Re:网络安全与措施
课时介绍
25. 配置IPSec规则:从客户端到服务器连接策略(AH;ESP)
课程介绍
# 网络安全问题概述
1) 数据安全
访问(授权访问);存储(容灾、备份或异地备份等)
2) 应用程序
不能因为安装了软件,反而出现更多的漏洞
3) 操作系统安全
Windows、Server(客观:及时补丁/主观:理性设置)、
Linux(开放程序:避免后门程序)、Ubantun
4) 网络安全(本章重点)
传输过程(截获、泄密、篡改)
5) 物理安全
机房或服务器容易被人接近都是隐患
(例如硬盘需要被操作系统加密等措施)
6) 用户安全教育
用户安全意识教育或培训
# 网络安全的措施(本章重点)
1) 两类密码体制(对称加密和非对称加密,或共存机制)
2) 数字签名(验证文件出处)
证书颁发机构 CA
发送既数字签名又加密的邮件
3) Internet上使用的安全协议
安全套接字SSL(OSI模型:表示层/会话层)
网络层安全IPSec(IPSec通道、VPN通道等)
4) 链路加密与端到端加密
SSL/IPSec/VPN(端到端加密)
路由器节点之间(链路加密)
5) 防火墙
网络各层的 防火墙{数据链路层、网络层、应用层}
1) 数据安全
访问(授权访问);存储(容灾、备份或异地备份等)
2) 应用程序
不能因为安装了软件,反而出现更多的漏洞
3) 操作系统安全
Windows、Server(客观:及时补丁/主观:理性设置)、
Linux(开放程序:避免后门程序)、Ubantun
4) 网络安全(本章重点)
传输过程(截获、泄密、篡改)
5) 物理安全
机房或服务器容易被人接近都是隐患
(例如硬盘需要被操作系统加密等措施)
6) 用户安全教育
用户安全意识教育或培训
# 网络安全的措施(本章重点)
1) 两类密码体制(对称加密和非对称加密,或共存机制)
2) 数字签名(验证文件出处)
证书颁发机构 CA
发送既数字签名又加密的邮件
3) Internet上使用的安全协议
安全套接字SSL(OSI模型:表示层/会话层)
网络层安全IPSec(IPSec通道、VPN通道等)
4) 链路加密与端到端加密
SSL/IPSec/VPN(端到端加密)
路由器节点之间(链路加密)
5) 防火墙
网络各层的 防火墙{数据链路层、网络层、应用层}
防火墙经典四种拓扑
推荐课程
信息系统项目管理师自考笔记
李明 · 520人在学
python从0到1:期货量化交易系统(CTP实战,高频及合成K线数据
王先生 · 20714人在学
手把手搭建Java超市管理系统【附源码】(毕设)
汤小洋 · 4072人在学
Java毕设springboot外卖点餐系统 毕业设计毕设源码 使用教
黄菊华 · 734人在学
基于SSM酒店管理系统(毕设)
小尼老师 · 790人在学
java项目实战之购物商城(java毕业设计)
Long · 5092人在学
手把手搭建Java求职招聘系统【附源码】(毕设)
汤小洋 · 1463人在学
Python Django 深度学习 小程序
钟翔 · 2244人在学
城管局门前三包管理系统+微信小程序(vue+springboot)
赖国荣 · 508人在学
Vue+Uni-app(uniapp)入门与实战+赠送仿美团点餐小程序
李杰 · 3854人在学