第六章 网络信息安全基础
DESCRIPTION
第六章 网络信息安全基础. 6.1网络管理. 网络管理的概念. 网络管理 ,是指网络管理员通过网络管理程序对网络上的资源进行集中化管理的操作,包括配置管理、性能和记账管理、问题管理、操作管理和变化管理等。一台设备所支持的管理程度反映了该设备的可管理性及 可操作性 。. 网络管理的概念. 随着网络的迅猛发展,伴随而来的是对网络的有效控制越来越重要,而网络控制的主要方面表现在以下 3 个方面: ①网络设备的复杂化和多样化是网络管理变的更加复杂化。 ②网络的经济效益越来越依存于网络的有效管理。 ③可靠先进的网络管理也就是网络本身发展的必然结果。. - PowerPoint PPT PresentationTRANSCRIPT
PowerPoint
6.1 # # 3# SNMP
SNMPSimple Network Management ProtocolSNMPSNMPIPIPXAppleTalkOSISNMP# RMON
RMON# WEB
WebWebWeb#
,#
:(1)(2)(3)#
,#
:(1)(2)(3)(4)(5)(6)#
VPN#
:(1)(2)(3)#
#
(security management),: ( ), (authentication)(), (()#SNMP2080InternetHEMSSGMPCMIS/CMIP##
#
#
#
#
FCSCSTLC
#
LC-FCFC-FCFC-SCSC-LC
#
LC-FCFC-FCFC-SCSC-LC
#
#
switchingRouter #
# ,(,,)#BUG
#I VAP-internet Value-added Provision
#NGN
#NGNNGINGINGNNGNNGI
#6.2 #
#2090NCSCDoD5200.28_STDTrusted Computer Standard Evaluation CriteriaOrange Book#DoD5200.28_STD
D1C1C2B1C2B2B3A1#GB17859---19995
#12
#
#
#
interceptioninterruptionmodificationfabrication#25IPIP#rogue programcomputer viruslogic bombTrojan horsecomputer worm#
#
#6.3 #
#3###CaesarplayfairHill##DESIDEA RSA#DESDES 648 5664#DES
#IDEAIDEA12864XueJia LaiIDEA84IDEA#IDEAIDEA64128IDEA21621610216#RSA ##6.4 #http://www.csai.cn/incsearch/search.asp?key=%B7%FE%CE%F1%C6%F7#;;#####USB KeyUSB Key#123#123
#RSA #APKAEASKADAABmBPKBEBSKBDB AADAmDA(m),BEBDA(m)C= EB(DA(m))BCDBCDB(C)=DB (EB(DA(m)))=DA(m)AEADA(m)EA(DA(m))=mm###
AInternetBBAAInternetCAB#
#CPU
#MDMessage Digest AMCACCACAMCA+MInternetBBCAMCAASCMBCB#
#
Certification Authority , CACACACA#
#InternetInternet
#InternetIPsec(IP Security IP)Security AssociationSA IPsecAuthentication header ,AHEncapsulation Security Payload ESPAHESPESPAHAHESPAH
#Internet
(SA)IPsecInternetAHESP
#Internet
SAIPAHESPSecurity Parameter Index , SPIIPsec32#Internet
#InternetAHAHIPIP51AH
#InternetESPESPESPAHIPAHESPIP50ESPESPIPESPESP
#InternetSecure Socket Layer SSLSSLIPIP
#InternetSSLSETSceure Electronic Transaction Internet
#Internet
PGPPretty Good Provacy , PGP#InternetPGP
#InternetPDU
#InternetMABB#6.5 #firewallInternettrusted networkuntrusted network
#
#authorization serverpacket filtering#proxy server#