信息與網(wǎng)絡(luò)安全技術(shù)導(dǎo)引-MSE安全攻防培訓(xùn)資料

1、安 全 概 念Kansas CityDenverClevelandNew YorkAtlantaHoustonPittsburgh MinneapolisColumbusWashingtonPhoenixRaleighTrentonSalt Lake CityWilmingtonDallasNew OrleansLincoln New HavenDetroitMiamiWestfieldNashvillePhiladelphiaIndianapolisNewarkUW Pacific North WestGreat PlainsMRENTexasOne NetDirectly Connecte

2、d ParticipantMAGPIPittsburgh (CMU)MERITMAXMCNCAbileneGigaPoPsCENICOARnetWestnetAlbuquerqueOklahoma CityGigaPop Connected ParticipantAny colorAccess NodeRouter NodeSacramentoOaklandEugeneLos AngelesAnaheim33 Total Access PointsServing 64 MembersSeattle機密數(shù)據(jù)包括什么內(nèi)容？數(shù)據(jù)是怎樣產(chǎn)生、存儲和傳輸?shù)?？網(wǎng)絡(luò)各部分是怎樣協(xié)同工作的（關(guān)聯(lián)性、依賴性）？

3、它是怎樣滿足每一項工作需要的（應(yīng)用、數(shù)據(jù)）？網(wǎng)絡(luò)是怎樣增長的(建設(shè)、擴展)？網(wǎng)絡(luò)怎樣“平滑”地完成工作？什么樣的資源需要保護？什么是威脅？怎樣盡量減少風(fēng)險對于系統(tǒng)內(nèi)脆弱的威脅？什么是脆弱性？AuthenticationAuthorizationAccountingAssuranceConfidentialityData IntegrityConnectivityPerformanceEase of UseManageabilityAvailabilityAccessSecurityMax.安全風(fēng)險安全風(fēng)險投資、效率與投資、效率與可用性可用性Min.Max.理解安全概念Min.Max.投資額投資

4、額安全性安全性最優(yōu)平衡點最優(yōu)平衡點“走不脫”n使用審計、監(jiān)控、防抵賴等安全機制，使得攻擊者、破壞者、抵賴者走不脫。內(nèi)部網(wǎng)絡(luò)外部網(wǎng)絡(luò)內(nèi)部接口外部接口OSI七層參考模型IP HDRDATAISO7498-2，信息安全體系結(jié)構(gòu)訪問控制服務(wù)鑒別服務(wù)數(shù)據(jù)完整性服務(wù)數(shù)據(jù)保密服務(wù)信息流安全數(shù)據(jù)源點鑒別數(shù)字簽名機制加密機制數(shù)據(jù)完整性機制訪問控制機制交換鑒別機制路由控制機制流量填充機制 公證機制OSIOSI安全管理安全管理TCP/IP 協(xié)議層安全服務(wù)網(wǎng)絡(luò)接口互聯(lián)網(wǎng)層傳輸層應(yīng)用層對等實體鑒別-YYY數(shù)據(jù)源鑒別-YYY訪問控制服務(wù)-YYY連接保密性YYYY無連接保密性YYYY選擇域保密性-Y流量保密性YY-Y有恢復(fù)

5、功能的連接完整性-YY無恢復(fù)功能的連接完整性-YYY選擇域連接完整性-Y無連接完整性-YYY選擇域非連接完整性-Y源發(fā)方不可否認-Y接收方不可否認-YISO7498-2到TCP/IP的映射Public WWWServerCampus BackboneHua-TechFirewallIntranet ServersGatewaySalesOfficeHeadquartersInternetMainframeCSS Secure安 全 技 術(shù)q數(shù)據(jù)庫安全技術(shù)q物理隔離技術(shù)q災(zāi)難恢復(fù)與備份技術(shù)l鑒別，授權(quán)和身份認證技術(shù)q鑒別 用來驗證系統(tǒng)實體和系統(tǒng)資源(如用戶、進程、應(yīng)用)的身份，例如鑒別想訪問數(shù)據(jù)

6、庫的人的身份，確定是誰發(fā)送了報文，防止有人假冒。q授權(quán) 是為完成某項任務(wù)而使用資源的權(quán)利、特權(quán)、許可證的證據(jù)，這種授權(quán)必須在系統(tǒng)資源的整個操作過程中始終如一地可靠地使用，還可對使用網(wǎng)絡(luò)服務(wù)，訪問一些數(shù)據(jù)的敏感部分，規(guī)定特殊的授權(quán)要求。 q身份認證系統(tǒng) 加強了原有的基于賬戶和口令的訪問控制，提供了授權(quán)、訪問控制、用戶身份識別、對等實體鑒別、抗抵賴等功能。qOTP:一次一密的認證機制q 動態(tài)口令：有基于時鐘的動態(tài)口令機制q生物技術(shù)：生理特征的認證機制，眼睛或手指qIC卡：作為身份的秘密信息存儲在IC卡統(tǒng)一口令統(tǒng)一口令規(guī)則/配置內(nèi)部訪問撥號訪問Internet 訪問RADIUS/TACACSMS LoginOTPPKI/CertificatesCOPS/DIAMETERDHCP/DNS mappingLDAP雙機冷備/雙機熱備/負載均衡本地管理/遠程管理/集中管理/用戶分權(quán)界面（CLI/GUI/WEB） 基于弱點漏洞的安全管理（風(fēng)險管理） 入侵成功三要素 機會/動機/機會 黑客的機會=企業(yè)的風(fēng)險 風(fēng)險=弱點漏洞+錯誤（不恰當）配置/誤操作 風(fēng)險識別 風(fēng)險度量 風(fēng)險控制 風(fēng)險管理EncryptedIP HDRIP HDRDATAIPSec HDRDATATransport Mo