第10章 网络安全技术

考试说明：选择题33-36，综合题（2-4分，考查IPS防火墙）

常考知识点：

• 数据备份策略、磁盘阵列备份方式

• 加密技术——对称加密、非对称加密

• 入侵防护系统——IPS（入侵防护系统）

• 防火墙技术——PIX配置过程

• 网络版防病毒软件的安装与配置

考点1：数据备份策略、磁盘阵列备份方式

①从备份策略来看，可以分为完全备份、增量备份和差异备份；

②从备份模式来看，可以分为物理备份和逻辑备份；

③根据备份服务器在备份过程中是否可以接收用户响应和进行数据更新，又可以分为在线备份和离线备份（或者称为热备份和冷备份）。

1.数据备份策略

①完全备份（full backup）：指对用户指定的所有数据文件或整个系统进行全面备份，是一种常用的数据备份方式。

②增量备份（incremental backup）：只是备份那些自上次完全备份或增量备份后新创建的、被修改过的文件，即只备份所有发生变化的文件。

③差异备份（differential backup）与增量备份相似，只备份新创建的或被修改过的数据。但两者的区别在于，差异备份是积累的，一个文件只要自上次完全备份后被修改过或者是新创建的，则在以后每次进行差异备份时都会被备份，直到下一次完全备份为止。

=> 工作量：完全备份＞差异备份＞增量备份

数据恢复时使用备份数：增量备份＞差异备份＞完全备份

• 安全备份不会检查自上次备份后文件是否被改动过，只是机械地将每个文件读出、写入，而不管文件是否已被修改；增量备份没有重复的备份数据，备份数据量不大，所需时间很短；差异备份只备份新创建的或被修改过的数据。 

 

2.磁盘阵列备份方式

廉价冗余磁盘阵列（RAID）是一种广泛使用的数据备份设备，同时也是一种数据备份技术。它是指将多个类型、容量、接口，甚至品牌一致的专用磁盘或普通磁盘连成一个阵列，使其能以某种快速、准确和安全的方式来读写磁盘数据，从而达到提高数据读取速度和安全性的一种手段。

磁盘阵列的最大特点是数据存储速度特别快，其主要功能是提高网络数据的可用性及存储容量，并将数据有选择性地分布在多个磁盘上，从而提高系统的数据吞吐率。

磁盘阵列有多种部署方式，也称RAID级别。不同的RAID级别，备份方式不同。目前主要有RAID0、RAID1、RAID3、RAID5等几种，也可以是几种独立方式的组合，如RAID10就是RAID0和RAID1的组合。

RAID1是需要通过磁盘数据镜像实现数据冗余，而RAID5可以在所有磁盘上交叉地存取数据及奇偶校验信息，相比较而言RAID5可靠性优于RAID1。

磁盘阵列需要有磁盘阵列控制器，有些服务器主板中就自带有这个RAID控制器，提供了相应的接口。而有些服务器主板上没有这种控制器，这样在需要配置RAID时，就必须外加一个RAID卡（阵列卡）插入服务器的PCI插槽中。

RAID控制的磁盘接口通常是