網(wǎng)絡(luò)安全(1)-文庫(kù)吧
2025-01-15 16:49 本頁(yè)面
【正文】 算機(jī)安全技術(shù) 網(wǎng)絡(luò)安全 網(wǎng)絡(luò)安全策略 最小特權(quán) 或許最根本的安全原則就是最小特權(quán)原則。最小特權(quán)原則意味著任何對(duì)象僅應(yīng)具有該對(duì)象需要完成指定任務(wù)的特權(quán)，它能盡量避免你遭受侵襲，并減少侵襲造成的損失。 縱深防御 不要只依靠單一安全機(jī)制，盡量建立多層機(jī)制。避免某個(gè)單一安全機(jī)制失敗后你的網(wǎng)絡(luò)會(huì)徹底地垮掉。 阻塞點(diǎn) 阻塞點(diǎn)強(qiáng)迫侵襲者通過(guò)一個(gè)你可以監(jiān)控的窄小通道在因特網(wǎng)安全系統(tǒng)中，位于你的局域網(wǎng)和因特網(wǎng)之間的防火墻（假設(shè)它是你的主機(jī)和因特網(wǎng)之間的唯一連接）就是這樣一個(gè)阻塞點(diǎn)。 計(jì)算機(jī)安全技術(shù) 網(wǎng)絡(luò)安全 網(wǎng)絡(luò)安全策略 最薄弱環(huán)節(jié) 安全保護(hù)的基本原則是鏈的強(qiáng)度取決于它的最薄弱環(huán)節(jié)，就像墻的堅(jiān)固程度取決于它的最弱點(diǎn)。聰明的侵襲者總要找出那個(gè)弱點(diǎn)并集中精力對(duì)其進(jìn)行攻擊。你應(yīng)意識(shí)到防御措施中的弱點(diǎn)，以便采取行動(dòng)消除它們，同時(shí)你也可以仔細(xì)監(jiān)測(cè)那些無(wú)法消除的缺陷。平等對(duì)待安全系統(tǒng)的所有情況，以使得此處與彼處的危險(xiǎn)性不會(huì)有太大的差異。 失效保護(hù)狀態(tài) 安全保護(hù)的另一個(gè)基本原則就是在某種程度上做到失效保護(hù)，即如果系統(tǒng)運(yùn)行錯(cuò)誤，那么它們會(huì)停止服務(wù)，拒絕用戶訪問(wèn)，這可能會(huì)導(dǎo)致合法用戶無(wú)法訪問(wèn)該系統(tǒng)，但這是可接受的折衷方法。 計(jì)算機(jī)安全技術(shù) 網(wǎng)絡(luò)安全 網(wǎng)絡(luò)安全策略 普遍參與 為了使安全機(jī)制更有效，絕大部分安全保護(hù)系統(tǒng)要求網(wǎng)絡(luò)用戶的普遍參與。如果某個(gè)用戶可以輕易地從你的安全保護(hù)機(jī)制中退出，那么侵襲者很有可能會(huì)先侵襲內(nèi)部人員系統(tǒng)，然后再?gòu)膬?nèi)部侵襲你的網(wǎng)絡(luò)。 正如你可以通過(guò)使用大量的系統(tǒng)提供縱深防御一樣，你也可以通過(guò)使用大量不同類(lèi)型的系統(tǒng)得到額外的安全保護(hù)。如果你的系統(tǒng)都相同，那么只要知道怎樣侵入一個(gè)系統(tǒng)就會(huì)知道怎樣侵入所有系統(tǒng)。 計(jì)算機(jī)安全技術(shù) 網(wǎng)絡(luò)安全 網(wǎng)絡(luò)安全策略 簡(jiǎn)單化也是一個(gè)安全保護(hù)戰(zhàn)略 ， 這有兩個(gè)原因：第一 ，簡(jiǎn)單的事情易于理解 ， 如果你不了解某事 ， 你就不能真正了解它是否安全；第二 ， 復(fù)雜化會(huì)提供隱藏的角落和縫隙 ，一間工作室比一揀大廈更容易保證其安全性 。 復(fù)雜程序有更多的小毛病，任何小毛病都可能引發(fā)安全問(wèn)題。 計(jì)算機(jī)安全技術(shù) 網(wǎng)絡(luò)安全 防火墻的作用 Inter的迅速發(fā)展為人們發(fā)布和檢索信息提供了方便，但它也使污染和破壞信息變得更容易。人們?yōu)榱吮Ｗo(hù)數(shù)據(jù)和資源的安全，創(chuàng)建了防火墻。 防火墻從本質(zhì)上來(lái)說(shuō)是一種保護(hù)裝臵，用來(lái)保護(hù)網(wǎng)絡(luò)數(shù)據(jù)、資源和用戶的聲譽(yù)。 防火墻服務(wù)用于多個(gè)目的： 限定人們從一個(gè)特別的節(jié)點(diǎn)進(jìn)入 。 防止入侵者接近你的防御設(shè)施 。 限定人們從一個(gè)特別的節(jié)點(diǎn)離開(kāi) 。 有效的阻止破壞者對(duì)你的計(jì)算機(jī)系統(tǒng)進(jìn)行破壞 。 計(jì)算機(jī)安全技術(shù) 網(wǎng)絡(luò)安全 從邏輯上講 ， 防火墻是分離器 、 限制
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1