实达网络工程师培训教材[1]

（2）B2级 B2级是结构化安全保护级。该级建立形式化的安全策
略模型，同时对系统内的所有主体和客体，都实现强制访 问和自主访问控制。
（3）B3级
B3级是安全级，它能够实现访问监控器的要求，访问 监控器是指监控器的主体和客体之间授权访问关系的部件。 该级还支持安全管理员职能、扩充审计机制、当发生与安 全相关的事件时将发出信号、同时可以提供系统恢复过程。
密钥位数 112 128
尝试个数 2112 5.1922968585351033 2128 3.402823669209 1038
10.3.2 对称密钥技术
1．工作原理
对称密钥技术即是指加密技术的加密密钥与解密密钥是 相同的，或者是有些不同，但同其中一个可以很容易地推导 出另一个。
图10-5 对称密钥技术
（2）C2级 C2级是受控访问级，该级可以通过登录规程、审计安全
性相关事件来隔离资源。
3．B类
B类是强制式安全保护类，它的特点在于由系统强制 实现安全保护，因此用户不能分配权限，只能通过管理员 对用户进行权限的分配。
（1）B1级 B1级是标记安全保护级。该级对系统数据进行标记，
并对标记的主客体实行强制存取控制。
图10-7 防火墙的安装位置
10.4.2 防火墙的基本类型
1．包过滤路由器
图10-8 包过滤路由器的工作原理
2．应用网关
图10-9 应用网关的工作原理
3．应用代理
图10-10 应用代理的工作原理
4．状态检测
状态检测能通过状态检测技术，动态地维护各 个连接的协议状态。
10.4.3 防火墙的结构
1．基本模型
在网络信息传输中，为了保证信息传输的安全性，一 般需要一个值得信任的第三方，负责向源结点和目的结点 进行秘密信息分发，同时在双方发生争执时，也要起到仲 裁的作用。在基本的安全模型中，通信的双方在进行信息 传输前，先建立起一条逻辑通道，并提供安全的机制和服 务，来实现在开放网络环境中信息的安全传输。

城域网：覆盖范围通常为一座城市，从几 公里到几十公里，通常具有较高的传输速 度。
广域网：其覆盖范围很大，几个城市，一 个国家，甚至全球，主要是通过公用通信 网来组成,如因特网(Internet)。
网络概念
——计算机网络组成
远程局域网
局域网
广域网
网络互连设备
局域网连 接设备
局域网
网络外 部设备
将三层IP地址转换成二层MAC地 址
—网际层
TCP/IP协议
RARP协议（逆向地址解析协议 ）
提供MAC地址到IP地址的转换
站点初始化时，通过RARP协议请求 • IP地址
•ICMP协议（网际控制报文协议）
提供差错报告服务 获取网络地址
—传输层
TCP/IP协议
•作用
建立端到端的连接和事物处理 在进程之间提供可靠、有效的 • 传输服务
—网络传输介质
网络概念
传输介质的分类：
有线传输介质：双绞线、同轴电缆、光缆 无线传输介质：无线电波、微波、红外线、
激光
衡量传输介质性能的主要技术指标有：
传输距离、传输带宽、衰减、抗干扰能力、 价格、安装等。
—网络传输介质
网络概念
有线传输介质
双绞线：屏蔽双绞线STP 非屏蔽双绞线UTP
在EIA/TIA 568A标准中，UTP共分为15类，计算 机网络常用的是3类、4类和5类UTP。如10BASE-T 以太网、100BASE-T快速以太网、IBM的令牌网。
网络概念
——网络拓扑结构
环拓扑
每个工作站有 两个连接 数据绕环单向 传输 令牌传递 每个工作站作 为中继器工作 令牌网 FDDI
网络概念
——网络拓扑结构

本地DNS服务器查询缓存，若未找到 记录则向根域名服务器发起请求。
DNS服务器搭建和域名解析过程
顶级域名服务器返回权威DNS服务器的地址，本地DNS服务 器再向权威DNS服务器发起请求。
权威DNS服务器返回最终IP地址，本地DNS服务器将解析结 果缓存并返回给用户。
DHCP服务器配置和自动分配IP地址策略
02
03
04
路由器的工作原理与主要功能
交换机的工作原理与主要功能
防火墙的工作原理与主要功能
服务器的工作原理与主要功能
02
局域网技术及应用
局域网基本概念及特点
局域网定义
在有限地理范围内，通过高速通 信线路将各种计算机设备互联起 来，实现数据传输和资源共享的
计算机网络。
局域网特点
高数据传输速率、低误码率、短 距离通信、低成本、易于管理和
01
02
03
IP地址定义
互联网协议地址，用于标 识网络中的设备
IP地址分类
A、B、C、D、E五类，其 中A、B、C类为常用地址 类型
特殊IP地址
环回地址、广播地址、网 络地址等
子网掩码作用与计算方法
子网掩码作用
用于划分子网，确定网络 地址和主机地址范围
子网掩码计算方法
通过与IP地址进行按位与 运算，得到网络地址和子 网掩码
路由器功能
路径选择、数据转发、网络隔离、广播控制等。
路由器组成
路由引擎、转发引擎、接口卡、电源等。
静态路由配置方法和策略优化
静态路由概念
01
手动配置的路由，不依赖于路由协议。
静态路由配置步骤
02
指定目标网络和下一跳地址或出口接口。
静态路由优化策略

网络安全工程师培训教材网络安全工程师培训教材第一章：网络安全基础知识（100字）1.1 网络安全的定义和重要性1.2 常见的网络威胁和攻击类型1.3 网络安全的基本原理和概念1.4 常见的网络安全防护技术1.5 网络安全法律法规和标准第二章：网络攻击与防护（150字）2.1 黑客攻击的类型和手段2.2 恶意程序的检测和防护2.3 网络钓鱼和社会工程学的防范2.4 DDoS 攻击的防护措施2.5 数据泄露和隐私保护第三章：网络安全体系建设（150字）3.1 安全策略的制定和实施3.2 网络安全管理体系的建立3.3 风险评估和漏洞管理3.4 安全意识培训和员工管理3.5 网络安全保护技术的选择和应用第四章：网络安全事件处置（200字）4.1 安全事件的发现和报告4.2 安全事件应急响应流程4.3 安全事件调查和取证技术4.4 安全事件恢复和修复措施4.5 安全事件后续追踪和总结第五章：网络安全监控与评估（100字）5.1 安全事件的实时监控和日志分析5.2 网络安全漏洞扫描和评估5.3 安全事件溯源和攻击链分析5.4 网络安全态势感知和预警5.5 网络安全风险评估和报告第六章：网络安全法律与伦理（100字）6.1 网络安全法律法规6.2 信息安全管理体系标准6.3 网络安全法与伦理道德6.4 网络安全合规与隐私保护6.5 网络安全保护与国际合作第七章：网络安全应用与发展（100字）7.1 云安全和大数据安全7.2 物联网安全和人工智能安全7.3 金融科技和移动支付安全7.4 区块链安全和密码学技术7.5 网络安全人才的培养和发展附录：网络安全工程师实验（50字）通过实验，学员将掌握基本的网络安全防护技术，包括网络设备配置、安全防护工具的使用、常见漏洞的检测和修复等。

以上是一份网络安全工程师培训教材的大纲，旨在帮助培训学员全面了解网络安全的基础知识、攻击与防护、安全体系建设、事件处置、监控与评估、法律与伦理以及应用与发展等方面的内容。