信息與網(wǎng)絡(luò)安全技術(shù)導(dǎo)引-MSE安全攻防培訓(xùn)資料

1、安 全 概 念Kansas CityDenverClevelandNew YorkAtlantaHoustonPittsburgh MinneapolisColumbusWashingtonPhoenixRaleighTrentonSalt Lake CityWilmingtonDallasNew OrleansLincoln New HavenDetroitMiamiWestfieldNashvillePhiladelphiaIndianapolisNewarkUW Pacific North WestGreat PlainsMRENTexasOne NetDirectly Connecte

2、d ParticipantMAGPIPittsburgh (CMU)MERITMAXMCNCAbileneGigaPoPsCENICOARnetWestnetAlbuquerqueOklahoma CityGigaPop Connected ParticipantAny colorAccess NodeRouter NodeSacramentoOaklandEugeneLos AngelesAnaheim33 Total Access PointsServing 64 MembersSeattle機(jī)密數(shù)據(jù)包括什么內(nèi)容？數(shù)據(jù)是怎樣產(chǎn)生、存儲(chǔ)和傳輸?shù)?？網(wǎng)絡(luò)各部分是怎樣協(xié)同工作的（關(guān)聯(lián)性、依賴性）？

3、它是怎樣滿足每一項(xiàng)工作需要的（應(yīng)用、數(shù)據(jù)）？網(wǎng)絡(luò)是怎樣增長(zhǎng)的(建設(shè)、擴(kuò)展)？網(wǎng)絡(luò)怎樣“平滑”地完成工作？什么樣的資源需要保護(hù)？什么是威脅？怎樣盡量減少風(fēng)險(xiǎn)對(duì)于系統(tǒng)內(nèi)脆弱的威脅？什么是脆弱性？AuthenticationAuthorizationAccountingAssuranceConfidentialityData IntegrityConnectivityPerformanceEase of UseManageabilityAvailabilityAccessSecurityMax.安全風(fēng)險(xiǎn)安全風(fēng)險(xiǎn)投資、效率與投資、效率與可用性可用性Min.Max.理解安全概念Min.Max.投資額投資

4、額安全性安全性最優(yōu)平衡點(diǎn)最優(yōu)平衡點(diǎn)“走不脫”n使用審計(jì)、監(jiān)控、防抵賴等安全機(jī)制，使得攻擊者、破壞者、抵賴者走不脫。內(nèi)部網(wǎng)絡(luò)外部網(wǎng)絡(luò)內(nèi)部接口外部接口OSI七層參考模型IP HDRDATAISO7498-2，信息安全體系結(jié)構(gòu)訪問(wèn)控制服務(wù)鑒別服務(wù)數(shù)據(jù)完整性服務(wù)數(shù)據(jù)保密服務(wù)信息流安全數(shù)據(jù)源點(diǎn)鑒別數(shù)字簽名機(jī)制加密機(jī)制數(shù)據(jù)完整性機(jī)制訪問(wèn)控制機(jī)制交換鑒別機(jī)制路由控制機(jī)制流量填充機(jī)制 公證機(jī)制OSIOSI安全管理安全管理TCP/IP 協(xié)議層安全服務(wù)網(wǎng)絡(luò)接口互聯(lián)網(wǎng)層傳輸層應(yīng)用層對(duì)等實(shí)體鑒別-YYY數(shù)據(jù)源鑒別-YYY訪問(wèn)控制服務(wù)-YYY連接保密性YYYY無(wú)連接保密性YYYY選擇域保密性-Y流量保密性YY-Y有恢復(fù)

5、功能的連接完整性-YY無(wú)恢復(fù)功能的連接完整性-YYY選擇域連接完整性-Y無(wú)連接完整性-YYY選擇域非連接完整性-Y源發(fā)方不可否認(rèn)-Y接收方不可否認(rèn)-YISO7498-2到TCP/IP的映射Public WWWServerCampus BackboneHua-TechFirewallIntranet ServersGatewaySalesOfficeHeadquartersInternetMainframeCSS Secure安 全 技 術(shù)q數(shù)據(jù)庫(kù)安全技術(shù)q物理隔離技術(shù)q災(zāi)難恢復(fù)與備份技術(shù)l鑒別，授權(quán)和身份認(rèn)證技術(shù)q鑒別 用來(lái)驗(yàn)證系統(tǒng)實(shí)體和系統(tǒng)資源(如用戶、進(jìn)程、應(yīng)用)的身份，例如鑒別想訪問(wèn)數(shù)據(jù)

6、庫(kù)的人的身份，確定是誰(shuí)發(fā)送了報(bào)文，防止有人假冒。q授權(quán) 是為完成某項(xiàng)任務(wù)而使用資源的權(quán)利、特權(quán)、許可證的證據(jù)，這種授權(quán)必須在系統(tǒng)資源的整個(gè)操作過(guò)程中始終如一地可靠地使用，還可對(duì)使用網(wǎng)絡(luò)服務(wù)，訪問(wèn)一些數(shù)據(jù)的敏感部分，規(guī)定特殊的授權(quán)要求。 q身份認(rèn)證系統(tǒng) 加強(qiáng)了原有的基于賬戶和口令的訪問(wèn)控制，提供了授權(quán)、訪問(wèn)控制、用戶身份識(shí)別、對(duì)等實(shí)體鑒別、抗抵賴等功能。qOTP:一次一密的認(rèn)證機(jī)制q 動(dòng)態(tài)口令：有基于時(shí)鐘的動(dòng)態(tài)口令機(jī)制q生物技術(shù)：生理特征的認(rèn)證機(jī)制，眼睛或手指qIC卡：作為身份的秘密信息存儲(chǔ)在IC卡統(tǒng)一口令統(tǒng)一口令規(guī)則/配置內(nèi)部訪問(wèn)撥號(hào)訪問(wèn)Internet 訪問(wèn)RADIUS/TACACSMS LoginOTPPKI/CertificatesCOPS/DIAMETERDHCP/DNS mappingLDAP雙機(jī)冷備/雙機(jī)熱備/負(fù)載均衡本地管理/遠(yuǎn)程管理/集中管理/用戶分權(quán)界面（CLI/GUI/WEB） 基于弱點(diǎn)漏洞的安全管理（風(fēng)險(xiǎn)管理） 入侵成功三要素 機(jī)會(huì)/動(dòng)機(jī)/機(jī)會(huì) 黑客的機(jī)會(huì)=企業(yè)的風(fēng)險(xiǎn) 風(fēng)險(xiǎn)=弱點(diǎn)漏洞+錯(cuò)誤（不恰當(dāng)）配置/誤操作 風(fēng)險(xiǎn)識(shí)別 風(fēng)險(xiǎn)度量 風(fēng)險(xiǎn)控制 風(fēng)險(xiǎn)管理EncryptedIP HDRIP HDRDATAIPSec HDRDATATransport Mo