等保技术-等保-安腾思路

h3c网络安全服务要求

1、保密性

保密性是无线通信网络信息安全防护的主要方式。无线通信网络系统的保密性业务主要包括语音与数据保密性、用户身份与位置保密、用户和网络间信息保密性等。采用保密性方式之后，除了信息的参与者之外，其他人即使截获了信息也不能解除其中的含义。

2、数据完整性

数据完整性是应对数据篡改的主要方式。数据完整性主要包括连接完整性、无连接完整性和选域完整性三种。其中，连接完整性主要是对连接中数据完整性的保护；无连接完整性则主要针对无连接中的数据完整性进行保护；选域完整性则是针对具体数据单元中某个区域中数据完整性的保护。

3、服务不可否认性的

服务不可否认性主要针对服务后抵赖问题。服务不可否认性实施的重点是避免系统内部欺诈行为，具体包括源不可否认和接收不可否认。源不可否认是指---信息发送方在完成数据传送后不能否认曾经的数据发送行为；接收不可否认是指接收信息方在接收到数据之后不能否认曾经的数据接收行为。

h3c网络故障排除方法

1.在三层交换机直接接pc机，pc能够正常上网，排除三层交换机的问题

2.将二层交换机a下的问题pc接至二层交换机b下，等保报价，配置对应ip、掩码、---，pc能够正常上网，排除pc机的问题

3. 查看二层交换机a接口状态，发现端口up，但接口下超过总流量50%的广播包，这种现象可能说明两个问题：a.网络环路 b.arp攻击

4.组网设计为树状串型结构，各接口上也没有网线打环，排除网络环路的可能性

5.继续查看二层交换机a下各个接口的广播包流量，拔掉异常的广播包流量的接口，其他pc机网络恢复正常