网络安全的主要知识点.ppt

数据传输阶段、IPSec隧道模式 IPSEC隧道模式具有以下功能和局限： 1.只能支持IP数据流。 2.工作在IP栈（IPstack）的底层，因此，应用程序和高层协议可以继　承IPSEC的行为。 3.由一个安全策略（一整套过滤机制）进行控制。安全策略按照优先级　的先后顺序创建可供使用的加密和隧道机制以及验证方式。当需要　建立通讯时，双方机器执行相互验证，然后协商使用何种加密方式。　此后的所有数据流都将使用双方协商的加密机制进行加密，然后封　装在隧道包头内。 数据传输阶段、IPSec隧道模式 数据传输阶段： 　　一旦完成上述4阶段的协商，PPP就开始在连接对等双方之间转发数据。每个被传送的数据报都被封装在PPP包头内，该包头将会在到达接收方之后被去除。如果在阶段1选择使用数据压缩并且在阶段4完成了协商，数据将会在被传送之间进行压缩。类似的，如果如果已经选择使用数据加密并完成了协商，数据（或被压缩数据）将会在传送之前进行加密。 点对点隧道协议（PPTP） 第2层转发（L2F） 第2层隧道协议（L2TP） 隧道类型 自愿隧道（Voluntarytunnel) 强制隧道（Compulsorytunnel） 个人信息控制 保密个人信息： 请格外小心不要泄露某些类型的个人信息。您母亲的名字、银行帐号和驾驶执照号码都是您应很少（如果发生过的话）联机泄露的信息类型。保密级别较低、但仍需注意的信息有电子邮件地址、年龄、性别、家庭电话号码和家庭地址。 如果在 Web 站点上输入个人信息，请确保该站点使用加密技术通过 Internet 发送这些信息。有两种方法可以确保 Web 站点对您的数据进行加密： 在计算机屏幕的边缘寻找一个关闭的锁状小图标。 查看 Web 地址 (URL)。安全的 Web 站点使用 https 协议而不是 http。末尾的“s”代表“secure”（安全）。 个人信息控制 保密个人信息： 请记住：电子邮件是不安全的。电子邮件可以被截取、被您的老板阅读（在发送到您的公司地址的情况下）、转发给其他人，甚至发布到 Web 站点上。不在电子邮件中放入您不希望发布到社区中心公告牌上的任何内容是个好主意。 当您参与新闻组或聊天时，请小心。当您与联机朋友交谈时可能会产生麻痹而有一种安全感。但一定要记住两件事情：人们并不总是他们所声称的那种人，而且联机“对话”被视为公开的，有时会被存档并打印出来供他人阅读和搜索。 如果您的孩子也使用 Internet，那么请您与他们一起回顾这些应对措施。确保他们了解在其联机共享任何个人信息之前获得您的许可的重要性。 请注意：Microsoft 对第三方 Web 站点、产品或服务的引用并不表示对其认可。提供指向第三方站点的链接仅是为了便于您获取信息。 网络设备可靠性 可靠性是进行通信网络规划设计与性能评价的重要指标。通信网络的可靠性一般包括网络的生存性、抗毁性及有效性等多个方面，涉及到网络通信设备、拓扑结构、通信协议等多方面因素。计算机网络和通信网络密不可分，它们已经完全融合。 网络设备可靠性 计算机网络可靠性的要素： 　　计算机网络可靠性是计算机网络系统的固有特征之一，它表明一个计算机网络系统按照用户的要求和设计的目标，执行其功能的正确程度。计算机网络可靠性与网络软件可靠性、硬件可靠性及所处环境有关。计算机网络可靠性应包含以下3个要素。 　　(1) 无故障运行时间。计算机网络可靠性只是体现在其运行阶段，用“无故障运行时间”来度量。由于网络运行环境、网络程序路径选取及所受进攻的随机性，软件的失效为随机事件，因此无故障运行时间属于随机变量。 　　(2) 环境条件。环境条件指计算机网络的运行环境。它涉及网络系统运行时所需的各种支持要素，如硬件、协议软件、操作系统、可能受到攻击的手段、所采取的防护措施以及操作规程等。不同的环境条件下信息网络的可靠性是不同的。 　　(3) 规定的功能。计算机网络可靠性还与规定的任务和功能有关。由于要完成的任务不同，信息网络的运行剖面会有所区别，则调用的网络子模块就不同，其可靠性也就可能不同，因此要准确度量计算机网络的可靠性，首先必须明确它的任务和功能。 网络设备可靠性 计算机网络可靠性分析： 交换机的可靠性 交换机应具有较强的微分段能力 交换机应具有很强的容错特性 交换机还应提供先进的网络诊断工具 交换机应具有支持构建虚拟网的能力 路由器的可靠性 　　路由器是网络层的互连设备，应用它不仅可实现不同类型局域网的互连，而且还可以实现局域网与广域网以及广域网之间的互连。因此，在考虑路由器的可靠性时，首先要考虑的问题就是如何选择协议。设计路由器可靠性的首要目标就是去除一些