网络设计 第05章 网络安全设计.pdf

第5章 网络安全设计 第5章 网络安全设计 2013-5-29 第5章网络安全设计 第1页共93页 内容提要 网络安全体系结构 网络防火墙技术（重点） DMZ 网络安全设计 IDS和IPS 网络安全设计 网络隔离设计（重点） VPN 网络安全设计 2013-5-29 第5章网络安全设计 第2页共93页 5.1 网络安全体系结构 5.1 网络安全体系结构 网络安全是一个系统的、全局性的问题。 5.1.1 TCP/IP协议的安全模型 （1）网络安全定义 • 网络安全是指网络系统的硬件、软件及其系统中的 数据受到保护，不受偶然的或者恶意的原因而遭到 破坏、更改、泄露，系统能连续、可靠的正常运 行，网络服务不中断。 2013-5-29 第5章网络安全设计 第3页共93页 5.1 网络安全体系结构 5.1 网络安全体系结构 • 在TCP/IP体 系结构中， 各层都能提 供一定的安 全手段。如 图5-1所示。 2013-5-29 第5章网络安全设计 第4页共93页 5.1 网络安全体系结构 5.1 网络安全体系结构 （2 ）接口层的安全 • 加密传输、防电磁波泄漏等。 （3 ）网络层的安全 • 网络层安全威胁： 报文窃听、流量攻击、拒绝服务攻击等。 • 网络层安全技术： 路由安全机制、IPSec、防火墙技术等。 2013-5-29 第5章网络安全设计 第5页共93页 5.1 网络安全体系结构 5.1 网络安全体系结构 （4 ）传输层的安全 • 传输层安全协议： SSL （安全套接字协议） • SSL提供三个方面的服务： 用户和服务器认证 数据加密服务 维护数据的完整性。 2013-5-29 第5章网络安全设计 第6页共93页 5.1 网络安全体系结构 5.1 网络安全体系结构 （5 ）应用层的安全 • 应用层安全问题： 操作系统漏洞、应用程序BUG、非法访问、病毒木 马程序等。 • 应用层安全技术： 加密、用户级认证、数字签名等。 2013-5-29 第5章网络安全设计 第7页共93页 5.1 网络安全体系结构 5.1 网络安全体系结构 网络可靠性研究 网络可靠性研究 网络层面 可靠性研究 测度指标 网络层面 可靠性研究 测度指标 网络拓扑层 研究拓扑结构的可靠性及网络组织的要求