网络安全和防火墙.docx

网络安全和防火墙

第一章 定义安全

确定安全等级需要平衡

3、有效的安全性系统包括：

能够进行访问控制

易于使用

尽量降低总体拥有成本

灵活稳定

具有很好的警报和日志功能

二、需要保护的资源：

1、终端：下载软件，安装服务，恶意操作

2、网络资源：TCP/IP 中没有内置安全性机制，Spoofing

四、安全模型：

1、验证：

2、访问控制：

3、数据机密性：prevent passive threats

4、数据一致性：prevent active threats

5、抗抵赖性

第二章 安全组件：

4、定义可接受和不可接受的活动：

可接受：安全性高，避免出现安全漏洞

容易出现安全漏洞

5、对不同的资源定义安全性标准：

what you have: smart card

who you are: biometrics

where you are: location based, r* serial programs and reverse

三、访问控制：控制对于对象的访问

第三章 加密技术

三、加密的实际应用：

通过 SSL 提供 WEB 服务器的安全性：

原理：

实现考虑：

如果需要验证服务器，则应该在服务器上安装服务器证书；如果要验证客户机，则要安装客

户机证书（需要应用程序支持）

可以实现不同级别的加密：40，56，128

采用 HTTPS 访问