物理环境和网络通信安全-V4.pptxVIP

物理环境与网络通信安全版本：4.0讲师姓名 机构名称课程内容物理与环境安全网络和通信安全安全设计与实现系统环境安全应用与数据安全知识子域知识域知识子域：物理与环境安全环境安全了解物理安全的重要性并了解及环境安全需要考虑的因素；了解场地和环境安全应关注的因素；了解场地和环境安全应关注的因素；包括场地选择、抗震及承重、防火、防水、供电、空气调节、电磁防护、雷击及静电等防护技术；知识子域：物理和环境安全场地选择区域：避开自然灾害高发区域环境：远离可能的危险因素（加油站、化工厂等）其他：消防、交通便利抗震及承重（国标 《结构抗震设计规范》）特殊设防类重点设防类标准设防类知识子域：物理和环境安全火灾预防：防火设计及阻燃材料检测：火灾探测器感烟感温感光可燃气体探测抑制水（较少使用，通常做周边防护）气体：二氧化碳、七氟丙烷、三氟甲烷知识子域：物理和环境安全防水检测：水浸探测器处置：在应急事件处置中要安排相应的处置流程供电双路供电发电机UPS空气调节电磁防护雷击及静电知识子域：物理与环境安全设施安全了解安全区域的概念及相关防护要求；了解边界防护的概念及相关防护要求；理解审计及监控的概念及相关防护要求。传输安全理解同轴电缆、双绞线、光纤等有线传输技术及安全特点；理解无线安全传输技术及安全特点；设施安全安全区域边界防护锁门禁审计及监控闭路电视非法闯入探测（红外微波双鉴探头、玻璃破碎）保安传输安全有线传输双绞线同轴电缆光纤无线传输开放信道的风险知识子域：网络和通信安全OSI模型及安全体系理解OSI七层模型构成及每一层的作用；理解协议分层的作用及数据封装、分用等概念；了解OSI七层模型安全体系的构成；ISO/OSI七层模型结构应用层应用层（高）表示层会话层传输层网络层数据流层数据链路层物理层分层结构的优点各层间相互独立，某一层的变化不会影响其他层降低复杂性促进标准化工作协议开发模块化数据封装与分用数据封装应用数据发送时从高层向低层逐层加工后传递数据解封装数据接收时从低层向高层逐层传递OSI安全体系结构五类服务八种安全机制服务与机制的关系某种安全服务可以通过一种或多种安全机制提供某种安全机制可用于提供一种或多种安全服务知识子域：网络和通信安全TCP/IP协议安全了解TCP/IP协议的体系及每一层的作用；了解网络接口层面临的网络安全问题；了解IP协议的工作机制及面临的安全问题；了解传输层协议TCP和UDP各自的区别、面临的安全问题；了解应用层协议面临安全问题；了解基于TCP/IP协议簇的安全架构及IPv6对网络安全的价值；TCP/IP协议结构网络接口层主要协议ARPRARP安全问题损坏：自然灾害、动物破坏、老化、误操作干扰：大功率电器/电源线路/电磁辐射电磁泄漏：传输线路电磁泄漏欺骗：ARP欺骗嗅探：常见二层协议是明文通信的（以太、arp等）拒绝服务：mac flooding，arp flooding等典型攻击：ARP欺骗aa:aa:aa:aa:aaInternet地址 物理地址cc:cc:cc:cc:ccCC:CC:CC:CC:CCHello收到，我会缓存！cc:cc:cc:cc:ccAA:AA:AA:AA:AAMAC cc:cc:cc:cc:cc is bb:bb:bb:bb:bbHelloARP协议实现特点ARP协议特点：无状态，无需请求可以应答ARP实现：ARP缓存网络互联层协议核心协议-IP协议版本包头长度服务类型数据包长度标识标记偏移生存期协议类型包头校验和源IP地址目的IP地址可选项用户数据IP是TCP/IP协议族中最为核心的协议IP协议的特点不可靠（unreliable）通信无连接（connectionless）通信网络互联层安全问题拒绝服务：分片攻击（teardrop）/死亡之ping欺骗：IP源地址欺骗窃听：嗅探伪造：IP数据包伪造典型攻击：IP欺骗原理：两台主机之间经过认证产生信任关系后，在连接过程中就不会要求严格的认证IP欺骗是一系列步骤构成的攻击传输层协议-TCP协议传输控制协议：提供面向连接的、可靠的字节流服务提供可靠性服务数据包分块、发送接收确认、超时重发、数据校验、数据包排序、控制流量……传输层协议-UDP协议用户数据报协议：提供面向事务的简单不可靠信息传送服务特点无连接、不可靠协议简单、占用资源少，效率高……传输层安全问题拒绝服务：syn flood/udp flood/Smurf欺骗：TCP会话劫持窃听：嗅探伪造：数据包伪造典型攻击：SYN Flood?(syn) Hello ,I’m (syn+ack) I’m readyI’m waiting……?(syn) Hello ,I’m I’m waiting……I’m waiting…………I’m waiting……(syn) Hello ,I’m I’