网络安全等级测评师

安全通信网络

概述:安全通信网络针对网络架构和通信传输提出了安全控制要求,主要对象为广域网、城域网、局域网的通信传输及网络架构等,涉及的安全控制点包括网络架构、通信传输、可信验证。

1.网络架构

1)应保证网络设备的业务处理能力满足业务高峰期需要。

2)应保证网络各个部分的带宽满足业务高峰期需要。

3)应划分不同的网络区域,并按照方便管理和控制的原则为各网络区域分配地址。

4)应避免将重要网络区域部署在边界处,重要网络区域与其他区域之间应采取可靠的技术隔离手段。

5)应提供通信线路、关键网络设备和关键计算设备的硬件冗余,保证系统的可用性。
注释:网络设备主要包括交换机和路由器,网路设备的CPU和内存使用率的峰值一般不高于设备本身处理能力的70%,通信链路中的业务流量不高于网络带宽 的70%为合适;
内网通过VLAN划分子网或者防火墙进行逻辑隔离,外网则通过隔离装置等边界设备进行近似物理隔离;冗余部署一般要做到数据链路和核心设备两方面的冗余。

2.通信传输

1)应采用校检技术或密码技术保证通信过程中数据的完整性。

2)应采用密码技术保证通信过程中数据的保密性。
注释:查看内网与外网边界处有没有部署加密装置来保证数据传输的完整性和保密性,是否有File Checksum Integrity Verifier或者SigCheck等工具组件进行完整性校检;
在同一网络区域或者计算环境,验证是否采用SSH,HTTPS等加密协议进行身份鉴别或者远程通信,应禁止FTP,Telent,HTTP等明文通信协议。

3.简单练习题

1)不同VLAN之间要进行通信,可以通过(AB)

A三层交换机 B路由器 C网闸 D入侵检测 E入侵防御系统
注释:不同VLAN之间通信需要具有路由功能的三层设备

2)VLAN技术是基于应用层和网络层之间的隔离技术。(×)
注释:VLAN技术是二层技术,不同VLAN之间通信需要三层路由技术。

3)系统资源概念是指()等软硬件资源。(ACD)

A、CPU B、网络地址 C、存储空间 D、传输带宽
注释:计算机系统资源通常指的是的CPU资源、内存资源、硬盘资源和网络资源,对应到等保即是指设备的CPU(处理能力、存储空间)、网络带宽

4)结构安全是网络安全检查的重点,网络结构的安全关系到整体的安全。(√)

5)不同VLAN内的用户可以直接进行通信。(×)

6)一个企事业单位的不同vlan之间可直接进行通信,和外网则不可以(×)

7)星型网络拓扑结构中,对中心设备的性能要求比较高。(√)

8)三级信息系统中安全通信网络的网络架构有哪些小项?

相关推荐
热爱编程的小曾29 分钟前
sqli-labs靶场 less 8
前端·数据库·less
wangjun515930 分钟前
linux,物理机、虚拟机,同时内外网实现方案;物理机与虚拟机互通网络;
linux·服务器·网络
THRUSTER1111138 分钟前
MySQL-- 函数(单行函数):数值函数, 字符串函数
数据库·mysql·函数·navicat·单行函数
橙序研工坊44 分钟前
MySQL的进阶语法7(索引-B+Tree 、Hash、聚集索引 、二级索引(回表查询)、索引的使用及设计原则
数据库·sql·mysql
Bruce-li__1 小时前
深入理解Python asyncio:从入门到实战,掌握异步编程精髓
网络·数据库·python
小脑斧爱吃鱼鱼1 小时前
鸿蒙项目笔记(1)
笔记·学习·harmonyos
阿linlin1 小时前
OpenCV--图像预处理学习01
opencv·学习·计算机视觉
self-discipline6341 小时前
【计网速通】计算机网络核心知识点与高频考点——数据链路层(二)
网络·网络协议·计算机网络
小光学长1 小时前
基于vue框架的智能服务旅游管理系统54kd3(程序+源码+数据库+调试部署+开发环境)带论文文档1万字以上,文末可获取,系统界面在最后面。
数据库
Bonnie_12151 小时前
07-MySQL-事务的隔离级别以及底层原理
数据库·mysql