全省广播电视技术能手竞赛培训(网络安全理论知识).pptx

全省广播电视技术能手竞赛网络安全理论知识培训目录1、网络安全基础理论网络安全、信息安全和网络空间安全的概念信息系统等级保护与风险评估基本知识病毒与木马防范技术防火墙与网闸的基本概念网络安全域基本概念及划分原则《新闻出版广播影视网络安全管理办法》《新闻出版广播影视网络安全事件应急预案》2、网络安全专业知识制播网络防范病毒和恶意程序相关技术网络安全事件应急处置方法1基础理论部分——网络安全、信息安全和网络空间安全OSI七层模型及安全架构网络架构安全基础防火墙TCP/IP安全其他网络安全设备网络架构安全设计入侵检测系统无线局域网协议安全网络安全网络协议安全网络安全网络安全设备网络架构安全知识子域知识体知识域知识域：网络协议安全知识子域：OSI七层模型及安全架构了解开放系统互联（OSI）模型的七层网络通信结构及通信过程，了解每一层的功能了解OSI安全架构的核心内容：基于8类安全机制提供5类安全服务ISO/OSI七层模型结构应用层应用层（高）表示层会话层传输层网络层数据流层数据链路层物理层第一层：物理层作用定义物理链路的电气、机械、通信规程、功能要求等；电压，数据速率，最大传输距离，物理连接器；线缆，物理介质；将比特流转换成电压；典型物理层设备光纤、双绞线、中继器、集线器等；常见物理层标准（介质与速率）100BaseT, OC-3, OC-12, DS1, DS3, E1, E3应用层表示层会话层传输层网络层数据链路层物理层第二层：数据链路层作用物理寻址，网络拓扑，线路规章等错误检测和通告（但不纠错）将比特聚成帧进行传输流量控制（可选）寻址机制使用数据接收设备的硬件地址（物理地址）寻址（如MAC地址）典型数据链路层设备网卡、网桥和交换机数据链路层协议PPP, HDLC, FR,Ethernet, Token Ring, FDDI应用层表示层会话层传输层网络层数据链路层物理层第二层：以太网协议标准（两个子层）应用层表示层会话层传输层网络层LLC MAC物理层LLC（Logical Link Control）IEEE 802.2为上层提供统一接口；使上层独立于下层物理介质；提供流控、排序等服务；MAC（Media Access Control）IEEE 802.3烧录到网卡ROM；48比特；唯一性；第三层：网络层作用逻辑寻址路径选择寻址机制使用网络层地址进行寻址（如IP地址）网络层典型设备路由器三层交换机应用层表示层会话层传输层网络层数据链路层物理层第四层：传输层作用提供端到端的数据传输服务建立逻辑连接寻址机制应用程序的界面端口（如端口号）传输层协议TCP UDP SPX应用层表示层会话层传输层网络层TCP是面向连接的，有比较高的可靠性，一些要求比较高的服务一般使用这个协议，如FTP、Telnet、HTTPUDP是一个简单的面向数据报的运输层协议，不提供可靠性，它只是把应用程序传给IP层的数据报发送出去，但是并不能保证它们能到达目的地。如客户端与DNS服务器之间传输时用的是UDP数据链路层物理层第五层：会话层应用层表示层会话层传输层网络层数据链路层物理层作用不同应用程序的数据隔离会话建立，维持，终止同步服务会话控制（单向或双向）第六层：表示层应用层表示层会话层传输层网络层数据链路层物理层作用数据格式表示协议转换字符转换数据加密/解密数据压缩等表示层数据格式ASCII, MPEG, TIFF,GIF, JPEG第七层：应用层作用应用接口网络访问流处理流控错误恢复应用层协议FTP, Telnet, HTTP, SNMP, SMTP, DNS应用层表示层会话层传输层网络层数据链路层物理层分层结构的优点降低复杂性促进标准化工作各层间相互独立，某一层的变化不会影响其他层协议开发模块化简化理解与学习数据封装与分用数据封装应用数据发送时从高层向低层逐层加工后传递数据解封装数据接收时从低层向高层逐层传递OSI安全体系结构OSI安全体系结构定义了系统应当提供的五类安全服务，以及提供这些服务的八类安全机制；某种安全服务可以通过一种或多种安全机制提供，某种安全机制可用于提供一种或多种安全服务OSI安全体系结构定义的安全服务五类安全服务鉴别、访问控制、数据必威体育官网网址性、数据完整性、抗抵赖八种安全服务加密、数字签名、访问控制、数据完整性、鉴别流量填充（用于对抗通信流量分析，在加密时才是有效的）路由控制（可以指定路由选择说明，回避某些特定的链路或子网）公证知识域：网络协议安全知识子域：TCP/IP安全了解TCP/IP协议模型及各层典型协议的功能理解基于TCP/IP的典型安全协议了解IPv6的安全特点OSI模型与TCP/IP协议的对应应用层应用层表示层会话层传输层传输层网络互联层网络层数据链路层网络接口层物理层TCP/IP协议应用协议应用协议应用协议应用协议应用层传输层TCP