网络安全概论-OSI.ppt

| * * 安全产品类型 密 钥 管 理 产 品 高 性 能 加 密 芯 片 产 品 密 码 加 密 产 品 数 字 签 名 产 品 安全授权认证产品 信息必威体育官网网址产品 数 字 证 书 管 理 系 统 用 户 安 全 认 证 卡 智 能 IC 卡 鉴 别 与 授 权 服 务 器 安全平台/系统 安 全 操 作 系 统 安 全 数 据 库 系 统 Web 安 全 平 台 安 全 路 由 器 与 虚 拟 专 用 网 络 产 品 网 络 病 毒 检 查 预 防 和 清 除 产 品 安全检测与监控产品 网 络 安 全 隐 患 扫 描 检 测 工 具 网 络 安 全 监 控 及 预 警 设 备 网 络 信 息 远 程 监 控 系 统 网 情 分 析 系 统 | * * 信息与网络安全的目标 进不来 拿不走 看不懂 改不了 跑不了 | * * 软件厂商的安全公告及补丁发布站点 微软公司 /technet/security/current.asp Cisco /warp/public/707/advisory.html Red Hat Linux /support/errata/ Sun Solaris /security/ | * * 著名的安全公司 （互联网安全系统） （安氏中国） （网络联盟） （赛门铁克） （fport的老家) （中联绿盟） | * * 著名的漏洞及安全信息发布站点 著名的漏洞发布站点Bugtraq 关于Windows系统安全的综合性网站 / 美国计算机应急响应小组 由ISS公司发布的漏洞库 | * * 著名的漏洞及安全信息发布站点 漏洞修补网站 / ICAT漏洞发布及漏洞库有哪些信誉好的足球投注网站站点 /icat.cfm 中国计算机网络应急处理中心 | * * 漏洞Exploit程序及工具发布站点 www.hack.co.za / http://oliver.efri.hr/~crv/security/bugs/list.html http://astalavista.box.sk（著名的软件破解网站） /（PsTools的老家） /（必威体育精装版安全工具的分类索引） /Server_Security/Software/software.php（工具索引 ） workintrusion.co.uk | * * 优秀的信息安全文档资料网站 （白帽子网站，有必威体育精装版的IDS规则库下载） （国外著名的phrack安全杂志） /Security/（大量安全文献的索引） /bible/（有大量的安全文献） （有安全策略等不错的资料） /cgi-bin/lisoleg.pl（利索脚，国内著名的Linux学习网站） /index.shtml（阿卡主页，国内著名的开源组织） （不错的信息安全审计及管理论坛） /（NIST的Computer Security Division） / /（CISSP认证最好的自学网站） | * | * * 在信息时代“谁掌握了信息，控制了网络，谁就将拥用整个世界” —著名未来学家托夫勒 作为国家重要基础设施的网络信息系统的安全性已经成为关系国家主权和安全、社会稳定、民族文化的继承和发扬的重要问题。 网络安全的影响？ 政治安全 军事安全 经济安全 金融安全 文化安全 …… | * * | * * OSI安全体系结构 | * * 开放式系统互联模型OSI 国际标准化组织（ISO）提出的OSI模型是目前国际上普遍遵循的计算机信息系统互连标准。 目的：为了能够有效了解用户的安全需求，选择各种安全产品和策略，有必要建立一些系统的方法来进行网络安全防范 。 基本思想：为了全面而准确地满足一个开放系统的安全需求，必须在七个层次中提供必需的安全服务、安全机制和技术管理，以及它们在系统上的合理部署和关系配置。 | * * 三维的信息系统安全体系结构 应用层 表示层 会话层 传输层 网络层 数据链路层 物理层 认证服务 访问控制 数据完整性 数据机密性 不可否认性 加密 数字签名 访问控制 数据完整性 数据交换 业务流填充 路由控制 公证 安全机制 OSI参考模型 安全服务 | * * 网络安全提供的五种服务 一种由系统提供的对系统资源进行保护的处理 或者通信服务，安全服务通过安全机制来实现安全 策略 认证：提供