《物理网络安全》知识点复习总结.doc

文档介绍：CISP03-物理安全与网络通信安全第1节物理与环境安全场地选择场地选择的风险要素抗震和承重:抗震及承重(国标《结构抗震设计规范》)—特殊设防类—重点设防类—:燃烧条件、材料、:双电源、UPS、发电、:电影、线路、设备的电磁防护。(HVAC):HVAC(下送风、上回风,侧送风、侧回风,正气压等)。。。、出口、标识。:区域范围、检测措施、访问控制(标识、指纹、IC卡等)。、红外监控、特殊监控措施、声控报警、振动报警。:责任人、环境、授权的使用、维护、防丢失等安全。:物理、链路、网络、传输、会话、表示和应用。:加密、数字签名、访问控制、完整性、路由控制、流量填充、公证、鉴别交换。:鉴别、完整性、保密性、访问控制、抗抵赖。。机制:加密:保密数字签名:完整性、鉴别、抗抵赖。访问控制:访问控制。完整性:完整。路由控制:访问控制。流量填充:保密性。公证:抗抵赖。鉴别交换:鉴别、访问控制。:网络层、应用层均实现5种服务。:规则的标准化和接口标准化。:网络接口层、网络层、传输层、应用层。::PPTP、L2F、:IPSEC(AH\ESP):SSL、TLS(按照ISO/,按照TCP/IP四层划分则其属于应用层):,SSH,PGP、S/MIME、PEM。:STA(终端)、AP(接入点)、AS(后端系统):开发认证、信息泄露、共享密钥等。:(1)WEP:密码管理及加密有缺陷。(2)WPA/WPA2:加密传输、身份鉴别(AP对STA的鉴别)。(3)WAPI:WAI身份认证,WPI加密封装;双向三元对等鉴别和高强度传输加密(算法)。:地址数量是2^128,内置IPSEC安全协议。第3节网络安全技术与设备第1部分防火墙作用:边界的防护(访问控制)、隔离、访问控制、记录。实现和分类:序号类型层次控制规则优点缺点应用场景1包过滤防火墙三层(网络)IP、端口、(网络)IP、端口、协议、-7层(应用)IP、端口、应用协议、应用数据、-HTTP代理防火墙5-7层(应用)IP、端口、HTTP(S)、应用数据、