《网络与信息安全防护》课件.pptVIP

管理安全技术 常见的安全管理技术有以下组成： 网络安全管理 应用安全管理 建立和维护用户账号。 建立和维护被管资源的连接和目录。 建立和维护访问控制列表。 统计、分析审计记录信息。 配置、维护安全平台。 设置会话密钥生命期等。 扫描和防杀病毒。 根据前期网络安全框架和整体安全方案管理选择管理方案组成要素； 根据前期网络安全方案实施过程文档，制定详细管理方案。 * 难点： 是否使用 AH 或 ESP 保护 IP 通信时，需要考虑的内容： AH 通过计算并包含每个数据包经过加密的哈希算法可提供数据身份验证与完整性服务； 一些允许在传输过程更改的字段被排除在外； 数据包重播保护服务是通过包括每个数据包的序列号提供的； ESP 通过计算并包含每个数据包经过加密的哈希算法可提供数据身份验证与完整性服务； 对于 ESP，哈希计算只包括 ESP 报头、尾部与负载； IP 报头不通过哈希算法保护； ESP 通过使用 DES（数据加密标准）或 3DES（三级 DES）加密算法加密 ESP 负载可提供数据保密性服务； 数据包重播保护服务是通过包括每个数据包的序列号提供的； 与对每个数据包进行加密与解密相比，验证每个数据包的哈希所消耗的 CPU 相对较少。如果性能问题是主要的考虑事项，则可使用 AH 来保护大部分通信。需要保密时，可使用 ESP； 注意： 介绍我们通信中需要保护的通信可以使用 AH