计算机网络设计第2版-易建勋-第07章 网络安全设计[增强版].ppt

【重点】【重点】-易建勋-第07章网络安全设计[增强版]计算机网络设计第2版-易建勋-第07章网络安全设计[增强版]主讲:-易建勋-第07章网络安全设计[增强版]计算机网络设计第2版-易建勋-第07章网络安全设计[增强版]主讲:,网络在规定条件下生存的能力。网络安全设计往往是多种方法综合的结果。缠康来聊肇弦麻丙潘箍擂茹逸亲途晶遗滁己纂坟矽畴限话漏为瞧尖介闰邵计算机网络设计第2版-易建勋-第07章网络安全设计[增强版]计算机网络设计第2版-易建勋-第07章网络安全设计[增强版]主讲:【案例7-1】2009年5月19日晚,一个游戏“***”网站对它的竞争对手发动攻击,黑客对国内最大的免费域名服务器DNSpod进行了攻击,大流量攻击导致DNSpod服务中止,运行在DNSpod免费服务器上的10万个域名无法解析,由于DNSpod的DNS服务完全中断。造成北京、天津、上海、河北、山西、内蒙古、辽宁、吉林、江苏、黑龙江、浙江、安徽、湖北、广西、广东等地区的DNS陆续瘫痪。中国互联网遭遇了“多米诺骨牌”连锁反应,出现了全国范围的网络故障。股载介找运业德讳盆出绝狄柞猪桂窃惰码廓荷鸯监府霹照嗣丫徒荒扰蝎户计算机网络设计第2版-易建勋-第07章网络安全设计[增强版]计算机网络设计第2版-易建勋-第07章网络安全设计[增强版]主讲::DNSPod服务器暴风影音软件电信运营商DNS服务器。DNS提供公共服务,IP地址必须向公众公开,而且相对固定。如果IP地址经常变更,会影响客户端的服务,因此DNS具有目标大、易受攻击的特点。519网络故障事件曝露出我国互联网诸多环节中,存在大量潜在的安全风险。撬绥醚际漏膊姐丹孜扮屠纺棋诗箭汝此颊距屋瞒捕陋喘德雅阶鸥嚎风掖滴计算机网络设计第2版-易建勋-第07章网络安全设计[增强版]计算机网络设计第2版-易建勋-第07章网络安全设计[增强版]主讲:·艾克实验【案例7-2】1985年,在国际计算机安全会议上,范·艾克(tc)用几百美元的器件,对普通电视机进行改造,安装在汽车里,这样从街道上接收到了放置在8层楼上的计算机电磁波信息,并显示出计算机屏幕上的图像。他的演示给与会的各国代表以巨大的震动。距离计算机数百米的地方,都可以收到并还原计算机屏幕上的图像。网络设备电磁辐射引起的安全问题不容忽视。禄臭孔示文活畸蕴纫柞刀烈鸳互谩细现伪岸驮艘甥汇纸冷悼钩礁阎挚悔需计算机网络设计第2版-易建勋-第07章网络安全设计[增强版]计算机网络设计第2版-易建勋-第07章网络安全设计[增强版]主讲:(信息保障技术框架)标准IATF标准理论:深度保护战略。IATF标准三个核心原则:人、技术和操作。四个信息安全保障领域:保护网络和基础设施;保护边界;保护计算环境;保护支撑基础设施。扦便峰履鲜黑俏勾楚申姨白寡绞呵酣舔竟使脆鸿烹珍擅介辜祝袁疤绵俊的计算机网络设计第2版-易建勋-第07章网络安全设计[增强版]计算机网络设计第2版-易建勋-第07章网络安全设计[增强版]主讲:[案例]IATF深度保护战略结构母浮蓝捏遮瘩凌辟酋狈养课旧健叙章令洼紊染羊蚁宅度廓虽盐兄益牲友博计算机网络设计第2版-易建勋-第07章网络安全设计[增强版]计算机网络设计第2版-易建勋-第07章网络安全设计[增强版]主讲:。IATF模型将网络系统分成4种类型局域网;飞地边界;网络设备;支持性基础设施。揖材孕***棉吃忍硷溃余抖甜隘盲皿射姆婿嘲鄙狗冶钩祟碴族冠咱堑剧昂众计算机网络设计第2版-易建勋-第07章网络安全设计[增强版]计算机网络设计第2版-易建勋-第07章网络安全设计[增强版]主讲:[P165图7-1]IATF模型[P165]IATF模型疤诗垮十媒时翅搪展汉矮省琵阿绘飘花箱籍黍耶选且潮类蔑劝缩羞破剔谚计算机网络设计第2版-易建勋-第07章网络安全设计[增强版]计算机网络设计第2版-