搜索
第二讲网络安全现状与策略网络安全体系物理实体安全、硬件防护授课人：李莉华教学目的：（1）理解网络安全现状与策略（2）理解网络安全体系（3）熟悉网络机房与环境安全要求教学重点：（1）理解网络安全现状与策略（2）理解网络安全体系（3）熟悉网络机房与环境安全要求威严的法律严格的管理先进的技术复习：信息安全策略安全策略是指在一个特定的环境里，为提供一定级别的安全保护所必须遵守的规则。安全策略模型包括了建立安全环境的3个重要组成部分，即信息安全的三个层次：（1）威严的法律（安全立法）（2）先进的技术（安全技术）（3）严格的管理（安全管理）网络安全策略复习：网络信息安全的内容网络信息安全的内容物理安全1防静电防盗防雷击防火防电磁泄漏2用户身份认证访问控制加密安全管理逻辑安全操作系统安全3联网安全4访问控制服务通信安全服务复习：网络安全面临的威胁网络安全威胁物理威胁系统漏洞身份鉴别威胁线缆连接威胁有害程序偷窃废物搜寻间谍行为身份识别错误不安全服务配置初始化乘虚而入算法考虑不周随意口令口令破解口令圈套拨号进入冒名顶替窃听病毒特洛伊木马代码炸弹更新或下载复习：针对网络信息安全的攻击在正常情况下，有一个信息流从一个信源(例如一个文件或主存储器的一个区域)流到一个目的地（例如另一个文件或一个用户）时，它的信息流动是这样的：当产生攻击时，有以下4种情况:上述4种情况又可以按照攻击的主动性来分为两类：主动攻击和被动攻击。据统计，目前全球平均每15秒就会发生一起Internet主机被入侵的事件，美国75%~85%的网站抵挡不住黑客攻击，约有75%的企业网上信息失窃，其中25%的企业损失在25万美元以上。而通过网络传播的病毒无论在其传播速度、传播范围和破坏性方面都比单机病毒更令人担忧。网络安全现状1网络与信息安全发展趋势2一、网络安全现状一一目前全球已发现病毒5万余种，并仍以每天10余种的速度增长。有资料显示，病毒所造成的损失占网络经济损失的76%。1.安全需求多样化2.技术发展两极分化3.安全管理体系化在实际应用中，到底应该采取什么样的安全措施，提供什么样的安全服务呢？这需要根据网络信息系统的情况，定义好安全需求，制定相应的安全策略，然后由安全策略来决定采用何种方式和手段来保证网络系统的安全。即首先要清楚自己需要什么，制定恰当的满足需求的策略方案，然后再考虑技术上如何实施。安全策略定义1物理安全策略2访问控制策略3信息加密策略4二、计算机网络的安全策略二二网络安全管理策略51安全策略定义安全策略是指在一个特定的环境里，为保证提供一定级别的安全保护所必须遵守的规则。实现网络安全，不但要靠先进的技术，而且也得靠严格的管理、法律约束和安全教育，主要包括如下内容。（1）先进的网络安全技术是网络安全的根本保证。（2）严格的安全管理是确保安全策略落实的基础。（3）严格的法律、法规是网络安全保障的坚强后盾。2物理安全策略物理安全策略的目的是保护计算机系统、网络服务器、打印机等硬件实体和通信线路免受自然灾害、人为破坏和搭线攻击；确保计算机系统有一个良好的电磁兼容工作环境；建立完备的安全管理制度，防止非法进入计算机控制室和各种偷窃、破坏活动的发生。物理安全策略的主要问题：抑制和防止电磁泄漏。3访问控制策略访问控制是网络安全防范和保护的主要策略，它的主要任务是保证网络资源不被非法使用和非常访问。它也是维护网络系统安全、保护网络资源的重要手段。各种安全策略必须相互配合才能真正起到保护作用，但访问控制可以说是保证网络安全最重要的核心策略之一。1.入网访问控制2.网络的权限控制3.网络服务器安全控制4.网络监测和锁定控制5.网络端口和节点的安全控制6.防火墙控制4信息加密策略信息加密的目的：保护网内的数据、文件、口令和控制信息，保护网上传输的数据。网络加密的3种方法：链路加密、端点加密和节点加密等。