第3章網(wǎng)絡(luò)安全概述-文庫吧
2025-08-25 16:12 本頁面
【正文】 f service）： 使得系統(tǒng)難以或不可能繼續(xù)執(zhí)行任務(wù)的所有問題。 2020年 11月 4日 5時 11分 計算機網(wǎng)絡(luò)安全基礎(chǔ) 網(wǎng)絡(luò)安全基礎(chǔ)知識 網(wǎng)絡(luò)安全的關(guān)鍵技術(shù) ● 主機安全技術(shù) 。 ● 身份認(rèn)證技術(shù) 。 ● 訪問控制技術(shù) 。 ● 密碼技術(shù) 。 ● 防火墻技術(shù) 。 ● 安全審計技術(shù) 。 ● 安全管理技術(shù) 。 2020年 11月 4日 5時 11分 計算機網(wǎng)絡(luò)安全基礎(chǔ) 網(wǎng)絡(luò)安全基礎(chǔ)知識 網(wǎng)絡(luò)安全的安全策略 ● 網(wǎng)絡(luò)用戶的安全責(zé)任：該策略可以要求用戶每隔一段時間改變其口令；使用符合一定準(zhǔn)則的口令；執(zhí)行某些檢查 ， 以了解其賬戶是否被別人訪問過等 。 重要的是 ， 凡是要求用戶做到的 ， 都應(yīng)明確地定義 。 ● 系統(tǒng)管理員的安全責(zé)任：該策略可以要求在每臺主機上使用專門的安全措施 、 登錄標(biāo)題報文 、 監(jiān)測和記錄過程等 ， 還可列出在連接網(wǎng)絡(luò)的所有主機中不能運行的應(yīng)用程序 。 2020年 11月 4日 5時 11分 計算機網(wǎng)絡(luò)安全基礎(chǔ) 網(wǎng)絡(luò)安全基礎(chǔ)知識 ● 正確利用網(wǎng)絡(luò)資源：規(guī)定誰可以使用網(wǎng)絡(luò)資源 ， 他們可以做什么 ， 他們不應(yīng)該做什么等 。 如果用戶的單位認(rèn)為電子郵件文件和計算機活動的歷史記錄都應(yīng)受到安全監(jiān)視 ， 就應(yīng)該非常明確地告訴用戶 ， 這是其政策 。 ● 檢測到安全問題時的對策：當(dāng)檢測到安全問題時應(yīng)該做什么 ？ 應(yīng)該通知誰 ？ 這些都是在緊急的情況下容易忽視的事情 。 2020年 11月 4日 5時 11分 計算機網(wǎng)絡(luò)安全基礎(chǔ) 威脅網(wǎng)絡(luò)安全的因素 計算機網(wǎng)絡(luò)安全受到的威脅包括： ●“ 黑客 ” 的攻擊 ● 計算機病毒 ● 巨絕服務(wù)攻擊 （ Denial of Service Attack） 2020年 11月 4日 5時 11分 計算機網(wǎng)絡(luò)安全基礎(chǔ) 威脅網(wǎng)絡(luò)安全的因素 安全威脅的類型 ● 非授權(quán)訪問 。 這主要的是指對網(wǎng)絡(luò)設(shè)備以及信息資源進行非正常使用或超越權(quán)限使用 ● 假冒合法用戶 ， 主要指利用各種假冒或欺騙的手段非法獲得合法用戶的使用權(quán) ， 以達到占用合法用戶資源的目的 ● 數(shù)據(jù)完整性受破壞 ● 干擾系統(tǒng)的正常運行 ， 改變系統(tǒng)正常運行的方向 ， 以及延時系統(tǒng)的響應(yīng)時間 ● 病毒 ● 通信線路被竊聽等 2020年 11月 4日 5時 11分 計算機網(wǎng)絡(luò)安全基礎(chǔ) 威脅網(wǎng)絡(luò)安全的因素 操作系統(tǒng)的脆弱性 (1)其體系結(jié)構(gòu)本身就是不安全的一種因素。 (2)另一個原因在于它可以創(chuàng)建進程，即使在網(wǎng)絡(luò)的節(jié)點上同樣也可以進行遠(yuǎn)程進程的創(chuàng)建與激活，更令人不安的是被創(chuàng)建的進程具有可以繼續(xù)創(chuàng)建過程的權(quán)力。 (3)網(wǎng)絡(luò)操作系統(tǒng)提供的遠(yuǎn)程過程調(diào)用（ RPC） 服務(wù)以及它所安排的無口令入口也是黑客的通道。 2020年 11月 4日 5時 11分 計算機網(wǎng)絡(luò)安全基礎(chǔ) 威脅網(wǎng)絡(luò)安全的因素 計算機系統(tǒng)的脆弱性 (1)計算機系統(tǒng)的脆弱性主要來自于操作系統(tǒng)的不安全性，在網(wǎng)絡(luò)環(huán)境下，還來源于通信協(xié)議的不安全性。 (2)存在超級用戶，如果入侵者得到了超級用戶口令，整個系統(tǒng)將完全受控于入侵者。 (
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1