国家信息安全测评中心CISP培训201007.pptVIP

国家信息安全测评中心CISP培训 主讲：樊山 QQ电话E_Mail：fanfox7405@163.com 大纲 网络与通信安全基础 网络安全应用（防火墙、入侵检测技术、漏洞扫描） 大纲 KA（知识域）：电信和网络安全 SA：OSI 分层模型和TCP/IP 协议族； 理解 OSI 的七层模型、TCP/IP 协议族及其特征，理解OSI 分层模型和TCP/IP 协议族的对应关系； 理解各种相关协议同 OSI 和TCP/IP 的对应关系。 SA：通信和网络技术 理解各种物理介质（例如：光纤/同轴电缆/双绞线等）的特征； 理解各种链路层协议和技术，例如：HDLC/SDLC/帧中继等。 理解各种网络拓扑结构（总线/星型/环型）等的特征； 理解各种局域网/城域网/广域网的各种通信网络，例如：帧中继/ATM 网络等的特征； 理 解 各 种 远 程 拨 号 访 问 协 议 和 技 术 ， 例 如 ：RADIUS/TACACS/TACACS+/Diameter 等。?? 大纲 SA：互联网技术和服务 理解 TCP/IP 协议族中的相关基础协议， 包括：SLIP/PPP/CHAP/PAP 协议，ARP/RARP 协议，IP 协议，TCP/UDP协议； 理解各种网络设备分类及其特征，包括：复用器/集线器/交换机/路由器/网关等； 理解 IP 地址划分和编址技术，理解RIP/OSPF 等路由协议和技术； 理解 DNS/SNMP/Telnet/SMTP/WWW 等互联网重要协议的原理和应用； 理解 SSL/S/MIME/SSL/SET/PEM 等重要的安全协议； 理解各种VPN 技术，例如PPTP、MPLS 等VPN 技术（IPSec VPN技术在密码系统及其应用中详细讨论）。 大纲 SA：网络安全设备：防火墙/入侵检测和入侵防御系统等 理解各种网络安全设备的概念和基本原理； 理解防火墙的分类、应用和实践。 网络与通信安全基础 OSI模型和TCP/IP协议簇 通信和网络技术 互联网技术与服务 主要网络安全协议和机制 OSI模型和TCP/IP协议簇 OSI模型，即开放式通信系统互联参考模型(Open System Interconnection)，是国际标准化组织(ISO)提出的一个试图使各种计算机在世界范围内互连为网络的标准框架，简称OSI。 OSI模型-层次划分 OSI将计算机网络体系结构(architecture)划分为以下七层： 7 应用层：Application Layer 6 表示层：Presentation Layer? 5 会话层：Session Layer 4 传输层：Transport Layer 3 网络层：Network Layer 2 数据链路层：Data Link Layer 1 物理层：Physical Layer OSI模型和TCP/IP协议簇 OSI模型和TCP/IP协议簇 7 应用层：老板 6 表示层：相当于公司中简报老板、替老板写信的助理 5 会话层：相当于公司中收寄信、写信封与拆信封的秘书 4 传输层：相当于公司中跑邮局的送信职员 3 网络层：相当于邮局中的排序工人 2 数据链路层：相当于邮局中的装拆箱工人 1 物理层：相当于邮局中的搬运工人 OSI模型和TCP/IP协议 OSI模型-历史 在制定计算机网络标准方面，起着重大作用的两大国际组织是：国际电报与电话咨询委员会（CCITT），与国际标准化组织(ISO)，虽然它们工作领域不同，但随着科学技术的发展，通信与信息处理之间的界限开始变得比较模糊，这也成了CCITT和ISO共同关心的领域。1974年，ISO发布了著名的ISO/IEC 7498标准，它定义了网络互联的7层框架，也就是开放式系统互连参考模型。 OSI模型-影响 OSI是一个定义良好的协议规范集，并有许多可选部分完成类似的任务。 它定义了开放系统的层次结构、层次之间的相互关系以及各层所包括的可能的任务。是作为一个框架来协调和组织各层所提供的服务。 OSI参考模型并没有提供一个可以实现的方法，而是描述了一些概念，用来协调进程间通信标准的制定。即OSI参考模型并不是一个标准，而是一个在制定标准时所使用的概念性框架。 OSI模型和TCP/IP协议 OSI模型和TCP/IP协议 物理层定义物理链路的电气、机械、通信规程、功能要求等； 电压，数据速率，最大传输距离，物理连接器； 线缆，物理介质； 将比特流转换成电压； 物理层设备 Repeater, Hub, Multiplexers, NIC； 物理层协议 100BaseT, OC-3, OC-12, DS1, DS3, E1, E3； OSI模型和TCP/IP协议 物理层考虑的是怎样