计算机三级网络技术课件6-网络安全技术

由美国国家标准技术研究所和国家安全局、欧洲四国（英、法、 德、荷兰）以及加拿大等6国7方联合提出的，已成为国际标准 ISO/IEC 15408。

通用安全评估准则（CC）


美国信息安全联邦准则（FC） 计算机信息系统安全保护等级划分准则

我国国家质量技术监督局也于1999年发布我国的国家标准
21
23
6.3 信息安全分析与安全策略
6.3.1 信息安全的概念和模型

1．网络安全的基本因素

保密性：

确保信息不暴露给未授权的实体或进程。 只有得到允许的人才能修改数据，并能判别出数据是否已被篡改。 得到授权的实体在需要时可访问数据，即攻击者不能占用所有的资源 而阻碍授权者的工作。 每个想获得访问的实体都必须经过鉴别或身份验证。
9

故障管理的作用：


故障管理功能：

3．性能管理



网络性能：主要包括网络吞吐量、响应时间、线 路利用率、网络可用性等参数。 性能管理目标：通过监控网络的运行状态调整网 络性能参数来改善网络的性能，确保网络平稳运 行。 从概念上讲，性能管理包括监视和调整两大功能， 具体包括：

性能参数的收集和存储 性能参数的显示和分析 性能阈值的管理 性能调整
第六章
第6章 网络安全技术
6.1 网络管理
6.1.1 网络管理概述

1．网络管理的定义

为保证网络系统能够持续、稳定、安全、可靠和高效 地运行，对网络实施的一系列方法和措施。 任务就是收集、监控网络中各种设备和设施的工作参 数、工作状态信息，将结果显示给管理员并进行处理， 从而控制网络中的设备、设施，工作参数和工作状态， 以实现对网络的管理。 减少停机时间，改进响应时间，提高设备利用率； 减少运行费用，提高效率； 减少或消除网络瓶颈； 使网络更容易使用； 安全。

通常采用的故障报告形式有文字、图形和声音信号等。 在图形报告中，一般采用下面的颜色方案：

绿色表示设备无错误运行； 黄色表示设备可能存在一个错误； 红色表示设备处于错误状态； 蓝色表示设备运行，但处于错误状态； 橙色表示设备配置不当； 灰色表示设备无信息； 紫色表示设备正在被查询。
17
6.2 信息安全技术概述
6.2.1 信息安全的组成

1．物理安全

在物理媒介层次上对存储和传输的信息加以保护，它是保护计算 机网络设备、设施免遭地震、水灾和火灾等环境事故以及人为操 作错误或各种计算机犯罪行为而导致破坏的过程。保证网络信息 系统各种设备的物理安全是整个网络信息系统安全的前提。 在操作系统和网络通信设备上对存储和传输信息的操作和进程进 行控制和管理，主要是在信息处理层次上对信息进行初步的安全 保护。 在应用层对信息的保密性、完整性和来源真实性进行保护和认证， 满足用户的安全需求，防止和抵御各种安全威胁和攻击。

目标：

提供信息的隐隐蔽、认证和完整性保护机制，使网络 中的服务、数据以及系统免受侵扰和破坏。 对网络资源以及重要信息的访问进行约束和控制

主要内容：


主要功能：

标识重要的网络资源； 确定重要的网络资源和用户集之间的映射关系； 监视对重要网络资源的访问； 记录对重要网络资源的非法访问； 信息加密管理。
网络管理者：运行在计算机操作系统之上的一组应用程序， 负责从各代理处收集管理信息，进行处理，获取有价值的 管理信息，达到管理的目的。 代理：位于被管理的设备内部，是被管对象上的管理程序。 管理者和代理之间的信息交换方式：

从管理者到代理的管理操作 从代理到管理者的事件通知
5
6.1.2 网络管理功能

破坏数据完整性


拒绝服务


非授权访问


29
1．基本的威胁(续)

信息泄漏或丢失

敏感数据在有意或无意中被泄漏出去或丢失 针对信息机密性的威胁 窃取对数据的使用权，删除、修改、插入或重发某些重要信息 针对信息完整性的威胁 执行无关程序使系统响应减慢甚至瘫痪，影响正常用户的使用 针对可用性的威胁 没有预先经过同意就使用网络或计算机资源被看作非授权访问 主要形式：假冒、身份攻击、非法用户进入网络系统进行违法操 作、合法用户以未授权方式进行操作等 针对信息合法性的威胁
安全层次和安全级别。

