网络系统集成及规划CH8.pdfVIP

第8章 网络安全设计 安徽工业大学 计算机学院计算中心 课程组 第8章 网络安全设计 本课程知识结构导学图 网络工程设计概述 基本概念、基本设备 网络工程设计基础 简单组网技能 配置二层以太网交换机 中型网络设计知识与技能 网络需求分析 设计中型网络 结构化布线系统和机房设计 路由器配置 大型网络设计知识与技能 企业网设计 设计大型网络 网络安全策略设计 网络维护与测试 网络设计综合知识与应用 设计性实验 2 第8章 网络安全设计 回顾  网络安全的定义  美国“911”对网络安全的启示 3 第8章 网络安全设计 教学提示  教学目的 – 网络安全性设计的基本步骤包括  对用户网络的安全需求进行风险评估  开发出有效的安全策略  选择出适当的安全机制  设计网络安全方案  重点 – 安全需求进行风险评估 – 设计网络安全方案 4 第8章 网络安全设计 要点 1. 网络安全设计的步骤 2. 选择网络安全机制 3. 选择数据备份和容错技术 4. 设计网络安全方案 5. 网络工程案例教学 5 第8章 网络安全设计 网络安全问题的起源  ARPAnet设计初期没有考虑网络安全问题 – 网络规模小而且专用，物理控制计算机和通信硬件，门 锁和警卫即可保证安全  因特网已成为世界上第一大网并向世界开放，应用 领域不断扩展，安全性需求随之日益增加 – 保证网络整体的物理安全性已经不可能 – 网上居心叵测的人位于大部分其他设备之间，无法保证 发送和接收的数据是安全的  我们访问网络获取信息的方式越便捷，保护网络各 种资源的安全也就越困难 6 第8章 网络安全设计 安全性设计主要步骤  确定网络上的各类资源  针对网络资源，分别分析它们的安全性威胁  分析安全性需求和折衷方案  开发安全性方案  定义安全策略  开发实现安全策略的过程  开发和选用适当的技术实现策略  实现技术策略和安全过程  测试安全性，发现问题及时修正  建立审计日志，响应突发事件，更新安全性计划和策略 7 第8章 网络安全设计 信息安全性的3个方面  安全攻击 – 危及由某个机构拥有的信息安全的任何行为  安全机制 – 设计用于检测、防止或从安全攻击中恢复的机制  安全服务 – 目标是对抗安全攻击，它们利用一个或多个安全