WP101R1网络安全基本原理.pdfVIP

网络安全的基本原理 第101 号白皮书 版本 1 作者 Suzanne Niles 目录 摘要 点击内容即可跳转至具体章节 简介 2 安全事故的数量每一年都在以惊人的速度增加。安全威 胁的复杂程度越来越高，因此，必须采取安全措施来保 安全性基础知识 3 护网络。如今，为了安全地部署和管理网络，数据中心 工作人员、网络管理人员以及其他数据中心专家都需要 基本的网络主机安全 6 掌握基本的安全知识。本白皮书阐述了网络系统的基本 安全知识，包括防火墙、网络拓扑和安全协议等。此 保护对设备与系统的访问 6 外，还给出了最佳方案，向读者介绍了在保护网络安全 的安全性 中某些比较关键的方面。 安全访问协议 9 网络安全的最佳方案 10 结论 11 资源 12 白皮书现收录于施耐德电气白皮书资料库 由施耐德电气数据中心科研中心发表， DCSC@Schneider-E 网络安全的基本原理 简介 要保护现代商业网络和 IT 基础设施的安全，不仅需要端对端的方法，还必须充分了解网络中所 存在的弱点以及相关的保护措施。虽然这些知识并不足以阻挡住所有网络入侵或系统攻击企图， 但可以使网络工程师排除某些常见问题，大量减少潜在的危害并迅速检测出安全性漏洞。随着攻 击数量的日益增加以及复杂程度的不断提高，无论是大企业还是小公司，都必须采取谨慎的步骤 来确保安全性。图 1 显示了历年来安全事故次数的显著上升趋势，数据取自 CERT® Coordina- tion Center （一家互联网安全专业技术中心）。 图 1 历年来发生的安全事 故次数 - CERT.ORG 本白皮书除介绍安全基础知识之外，还提供了一些有关网络、计算机主机和网络基础设施元素的 最佳方案。由于不存在“确保安全的唯一方法”，因此，哪些措施最为合适要由读者/工程人员 自己做出最正确的判断。 人的问题 在任何安全方案中，人确实都是最薄弱的环节。很多人都不认真对待保密的问题，譬如，不重视 对密码和访问代码的保密，而这些正是大多数安全系统的基础。所有安全系统均依赖于一套控制 访问、验证身份并防止泄漏敏感信息的方法。这些方法通常涉及一个或多个“秘密”。如果这些 秘密被泄漏或偷窃，那么由这些秘密所保护的系统将受到威胁。这看起来似乎是再明显不过的事