器、通信处理机等 通信链路：电缆、光缆、无线（卫星、微波、红外） 电磁场与电磁波 麦克斯韦预言，如果在空间某域中有周期性变化的电场，那么，这个变化的电场就在它周围空间产生周期性变化的磁场，这个变化的磁场又在它周围空间产生新的周期性变化的电场…… 麦克斯韦的电磁场理论 ① 变化的磁场能够在周围空间产生电场，变化的电场能够在周围产生磁场。 ② 均匀变化的磁场，产生稳定的电场，均匀变化的电场，产生稳定的磁场。这里的“均匀变化”指在相等时间内磁感应强度（或电场强度）的变化量相等，或者说磁感应强度（或电场强度）对时间变化率一定。 ③ 不均匀变化的磁场产生变化的电场，不均匀变化的电场产生变化的磁场。 ④ 振荡的（即周期性变化的）磁场产生同频率的振荡电场，振荡的电场产生同频率的振荡磁场。 ⑤ 变化的电场和变化的磁场总是相互联系着，形成一个不可分离的统一体，这就是电磁场。变化的电场和变化磁场总是交替产生，并由发生的区域向周围空间传播，它们相互依存,又相互激发,并以有限的速度在空间传播, 这就是电磁波。 电磁振荡电路 由电感线圈L和电容器C组成,可以产生振荡电流。 原理论述 首先在电容上充上电荷，然后断开充电电路，由于正负电荷要中和，便有电流经过电感，此时便由电场能向磁场能转化，当电场能完全转化为磁场能时，由能量守恒定律得，磁场能必要向电场能转化，在电容的另一个极板上便开始充正电荷。直至磁场能全部转化完，且此时为半个周期。 电磁波 电场与磁场之间是不断转化的。因此，我们的身边充满了各个波段的电磁波。 条件 为了使回路中的电磁能量能够发送出去形成电磁波，必须要满足两个条件 ① 有足够大的振荡频率 ② 电路要开放 由以上的公式及推理可知： ① 要提高电磁振荡频率,就必须减少线圈的自感