等级性原则


动态化原则

整个系统内尽可能引入更多可变因素，并具有良好的扩展性。
20
6.2.3 信息技术安全性等级

可信计算机系统评估准则（TCSEC）

由美国国防部和国家标准技术研究所制订的，又称桔皮书。

信息技术安全评估准则（ITSEC）

由欧洲四国于1989年联合提出的，俗称白皮书。

轮询监控 Trap（陷阱）
16
2． CMIS/CMIP





CMIS/CMIP——公共管理信息服务/公共管 理信息协议，是OSI提供的网络管理协议簇 CIMS定义了每个网络组成部分提供的网络 管理服务 CMIP是实现CIMS服务的协议 CMIS/CMIP采用管理者-代理模型 在电信管理网（TMN）中，管理者和代理之 间的所有的管理信息交换都是利用CMIS和 CMIP实现的
12
6.1.3 网络管理协议

SNMP

简单网络管理协议，应用最广泛

CMIS／CMIP


公共管理信息服务/公共管理信息协议 OSI提供的网络管理协议簇
IEEE制定的局域网和城域网管理标准，用于管理物理 层和数据链路层的OSI设备，它的基础是CMIP。 主要用于网络监视的，它是对SNMP的补充，它定义了 监视局域网通信的信息库，与SNMP协议配合可以提供 更有效的管理性能。

完整性：


可用性：


合法性：


2．网络安全的组成


物理安全、人员安全、符合瞬时电磁脉冲辐射标准、数据安全 操作安全、通信安全、计算机安全、工业安全
25
3．网络安全模型
可信任的第三方 (如保密信息的促裁者、发布者)
主体
主体
消息 与安全 性相关 的转换 信息通道 与安全 性相关 的转换
消本的威胁

信息泄漏或丢失

针对信息机密性的威胁，它指敏感数据在有意或无意中被泄漏出去或丢失 包括：信息在传输中丢失或泄漏(如“黑客”们利用电磁泄漏或塔线窃听等方式可 截获机密信息，或通过对信息流向、流量、通信频度和长度等参数的分析，推出 有用信息，如用户口令、账号等重要信息)；信息在存储介质中丢失或泄漏；通过 建立隐蔽通道等窃取敏感信息等。 以非法手段窃得对数据的使用权，删除、修改、插入或重发某些重要信息，以取 得有益于攻击者的响应；恶意添加、修改数据，以干扰用户的正常使用。 不断对网络服务系统进行干扰，改变其正常的作业流程，执行无关程序使系统响 应减慢甚至瘫痪，影响正常用户的使用，甚至使合法用户被排斥而不能进入计算 机网络系统或不能得到相应的服务。 没有预先经过同意就使用网络或计算机资源被看作非授权访问，如有意避开系统 访问控制机制，对网络设备及资源进行非正常使用，或擅自扩大权限，越权访问 信息。 主要形式：假冒、身份攻击、非法用户进入网络系统进行违法操作、合法用户以 未授权方式进行操作等。
3

2．网络管理的目标

6.1.1 网络管理概述

2．网络管理员的职责

网络管理过程

包括数据收集、数据处理、数据分析和报告生成， 这一过程可以是自动的，也可以是管理员的手工劳 动。
担负着网络的规划、建设、维护、扩展、优化和故 障检修等任务

网络管理员职责

4
3．网络管理模型


13

LMMP


RMON

1．简单网管协议（SNMP）

（1）SNMP版本



SNMP v1是事实上的网络管理工业标准，但在 安全性和数据组织上存在一些缺陷。 SNMP v2是SNMP v1的增强版，在系统管理接 口、协作操作、信息格式、管理体系结构和安 全性几个方面有较大的改善。 SNMP v3在SNMP v2基础之上增加、完善了安 全和管理机制。
14
1．简单网管协议（SNMP）

（2）SNMP管理模型
15
1．简单网管协议（SNMP）

（2）SNMP管理模型





网络管理站：负责管理代理和管理信息库，它以数据 报表的形式发出和传送命令，从而达到控制代理的目 的。 代理：收集被管理设备的各种信息并响应网络中SNMP 服务器的要求，把它们传输到中心的SNMP服务器的 MIB数据库中。 管理信息库MIB：负责存储设备的信息，是SNMP分布 式数据库的分支数据库。 SNMP协议：用于网络管理站与被管设备的网络管理代 理之间交互管理信息。 两种信息交换机制：

包括5大功能域：


配置管理 故障管理 性能管理 计费管理 安全管理
6
1．配置管理


掌握和控制网络的配置信息，从而保证网 络管理员可以跟踪、管理网络中各种设备 的运行状态 配置管理的内容一般分为：

对设备的管理 对设备连接关系的管理
7
2．故障管理


对网络中的问题或故障进行定位的过程 目标：自动监测网络硬件和软件中的故障并通知用户，以 便网络有效地运行 故障报告的形式：
1．可信计算机系统评估准则TCSEC
22