計(jì)算機(jī)網(wǎng)絡(luò)安全(3)-文庫(kù)吧
2024-12-26 00:01 本頁面
【正文】 過 3次后，系統(tǒng)將鎖定用戶，禁止其登錄，這樣可以有效防止外來系統(tǒng)的侵入。 ② Unix系統(tǒng)的安全漏洞 Unix系統(tǒng)的安全性較高，在 Inter中應(yīng)用廣泛。不過， Unix系統(tǒng)也存在著這樣一些安全漏洞： Sendmail漏洞、 Passwd漏洞、 Ping命令問題、 Tel問題、網(wǎng)絡(luò)監(jiān)聽漏洞等，這些已知的漏洞都已經(jīng)有了補(bǔ)救的方法。 （ 2） Windows 2022操作系統(tǒng) ① Windows 2022的安全性 Windows 2022中提供了安全支持提供者界面（ SSPI），利用 API函數(shù)提供完整的認(rèn)證功能，SSPI為 C/S雙方的身份認(rèn)證提供了上層應(yīng)用的API，屏蔽了網(wǎng)絡(luò)安全協(xié)議的實(shí)現(xiàn)細(xì)節(jié)，大大減少了為支持多方認(rèn)證而需要實(shí)現(xiàn)協(xié)議的代碼 ② Windows 2022的安全漏洞 資源共享漏洞、資源共享密碼漏洞、 Unicode漏洞、全拼輸入法漏洞、 Windows 2022的賬號(hào)泄露問題、空登錄問題等。這些漏洞除了空登錄問題需要更改文件格式從 FAT32到 NTFS外，其余的漏洞在 Microsoft最新推出的補(bǔ)丁中已經(jīng)得到糾正。 XP操作系統(tǒng) (1)Windows XP的安全性 Windows XP增加了許多新的安全功能 。Inter連接防火墻適合保護(hù)本機(jī)的Inter連接 ， 能較好地防止端口掃描和拒絕服務(wù)攻擊 。 Windows XP支持多用戶加密文件系統(tǒng) ， 使得用戶能夠以安全方式在 Web服務(wù)器上存儲(chǔ)相對(duì)敏感的信息 ， 而不必?fù)?dān)心數(shù)據(jù)被竊取或者在傳輸途中被他人讀取 。 此外 ，Windows XP對(duì)訪問控制方面的策略做了改進(jìn) ，并且支持智能卡的使用 ， 使得基于智能卡的安 全 技 術(shù) 應(yīng) 用 更 為 方 便 。 (2)Windows XP的安全漏洞 Windows XP存在有以下漏洞： UPnP拒絕服務(wù)漏洞、 GDI拒絕服務(wù)漏洞、終端服務(wù) IP地址欺騙漏洞等。隨著 Windows XP的使用，可能還會(huì)有其他漏洞出現(xiàn)，不過 Microsoft的工程師也會(huì)不懈努力，推出更新補(bǔ)丁。 數(shù)據(jù)加密 加密是提供信息保密的核心方法。按照密鑰的類型不同，加密算法可分為對(duì)稱密鑰算法和非對(duì)稱密鑰算法兩種。按照密碼體制的不同，又可以分為序列密碼算法和分組密碼算法兩種。加密算法除了提供信息的保密性之外，與其他技術(shù)結(jié)合，例如 hash函數(shù)，還能提供信息的完整性。 （ 1）數(shù)據(jù)加密技術(shù)可以分為三類： 對(duì)稱型加密使用單個(gè)密鑰對(duì)數(shù)據(jù)進(jìn)行加密或解密，其特點(diǎn)是計(jì)算量小、加密效率高。 不對(duì)稱型加密算法也稱公開密鑰算法，其特點(diǎn)是有兩個(gè)密鑰 (即公用密鑰和私有密鑰 )，只有二者搭配使用才能完成加密和解密的全過程。 不可逆加密算法的特征是加密過程不需要密鑰，并且經(jīng)過加密的數(shù)據(jù)無法被解密，只有同樣的輸入數(shù)據(jù)經(jīng)過同樣的不可逆加密算法才能得到相同的加密數(shù)據(jù)。 （ 2）加密技術(shù)用于網(wǎng)絡(luò)安全通常有兩種形式： 面向網(wǎng)絡(luò)服務(wù)的加密技術(shù)通常工作在網(wǎng)絡(luò)層或傳輸層，使用經(jīng)過加密的數(shù)據(jù)包傳送、認(rèn)證網(wǎng)絡(luò)路由及其他網(wǎng)絡(luò)協(xié)議所需的信息，從而保證網(wǎng)絡(luò)的連通性和可用性不受損害。 面向網(wǎng)絡(luò)應(yīng)用服務(wù)的加密技術(shù)，不需要對(duì)電子信息 (數(shù)據(jù)包 )所經(jīng)過的網(wǎng)絡(luò)的安全性能提出特殊要求，對(duì)電子郵件等數(shù)據(jù)實(shí)現(xiàn)了端到端的安全保障。 （ 3）
試題試卷相關(guān)推薦
鄂ICP備17016276號(hào)-1