【正文】 2021/11/10 佳木斯大學(xué) 11 content 計算機(jī)網(wǎng)絡(luò)安全 5．安全審計 信息系統(tǒng)安全審計主要是指對與安全有關(guān)的活動及相關(guān)信息進(jìn)行識別、記錄、存儲和分析；審計的記錄用于檢查網(wǎng)絡(luò)上發(fā)生了哪些與安全有關(guān)的活動，誰 (哪個用戶 )對這個活動負(fù)責(zé)。其主要功能包括：安全審計自動響應(yīng)、安全審計數(shù)據(jù)生成、安全審計分析、安全審計瀏覽、安全審計事件存儲和安全審計事件選擇等。 安全審計能夠記錄系統(tǒng)運(yùn)行過程中的各類事件、幫助發(fā)現(xiàn)非法行為并保留證據(jù)。審計策略的制定對系統(tǒng)的安全性具有重要影響。安全審計系統(tǒng)是一個完整的安全體系結(jié)構(gòu)中必不可少的環(huán)節(jié)，是保證系統(tǒng)安全的最后一道屏障。 網(wǎng)絡(luò)安全技術(shù) 計算機(jī)的起源與發(fā)展 共 29 頁 第 頁 2021/11/10 佳木斯大學(xué) 12 content 計算機(jī)網(wǎng)絡(luò)安全 6．?dāng)?shù)字簽名 簽名的目的是標(biāo)識簽名人及其本人對文件內(nèi)容的認(rèn)可。在電子商務(wù)及電子政務(wù)等活動中普遍采用的電子簽名技術(shù)是數(shù)字簽名技術(shù)。因此，目前電子簽名中提到的簽名，一般指的就是數(shù)字簽名。數(shù)字簽名是如何實(shí)現(xiàn)的呢 ?簡單地說，就是通過某種密碼運(yùn)算生成一系列符號及代碼來代替書寫或印章進(jìn)行簽名。通過數(shù)字簽名可以驗證傳輸?shù)奈臋n是否被篡改，能保證文檔的完整性、真實(shí)性。 網(wǎng)絡(luò)安全技術(shù) 計算機(jī)的起源與發(fā)展 共 29 頁 第 頁 2021/11/10 佳木斯大學(xué) 13 content 計算機(jī)網(wǎng)絡(luò)安全 7．?dāng)?shù)字證書 數(shù)字證書的作用類似于日常生活中的身份證，是用于證明網(wǎng)絡(luò)中合法身份的。數(shù)字證書是證書授權(quán) (Certificate Authority)中心發(fā)行的，在網(wǎng)上可以用對方的數(shù)字證書識別其身份。數(shù)字證書是一個經(jīng)證書授權(quán)中心數(shù)字簽名的、包含公開密鑰擁有者信息及公開密鑰的文件。最簡單的數(shù)字證書包含一個公開密鑰、名稱以及證書授權(quán)中心的數(shù)字簽名。 網(wǎng)絡(luò)安全技術(shù) 計算機(jī)的起源與發(fā)展 共 29 頁 第 頁 2021/11/10 佳木斯大學(xué) 14 content 計算機(jī)網(wǎng)絡(luò)安全 1．技術(shù)保護(hù)手段 網(wǎng)絡(luò)信息系統(tǒng)遭到攻擊和侵入，與其自身的安全技術(shù)不過關(guān)有很大的關(guān)系。特別是我國網(wǎng)絡(luò)安全信息系統(tǒng)建設(shè)還處在初級階段，安全系統(tǒng)有其自身的不完備性及脆弱性，給不法分子造成可乘之機(jī)。網(wǎng)絡(luò)信息系統(tǒng)的設(shè)立以高科技為媒介，這使得信息環(huán)境的治理工作面臨著更加嚴(yán)峻的挑戰(zhàn)，只有采取比網(wǎng)絡(luò)入侵者更加先進(jìn)的技術(shù)手段，才能清除這些同樣是高科技的產(chǎn)物。每個時代，高科技總有正義和邪惡的兩面，二者之間的斗爭永遠(yuǎn)不會結(jié)束。 網(wǎng)絡(luò)安全網(wǎng)絡(luò)安的保護(hù)手段 計算機(jī)的起源與發(fā)展 共 29 頁 第 頁 2021/11/10 佳木斯大學(xué) 15 content 計算機(jī)網(wǎng)絡(luò)安全 2．法律保護(hù)手段 為了用政策法律手段規(guī)范信息行為，打擊信息侵權(quán)和信息犯罪，維護(hù)網(wǎng)絡(luò)安全，各國已紛紛制定了法律政策。 我國于 1997年 3月通過的新刑法首次規(guī)定了計算機(jī)犯罪。同年5月，國務(wù)院公布了經(jīng)過修訂的 《 中華人民共和國計算機(jī)信息網(wǎng)絡(luò)國際管理暫行規(guī)定 》 。這些法律法規(guī)的出臺，為打擊計算機(jī)犯罪提供了法律依據(jù)。 