当前课程知识点:网络技术与应用 > 第9讲 网络安全 > 网络安全的启示 > html
网络安全的启示
网络安全可以有以下启示。
1.工程技术的发展过程就是一个发现问题、解决问题的过程
网络的原旨是实现数据通信和资源共享,因此,网络体系结构与各层协议都是围绕这一目标设计的,随着网络应用的普及和深入,网络中信息资源的重要性日益显现,电子商务和互联网金融又使得大量私密信息需要经过网络传输,网络安全成为维持网络健康发展的必要条件,网络安全技术、网络安全协议成为网络核心研究内容。
工程技术的发展总是遵循这样的过程,一种新技术的诞生和发展,产生大量基于新技术的应用,随着这些应用的普及和深入,产生瓶颈问题,必须由其他技术解决瓶颈问题后,才能进一步拓展新技术的应用领域。
2.新技术赋予传统方法新的原则
在网络与计算机诞生之前,一直用加密解密算法实现信息的保密性。随着计算机的普及和终端计算能力的提高,可以采用计算过程复杂的加密算法,这些计算过程复杂的加密算法使得只有通过暴力破解的手段才能得出密码。
网络通信要求加密解密算法标准化和公开化,因此,网络应用中,所有加密解密算法都是公开的,保密的只是密钥。
3.网络虚拟性引发鉴别技术
随着电子商务和互联网金融的发展,网络必须有能力鉴别电子商务和互联网金融参与者的身份,并使得参与者在整个事务过程中的每一步都留下不可抵赖的证据。电子商务和互联网金融的参与者包括终端用户、提供电子商务和互联网金融服务的平台及商家和金融结构等。
网络的虚拟化引发身份鉴别、数字签名等新技术的发展,这些新技术的发展又为网络开展电子商务和互联网金融等提供了技术手段。
4.形成安全协议体系结构
安全协议的作用是实现通信双方的身份鉴别和传输的数据的保密性与完整性。数据通信发生在网络体系结构的多个层中,如链路层实现物理链路两端之间的通信过程,网络层实现连接在不同类型传输网络上的两个终端之间的通信过程,传输层实现两个进程之间的通信过程。应用层为实现网络服务,需要实现网络服务参与者之间的数据交换过程。因此,每一层需要根据这一层实现的通信过程设置用于保证这一层通信安全的安全协议。且各层安全协议之间有着对应的各层网络协议之间的关联和功能划分,构成与网络系体结构对应的安全协议体系结构。
网络安全机制的深入研究和安全协议的系统化形成网络安全协议体系结构,网络安全协议体系结构为网络安全构筑一个立体盾牌。
5.有机集成网络安全技术是一件复杂的事
目前,有着多种解决网络安全问题的手段,每一种传输网络有着自己专有的安全技术。根据检查的深度不同,防火墙不仅可以控制IP分组网络间传输过程,还可以控制TCP/UDP报文和应用层消息网络间传输过程。网络和主机系统还可以安装入侵防御系统。开发网络应用时,可以通过网络安全协议实现通信双方的身份鉴别和数据传输的保密性与完整性。但缺乏一种将这些安全机制有机集成在一起,使得每一种安全机制能够各司其职,以此构建一个全方位、立体的安全盾牌的有效方法。
实现网络安全的难度在于没有一种可以总体设计网络安全体系,划分职能模块,为每一个职能模块选择最合适的安全机制的科学方法。
-课程先导语
--先导语
-1.1 网络内涵
--网络内涵
-1.2 互联网发展过程
--互联网发展过程
-1.2 互联网发展过程--作业
-1.3 交换方式
--电路交换
-- 虚电路交换
--数据报交换
--三种交换方式比较
--html
-1.3 交换方式--作业
-1.4 计算机网络体系结构和协议
--分层结构
--OSI体系结构
-1.4 计算机网络体系结构和协议--作业
-第一讲内容的启示
--html
-例题分析
--例题分析
-测验--作业
-本讲内容简介
-2.1 数据传输系统
-2.1 数据传输系统--作业
-2.2 信号
--2.2 信号
-2.2 信号--作业
-2.3 编码和调制
--2.3-1 编码
--2.3-2 调制
-2.3 编码和调制--作业
-2.4 差错控制
-2.4 差错控制--作业
-2.5 传输媒体
--2.5 传输媒体
-2.5 传输媒体--作业