链路加密：保护网络节点之间的链路信息安全；端-端加密：对源端用户到目的端用户的数据提供保护；节点加密：对源节点到目的节点之间的传输链路提供保护。5网络安全管理策略网络的安全管理策略包括：确定安全管理等级和安全管理范围；制定有关网络操作使用规程和人员出入机房管理制度；制定网络系统的维护制度和应急措施等。1.4网络安全体系1网络安全体系概念它是一项复杂的系统工程是安全策略、多种技术、管理方法和人员安全素质的综合；是关于网络安全防范系统的最高层概念抽象，它由各种网络安全防范单元组成，各组成单元按照一定的规则关系，能够有机集成起来，共同实现网络安全目标。2网络安全体系作用3网络安全体系组成组织体系：网络安全工作部门的集合，负责安全技术和资源管理和使用。技术体系：综合集成方式形成技术集合。管理体系：管理目标、手段、主体、依据和资源。1）PDRR模型PDRR模型是目前得到较多认可的一个安全保障模型。在这个模型中，网络的安全保障系统被分成四个部分：防护（Protection）、检测（Detection）、响应（Response）和恢复（Recovery）。从工作机制上看，这四个部分是一个顺次发生的过程：首先采取各种措施对需要保护的对象进行安全防护，然后利用相应的检测手段对安全保护对象进行安全跟踪和检测以随时了解其安全状态。如果发现现安全保护对象的安全状态发生改变，特别是由安全变为不安全，则马上采取应急措施对其进行处理，直至恢复安全保护对象的安全状态。按照这个模型，信息网络的安全建设是这样的一个有机的过程：在信息网络安全政策的指导下，通过风险评估，明确需要防护的信息资源、网络基础设施和资产等，明确要防护的内容及其主次等，然后利用入侵检测系统来发现外界的攻击和入侵，对已经发生的入侵，进行应急响应和恢复。4网络安全体系模型2）ISS模型美国互联网安全系统公司ISS（InternetSecuritySystems）的自适应网络安全模型PPDR，它由四个主要部分组成：安全策略（Policy)、保护（Protection)、检测（Detection)和响应（Response)。基于思想是：以安全策略为核心，通过一致性检查、流量统计、异常分析、模式匹配以及基于应用、目标、主机、网络的入侵检查等方法进行安全漏洞检测。检测使系统从静态防护转化为动态防护，为系统快速响应提供了依据。当发现系统有异常时，根据系统安全策略快速作出反应，从而达到保护系统安全的目的。PDRR模型是一个比较具有普遍意义的安全模型，因此利用它也可以解决数据的完整性保护问题。PDRR模型PPDR模型企业安全防护体系的构成人制度技术安全防护体系企业安全防护体系的主要构成因素人制度技术完善的整体防卫技术架构防火墙访问控制防病毒入侵检测虚拟专用网漏洞评估实体安全概述1电子信息机房环境安全2三、物理实体安全三三1实体安全概述实体安全（PhysicalSecurity）又叫物理安全，是保护计算机设备、设施（含网络）免遭地震、水灾、火灾、有害气体和其他环境事故（如电磁污染等）破坏的措施和过程。总结起来，实体安全的内容包括以下4点：（1）设备安全：包括防止电磁信息的泄露、线路截获，以及抗电磁干扰。（2）环境安全：应具备消防报警、安全照明、不间断供电、温湿度控制系统和防盗报警，以保护系统免受水、火、有害气体、地震、静电的危害。（3）存储媒体安全：包括存储媒体自身和数据的安全。存储媒体本身的安全主要是安全保管、防盗、防毁和防霉；数据安全是指防止数据被非法复制和非法销毁。（4）硬件防护：包括存储器保护和输入/输出通道控制。2电子信息机房及环境安全■机房安全等级■机房安全场地要求■机房洁净度、温度和湿度要求■机房防静电措施■机房防火防水措施■机房防雷接地措施小结：（1）理解网络安全现状与策略（2）理解网络安全体系（3）熟悉网络机房与环境安全要求（4）作业：要求根据日常接触和上网查找网络管理员应具备哪些知识。