信息安全复习2关于网络安全

网络安全保障的两个对象:

1)服务安全:确保网络设备的安全运行,提供有效的网络服务

2)数据安全:确保在网上传输数据的保密性、完整性和可用性等; 

3网络环境是抵御内外攻击的第一道防线,一共安排了7个控制点

               结构安全

              访问控制(网络访问控制、拨号访问控制)

              网络安全审计

              边界完整性检查

              网络入侵防范

              恶意代码防范

              网络设备防护

 三级结构安全包含哪些内容? 

1.要求网络资源方面能够为网络的正常运行提供基本的保障(1级)

2.要求网络资源能够满足业务高峰的需要,同时应以网段形式分隔不同部门的系统(2级)

3.与一、二级相比,增加了“处理优先级”考虑:要求“”主要网络设备  “、“网络各个部分的带宽”,不仅要求满足基本的业务需要,更应满足业务高峰时的网络正常运行,以保证重要主机能够正常运行3级)

网络访问控制的意义何在? 

须对对于网络而言,最重要的一道安全防线就是边界,边界上汇聚了所有流经网络的数据流,必其进行有效的监视和控制。

何谓边界?

所谓边界即是采用不同安全策略的两个网络连接处,比如用户网络和互联网之间的连接、和其它业务往来单位的网络连接、用户内部网络不同部门之间的连接等。有连接,必有数据间的流动,因此在边界处,重要的就是对流经的数据(或者称进出网络)进行严格的访问控制。按照一定的规则允许或拒绝数据的流入、流出。

什么是拨号访问控制? 

如果说,网络访问控制是从数据的角度对网络中流动的数据进行控制,那么,拨号访问控制则是从用户的角度对远程访问网络的用户进行控制。对用户的访问控制,同样应按照一定的控制规则来允许或拒绝用户的访问

三级访问控制包含哪些内容? 

主要在网络边界处对经过的数据进行包头信息的过滤,以控制数 据的进出网络,对用户进行基本的访问控制 1级)

对数据的过滤增强为根据会话信息进行过滤,对用户访问粒度进 一步细化,由用户组到单个用户,同时限制拨号访问的用户数量 2级)

将过滤的力度扩展到应用层,即根据应用的不同而过滤,对设备 接入网络进行了一定的限制 3级)

你怎么理解网络安全审计? 

如果将安全审计仅仅理解为“日志记录”功能,那么目前大多数的 操作系统、网络设备都有不同程度的日志功能。但是实际上仅这些 日志根本不能保障系统的安全,也无法满足事后的追踪取证。安全 审计并非日志功能的简单改进,也并非等同于入侵检测

网络安全审计重点包括的方面:对网络流量监测以及对异常流量 的识别和报警、网络设备运行情况的监测等。通过对以上方面的记 录分析,形成报表,并在一定情况下发出报警、阻断等动作。其 次,对安全审计记录的管理也是其中的一方面。由于各个网络产品 产生的安全事件记录格式也不统一,难以进行综合分析,因此,集 中审计已成为网络安全审计发展的必然趋势。

有了访问控制为什么还需要网络入侵防范? 

网络访问控制在网络安全中起到大门警卫的作用,对进出的数据进 行规则匹配,是网络安全的第一道闸门。但其也有局限性,它只能对 进出网络的数据进行分析,对网络内部发生的事件则无能为力。

基于网络的入侵检测,被认为是防火墙之后的第二道安全闸门,它主要是监视所在网段内的各种数据包,对每一个数据包或可疑数据包进行分析,如果数据包与内置的规则吻合,入侵检测系统就会记录事件的各种信息,并发出警报

网络恶意代码防范的手段是什么? 

目前,对恶意代码的防范已是全方位、立体防护的概念。根据对恶 意代码引入的源头进行分析,可以得出,随着互联网的不断发展,从 网络上引入到本地的恶意代码占绝大多数。因此,在网络边界处对恶 意代码进行防范是整个防范工作的重点。部署了相应的网络防病毒产 品后,并不代表“万事大吉”了,根据统计,平均每个月有300种(?) 新的病毒被发现,如果产品恶意代码库跟不上这一速度,其实际检测 效率可能会大大降低,因此,必须及时地、自动更新产品中的恶意代 码定义。这种更新必须非常频繁,且对用户透明

为何需要进行网络设备防护? 防护什么?

对网络安全的防护,除了对网络结构、网络边界部署相应的安全措 施外,另外一个重要的方面就是对实现这些控制要求的网络设备的保 护。通过登录网络设备对各种参数进行配置、修改等,都直接影响网 络安全功能的发挥。因此,网络设备的防护主要是对用户登录前后的 行为进行控制。

 


未完,待续。。

【推广】 免费学中医,健康全家人
原文地址:https://www.cnblogs.com/NewWork/p/3260569.html