《网络集成技术CH》.ppt

该【《网络集成技术CH》 】是由【相惜】上传分享，文档一共【56】页，该文档可以免费在线阅读，需要了解更多关于【《网络集成技术CH》 】的内容，可以使用淘豆网的站内搜索功能，选择自己适合的文档，以下文字是截取该文章内的部分文字，如需要获得完整电子版，请下载此文档到您的设备，方便您编辑和打印。第8章网络平安设计天津大学计算机科学与技术学院饶国政博士编辑课件本课程知识结构导学图网络工程设计概述(2学时)网络工程设计基础(4+2学时)根本概念、根本设备简单组网技能中型网络设计知识与技能设计中型网络大型网络设计知识与技能设计大型网络网络设计综合知识与应用配置二层以太网交换机(2+4学时)网络需求分析(4学时)结构化布线系统和机房设计(2学时)网络安全策略设计(2+0学时)网络维护与测试(2+0学时)设计性实验(0+10学时)路由器配置(2+4学时)企业网设计(4学时)编辑课件2回忆网络平安的定义美国“911〞对网络平安的启示编辑课件3教学提示教学目的网络平安性设计的根本步骤包括对用户网络的平安需求进行风险评估开发出有效的平安策略选择出适当的平安机制设计网络平安方案重点平安需求进行风险评估设计网络平安方案编辑课件4要点网络平安设计的步骤选择网络平安机制选择数据备份和容错技术设计网络平安方案网络工程案例教学?编辑课件5网络平安问题的起源设计初期没有考虑网络平安问题网络规模小而且专用,物理控制计算机和通信硬件,门锁和警卫即可保证平安因特网已成为世界上第一大网并向世界开放,应用领域不断扩展,平安性需求随之日益增加保证网络整体的物理平安性已经不可能网上居心叵测的人位于大局部其他设备之间,无法保证发送和接收的数据是平安的我们访问网络获取信息的方式越便捷,保护网络各种资源的平安也就越困难编辑课件6平安性设计主要步骤确定网络上的各类资源针对网络资源,分别分析它们的平安性威胁分析平安性需求和折衷方案开发平安性方案定义平安策略开发实现平安策略的过程开发和选用适当的技术实现策略实现技术策略和平安过程测试平安性,发现问题及时修正建立审计日志,响应突发事件,更新平安性方案和策略编辑课件7信息平安性的3个方面平安攻击危及由某个机构拥有的信息平安的任何行为平安机制设计用于检测、防止或从平安攻击中恢复的机制平安效劳目标是对抗平安攻击,它们利用一个或多个平安机制来提供该效劳编辑课件8要防止两种极端认识对信息平安问题麻木不仁,不成认或逃避网络平安问题盲目夸大信息可能遇到的威胁如对一些无关紧要的数据采用极复杂的保护措施解决任何网络平安的问题都是要付出代价;某些威胁需要投入大量精力来控制,另一些那么相反什么是正确的做法呢?编辑课件9网络风险评估风险管理包括一些物质的、技术的、管理控制及过程活动的范畴,根据此范畴可得到合算的平安性解决方法。对计算机系统所受的偶然或成心的攻击,风险管理试图到达最有效的平安防护一个风险管理程序包括四个根本局部风险评估(或风险分析)平安防护选择确认和鉴定应急措施编辑课件10