网络安全体系结构要点.pptVIP

网络安全技术 2018/10/5 1 网络安全体系结构与安全技术 网络技术系 田宏政 2018/10/5 网络技术系 田宏政 2 安全层次体系结构 防火墙 安全网关 VPN 网络安全层 反病毒 风险评估 入侵检测 审计分析 系统安全层 用户 / 组管理 单机登录 身份认证 用户安全层 访问控制 授权 应用安全层 加密 数据安全层 存储备份 物理安全层 2018/10/5 网络技术系 田宏政 3 重 点 安 全 管 理 安 全 体 系 物 理 安 全 网 络 安 全 信 息 安 全 环 境 安 全 媒 体 安 全 设 备 安 全 反 病 毒 审 计 监 控 安 全 检 测 访 问 控 制 备 份 恢 复 传 输 安 全 储 存 安 全 用 户 鉴 权 内 容 审 计 网络安全体系结构 2018/10/5 网络技术系 田宏政 4 访 问 控 制 传 输 安 全 用 户 鉴 权 安 全 检 测 出 入 控 制 存 取 控 制 安 全 扫 描 入 侵 检 测 口 令 机 制 智 能 卡 主 体 特 征 传 输 数 据 加 密 数 据 完 整 鉴 别 防 抵 赖 数 字 证 书 控 制 表 技 术 攻 击 技 术 口 令 技 术 加 密 技 术 安 全 协 议 网络安全体系结构 2018/10/5 网络技术系 田宏政 5 安全管理技术 网络信息安全的关键技术 安全集成技术 防 病 毒 技 术 防 火 墙 技 术 V P N 技 术 入 侵 检 测 技 术 安 全 评 估 技 术 审 计 分 析 技 术 主 机 安 全 技 术 身 份 认 证 技 术 访 问 控 制 技 术 密 码 技 术 备 份 与 恢 复 技 术 2018/10/5 网络技术系 田宏政 6 安全产品集成 完善的整体防卫架构 防火墙 访问控制 防病毒 入侵检测 虚拟专用网 漏洞评估 2018/10/5 网络技术系 田宏政 7 网络体系结构及各层的安全性 安全管理与审计 物 理 层 安 全 网 络 层 安 全 传 输 层 安 全 应 用 层 安 全 链 路 层 物 理 层 网 络 层 传 输 层 应 用 层 表 示 层 会 话 层 审 计 与 监 控 身 份 认 证 数 据 加 密 数 字 签 名 完 整 性 鉴 别 端 到 端 加 密 访 问 控 制 点 到 点 链 路 加 密 物 理 信 道 安 全 ? 访问控制 ? 数据机密性 ? 数据完整性 ? 用户认证 ? 防抵赖 ? 安全审计 网 络 安 全 层 次 层 次 模 型 网 络 安 全 技 术 实 现 安 全 目 标 用 户 安 全 2018/10/5 网络技术系 田宏政 8 TCP/IP 网络的四层结构模型 应用层 表示层 会话层 传输层 网络层 数据链路层 物理层 OSI 参考模型 应用层 传输层 网络层 网络接口 物理层 TCP/IP 模型 ? OSI 参考模型与 TCP/IP 模型对比 2018/10/5 网络技术系 田宏政 9 TCP/IP 层次结构图 物理接口层 IP ICMP ARP RARP OSPF IGRP BGP EGP GGP RIP IGMP RSVP DVMRP TCP UDP HTTP FTP Telnet SMTP DHCP BOOTP TFTP NTP DNS RPC XDR SNMP NFS NIS PMAP NLM Mount Statd LDAP X11 System OSI 第 1-2 层 OSI 第 3 层 OSI 第 4 层 OSI 第 5-7 层 2018/10/5 网络技术系 田宏政 10 安全模型 ?