管理信息系統(tǒng)案例分析——系統(tǒng)安全-文庫吧
2025-12-10 23:19 本頁面
【正文】 防止病毒或受病毒感染的文件的傳輸。 7 第 2章 系統(tǒng)分析師考試案例分析與設(shè)計 管理信息系統(tǒng)案例分析 （ 1）防火墻：可用來實現(xiàn)內(nèi)部網(wǎng)（信任網(wǎng)）與外部不可信任網(wǎng)絡(luò)（如因特網(wǎng)）之間或內(nèi)部網(wǎng)的不同網(wǎng)絡(luò)安全區(qū)域的隔離與訪問控制，保證網(wǎng)絡(luò)系統(tǒng)及網(wǎng)絡(luò)服務(wù)的可用性。但無法對外部可以攻擊、內(nèi)部攻擊、口令失密及病毒采取有效防護(hù)。 （ 2）入侵檢測：可以有效地防止所有已知的、來自內(nèi)外部的攻擊入侵，但對數(shù)據(jù)安全性方面沒有任何幫助。 （ 3）病毒防護(hù)：主要使用于檢測、表示、清除系統(tǒng)中的病毒程序，對其他方面沒有太多的保護(hù)措施。 （ 4）安全掃描：主要適用于發(fā)現(xiàn)安全隱患，而不能夠采取防護(hù)措施。 （ 5）日志審計系統(tǒng)：可以在事后、事中發(fā)現(xiàn)安全問題，并可以完成取證工作，但無法在事前發(fā)生安全性攻擊。 8 第 2章 系統(tǒng)分析師考試案例分析與設(shè)計 管理信息系統(tǒng)案例分析 主要從認(rèn)證、機(jī)密性、完整性和抗抵賴性方面，論述李工的建議在安全上有哪些優(yōu)點。 PKI（ Public Key Infrastructure，公共密鑰基礎(chǔ)設(shè)施）是 CA安全認(rèn)證體系的基礎(chǔ)，為安全認(rèn)證體系進(jìn)行密鑰管理提供了一個平臺，它是一種新的網(wǎng)絡(luò)安全技術(shù)和安全規(guī)范。它能夠為所有網(wǎng)絡(luò)應(yīng)用透明地提供采用加密和數(shù)字簽名等密碼服務(wù)所必須的密鑰和證書管理。 PKI包括以下認(rèn)證中心、證書庫、密鑰備份及恢復(fù)系統(tǒng)、證書作廢處理系統(tǒng)及客戶證書處理系統(tǒng)五大系統(tǒng)。 9 第 2章 系統(tǒng)分析師考試案例分析與設(shè)計 管理信息系統(tǒng)案例分析 PKI可以實現(xiàn) CA和證書的管理；密鑰的備份與恢復(fù)；證書、密鑰對的自動更換；交叉認(rèn)證；加密密鑰和簽名密鑰的分隔；支持對數(shù)字簽名的不可抵賴性；密鑰歷史的管理等更能。 PKI技術(shù)的應(yīng)用可以在認(rèn)證、機(jī)密性、完整性和抗抵賴性方面發(fā)揮出重要的作用。 認(rèn)證：是指對網(wǎng)絡(luò)中信息傳遞的雙方進(jìn)行那個身份的確認(rèn)。 機(jī)密性：是指保證信息不泄露給未經(jīng)授權(quán)的用戶或供其使用。 完整性：是指防止信息被未經(jīng)授權(quán)的人篡改，保證真實的信息從真實的信源無失真地傳到真實的信宿。 抗抵賴性：是指保證信息行為人不能夠否認(rèn)自己的行為。 10 第 2章 系統(tǒng)分析師考試案例分析與設(shè)計 管理信息系統(tǒng)案例分析 而 PKI技術(shù)實現(xiàn)以上這些方面的功能主要是借助“數(shù)字簽名”技術(shù)，數(shù)字簽名是維護(hù)網(wǎng)絡(luò)信息安全的一種重要方法和手段，在身份認(rèn)證、數(shù)據(jù)完整性、抗抵賴性方面都有重要應(yīng)用，特別是在大型網(wǎng)絡(luò)安全通信中的密鑰分配、認(rèn)證，以及電子商務(wù)、電子政務(wù)系統(tǒng)中有重要作用。它是通過密碼技術(shù)對電子文檔進(jìn)行電子形式的簽名，是實現(xiàn)認(rèn)證的重要工具。數(shù)字簽名是只有信息發(fā)送方才能夠進(jìn)行的簽名，是他人無法偽造的一段數(shù)字串，這段特殊的數(shù)字串同時也是對相應(yīng)的文件和信息真實性的一個證明。 11 第 2章 系統(tǒng)分析師考試案例分析與設(shè)計 管理信息系統(tǒng)案例分析 數(shù)字簽名是通過 Hash函數(shù)與公開密鑰算法來實現(xiàn)的，其原理是： （ 1）發(fā)送者首先將原文用 Hash函數(shù)生成 128位的數(shù)字摘要。 （ 2）發(fā)送者用自己的私鑰對摘要再加密，形成數(shù)字簽名，把加密后的數(shù)字簽名附加在要發(fā)送的原文后面。 （ 3）發(fā)送者將原文和數(shù)字簽名同時傳給對方。 （ 4）接收者對收到的信息用 Hash函數(shù)生成新的摘要，同時用發(fā)送者的公開密鑰對信息摘要解密。 （ 5）將解密后的摘要與新摘要對比，如兩者一致，則說明傳送過程中信息沒有被破壞或篡改。 另外，基于 PKI要實現(xiàn)的數(shù)據(jù)的保密性，可以在將“原文 +數(shù)字簽名”所構(gòu)成的信息包用對方的公鑰進(jìn)行加密，這樣就可以保證對方只能使用自己的私鑰才能夠解密，從而達(dá)到保密性要求。 12 第 2章 系統(tǒng)分析師考試案例分析與設(shè)計 管理信息系統(tǒng)案例分析 防火墻、入侵檢測、病毒掃描、安全
試題試卷相關(guān)推薦
鄂ICP備17016276號-1