-2.6 Packet Tracer6.2使用说明
-第二讲内容的启示
--html
-例题分析
--例题分析
-测验--作业
-以太网发展过程与内容简介
-以太网发展过程与内容简介--作业
-3.1 总线形以太网
-3.1 总线形以太网--作业
-3.2 网桥与冲突域分割
-3.2 网桥与冲突域分割--作业
-3.3 交换式以太网与VLAN
-3.3 交换式以太网与VLAN--作业
-3.4 以太网标准
-3.4 以太网标准--作业
-第三讲内容的启示
--html
-例题分析
--例题分析
-案例设计
--案例设计
-测验--作业
-本讲内容简介
--无线局域网
-4.1 无线局域网概述
-4.1 无线局域网概述--作业
-4.2 无线局域网应用方式
-4.2 无线局域网应用方式--作业
-4.3 无线局域网MAC层
-4.3 无线局域网MAC层--作业
-4.4 终端接入无线局域网过程
-4.4 终端接入无线局域网过程--作业
-4.5 无线局域网设计和分析
-第四讲内容的启示
--html
-例题分析
--例题分析
-测验--作业
-本讲内容简介
-- IP与网络互连
-5.1 网络互连机制
-5.1 网络互连机制--作业
-5.2 网际协议
-5.2 网际协议--作业
-5.3 IP分组传输过程
-5.3 IP分组传输过程--作业
-5.4 路由表建立过程
-5.4 路由表建立过程--作业
-5.5 IP over以太网
-5.5 IP over以太网--作业
-5.6 三层交换机与VLAN间通信过程
-5.7 Internet控制报文协议
-5.7 Internet控制报文协议--作业
-第五讲内容启示
--html
-案例设计
--案例设计
-例题分析
-测验--作业
-本讲内容简介
--本讲内容简介
-6.1 Internet接入控制机制
-6.1 Internet接入控制机制--作业
-6.2 以太网和ADSL接入技术
-6.2 以太网和ADSL接入技术--作业
-6.3 家庭局域网接入方式与无线路由器
-6.3 家庭局域网接入方式与无线路由器--作业
-6.4 接入综合演示实验
-6.4 接入综合演示实验--作业
-第六讲内容的启示
--html
-例题分析
--第六讲 例题分析
-测验--作业
-本讲内容简介
--传输层
-7.1 传输层服务特性
--传输层服务特性
-7.1 传输层服务特性--作业
-7.2 端口号
--端口号
-7.3 用户数据报协议UDP
-7.3 用户数据报协议UDP--作业
-7.4 传输控制协议TCP
--TCP特点和格式
-- TCP的几点说明
-7.4 传输控制协议TCP--作业
-第七讲内容启示
--html
-例题分析
--例题分析
-测验--作业
-本讲内容简介
-- 应用层
-8.1 应用结构
--应用结构
-8.1 应用结构--作业
-8.2 域名解析
-8.2 域名解析--作业
-8.3 动态主机配置协议
-8.3 动态主机配置协议--作业
-8.4 万维网
-- 万维网
-8.4 万维网--作业
-8.5 电子邮件
--html
-8.6 文件传输协议
--html
-例题分析
--例题分析
-案例设计
--CH8 案例设计
-应用层启示
--html
-测验--作业
-本讲内容简介
-9.1 网络安全概述
-9.1 网络安全概述--作业
-9.2 网络安全基础
-9.2 网络安全基础--作业
-9.3 病毒检测与防御技术
-9.3 病毒检测与防御技术--作业
-9.4 以太网安全技术
-9.4 以太网安全技术--作业
-9.5 无线局域网安全技术
-9.5 无线局域网安全技术--作业
-9.6 防火墙
-9.6 防火墙--作业
-9.7 安全协议
--9.7 安全协议
-9.7 安全协议--作业
-例题分析
--例题分析
-防火墙演示实验
-- 防火墙演示实验
-案例设计
--案例设计
-网络安全的启示
--html
-测验--作业
-附录1:综合应用分析
--综合应用分析
-附录2:Cisco实际设备网络构建与配置
-期末考试--考试试题