網(wǎng)絡(luò)安全網(wǎng)絡(luò)安的保護(hù)手段 計算機(jī)的起源與發(fā)展 共 29 頁 第 頁 2021/11/10 佳木斯大學(xué) 16 content 計算機(jī)網(wǎng)絡(luò)安全 3．管理保護(hù)手段 從管理措施上下工夫確保網(wǎng)絡(luò)安全也顯得格外重要。在這一點(diǎn)上，主要指加強(qiáng)計算機(jī)及系統(tǒng)本身的安全管理，如機(jī)房、終端、網(wǎng)絡(luò)控制室等重要場所的安全保衛(wèi)，對重要區(qū)域或高度機(jī)密的部門應(yīng)引進(jìn)電子門鎖、自動監(jiān)視系統(tǒng)、自動報警系統(tǒng)等設(shè)備。對工作人員進(jìn)行識別驗證，保證只有授權(quán)的人員才能訪問計算機(jī)系統(tǒng)和數(shù)據(jù)。常用的方法是設(shè)置口令和密碼。系統(tǒng)操作人員、管理人員、稽查人員分別設(shè)置，相互制約，避免身兼數(shù)職的管理人員權(quán)限過大。 網(wǎng)絡(luò)安全網(wǎng)絡(luò)安的保護(hù)手段 計算機(jī)的起源與發(fā)展 共 29 頁 第 頁 2021/11/10 佳木斯大學(xué) 17 content 計算機(jī)網(wǎng)絡(luò)安全 4．倫理道德保護(hù)手段 5．四種保護(hù)手段分析 技術(shù)、法律、管理三種保護(hù)手段分別通過技術(shù)超越、政策法規(guī)、管理機(jī)制對網(wǎng)絡(luò)安全進(jìn)行保護(hù)，具有強(qiáng)制性，可稱之為硬保護(hù)。倫理道德保護(hù)手段則通過信息人的內(nèi)心準(zhǔn)則對網(wǎng)絡(luò)安全進(jìn)行保護(hù)，具有自覺性，稱之為軟保護(hù)。硬保護(hù)以強(qiáng)硬的技術(shù)、法律制裁和行政管理措施為后盾，對網(wǎng)絡(luò)安全起到最有效的保護(hù)，其保護(hù)作用居主導(dǎo)地位；軟保護(hù)則是以信息人的內(nèi)心信念、傳統(tǒng)習(xí)慣與社會輿論來維系，是一種發(fā)自內(nèi)心深處的自覺保護(hù)，不是一種制度化的外在調(diào)節(jié)機(jī)制，其保護(hù)作用范圍廣、層次深，是對網(wǎng)絡(luò)安全的最根本保護(hù)。 網(wǎng)絡(luò)安全網(wǎng)絡(luò)安的保護(hù)手段 計算機(jī)的起源與發(fā)展 共 29 頁 第 頁 2021/11/10 佳木斯大學(xué) 18 content 計算機(jī)網(wǎng)絡(luò)安全 1．認(rèn)證機(jī)制 Windows中的認(rèn)證機(jī)制有兩種：產(chǎn)生一個本地會話的交互式認(rèn)證和產(chǎn)生一個網(wǎng)絡(luò)會話的非交互式認(rèn)證。 進(jìn)行交互式認(rèn)證時，登錄處理程序 winlogon調(diào)用 GINA模塊負(fù)責(zé)獲取用戶名、口令等信息并提交給本地安全授權(quán)機(jī)構(gòu)(LSA)處理。 進(jìn)行非交互式認(rèn)證時，服務(wù)器和客戶端的數(shù)據(jù)交換要使用通信協(xié)議。 2．安全審核機(jī)制 安全審核機(jī)制將某些類型的安全事件 (如登錄事件等 )記 Windows的安全機(jī)制 計算機(jī)的起源與發(fā)展 共 29 頁 第 頁 2021/11/10 佳木斯大學(xué) 19 content 計算機(jī)網(wǎng)絡(luò)安全 錄到計算機(jī)上的安全日志中，從而幫助發(fā)現(xiàn)和跟蹤可疑事件。 3．內(nèi)存保護(hù)機(jī)制 內(nèi)存保護(hù)機(jī)制監(jiān)控已安裝的程序，幫助確定這些程序是否正在安全地使用系統(tǒng)內(nèi)存。這一機(jī)制是通過硬件和軟件實(shí)施的 DEP(Data Execution Prevention，數(shù)據(jù)執(zhí)行保護(hù) )技術(shù)實(shí)現(xiàn)的。 4．訪問控制機(jī)制 Windows的訪問控制功能可用于對特定用戶、計算機(jī)或用戶組的訪問權(quán)限進(jìn)行限制。 Windows的安全機(jī)制 計算機(jī)的起源與發(fā)展 共 29 頁 第 頁 2021/11/10 佳木斯大學(xué) 20 content 計算機(jī)病毒及防范 從廣義上定義，凡能夠引起計算機(jī)故障、破壞計算機(jī)數(shù)