計算機(jī)安全技術(shù)--網(wǎng)絡(luò)安全分析(已修改)
2025-02-21 19:31 本頁面
【正文】 計算機(jī)安全技術(shù) 網(wǎng)絡(luò)安全 網(wǎng)絡(luò)是一條數(shù)據(jù)高速公路 ， 它專門用來增加對計算機(jī)系統(tǒng)的訪問 ， 而安全性卻專門用來控制訪問 。 提供網(wǎng)絡(luò)安全性是在公開訪問與控制訪問之間的一種權(quán)衡舉措 。 在家里 ， 通過鎖門為財產(chǎn)提高安全性 ， 而不是封鎖街道 。 同樣 ，網(wǎng)絡(luò)安全性一般是指對單臺主機(jī)提高合適的安全性 ， 而不是直接在網(wǎng)絡(luò)上提高安全性 。 計算機(jī)安全包括物理安全和邏輯安全 。 對于前者要加強(qiáng)計算機(jī)機(jī)房的管理；而對于后者則需要用口令字 、 文件許可或查帳等方法來實現(xiàn) 。 計算機(jī)安全的目標(biāo)是：在安全和通信方便之間建立平衡 。 計算機(jī)安全技術(shù) 網(wǎng)絡(luò)安全 計算機(jī)系統(tǒng)經(jīng)常遭到進(jìn)攻 。 更令人不安的是大多數(shù)進(jìn)攻未被察覺 。 這些進(jìn)攻給國家安全帶來的影響程度還未確定 ， 但已發(fā)現(xiàn)的進(jìn)攻多數(shù)是針對計算機(jī)系統(tǒng)所存放的敏感信息 ， 其中三分之二的進(jìn)攻是成功的 ， 入侵者 （ 黑客 ） 盜竊 、 修改或破壞了系統(tǒng)上的數(shù)據(jù) 。 被推薦的安全措施有： 對非法訪問的登錄進(jìn)行橫幅警告 。 鍵盤級監(jiān)控 。 捕捉 。 呼叫者 ID。 電話截取 。 數(shù)據(jù)加密 。 防火墻 。 防火墻是防止 Intra被入侵的最好方法 。 計算機(jī)安全技術(shù) 網(wǎng)絡(luò)安全 信息系統(tǒng)在安全方面存在的問題 。 1．操作系統(tǒng)安全的脆弱性 2．計算機(jī)網(wǎng)絡(luò)安全的脆弱性 3．?dāng)?shù)據(jù)庫管理系統(tǒng)安全的脆弱性 4．缺少安全管理 計算機(jī)安全技術(shù) 網(wǎng)絡(luò)安全 可用于保護(hù)一個計算機(jī)網(wǎng)絡(luò)的安全控制有兩種 ， 即內(nèi)部和外部控制 。 1． 內(nèi)部控制 簡單的說內(nèi)部控制是對計算機(jī)系統(tǒng)本身的控制 。 密碼 、防火墻和數(shù)據(jù)加密都屬于內(nèi)部控制 。 內(nèi)部控制只有與某一級的外部控制相結(jié)合時才生效 。 2． 外部控制 外部控制指系統(tǒng)本身無法控制的部分 。 外部控制總體上有三類： 物理控制 人事控制 程序控制 計算機(jī)安全技術(shù) 網(wǎng)絡(luò)安全 基本上說 ， 處理網(wǎng)絡(luò)的安全問題有兩種方法 。 用戶或允許某人訪問某些資源 ， 或者拒絕某人訪問這些資源 。 對于某種裝臵來說 ， 訪問或者拒絕訪問的標(biāo)準(zhǔn)是唯一的 。 1．允許訪問 指定的用戶具有特權(quán)才能夠進(jìn)行訪問 。 這些標(biāo)準(zhǔn)在某種程度上應(yīng)該與資源共有的性質(zhì)相匹配 。 2． 拒絕訪問 拒絕訪問是對某一網(wǎng)絡(luò)資源訪問的一個拒絕。 3． 異常處理 網(wǎng)絡(luò)安全中經(jīng)常同時使用上述兩種方法。 計算機(jī)安全技術(shù) 網(wǎng)絡(luò)安全 網(wǎng)絡(luò)安全策略 最小特權(quán) 或許最根本的安全原則就是最小特權(quán)原則。最小特權(quán)原則意味著任何對象僅應(yīng)具有該對象需要完成指定任務(wù)的特權(quán)，它能盡量避免你遭受侵襲，并減少侵襲造成的損失。 縱深防御 不要只依靠單一安全機(jī)制，盡量建立多層機(jī)制。避免某個單一安全機(jī)制失敗后你的網(wǎng)絡(luò)會徹底地垮掉。 阻塞點(diǎn) 阻塞點(diǎn)強(qiáng)迫侵襲者通過一個你可以監(jiān)控的窄小通道在因特網(wǎng)安全系統(tǒng)中，位于你的局域網(wǎng)和因特網(wǎng)之間的防火墻（假設(shè)它是你的主機(jī)和因特網(wǎng)之間的唯一連接）就是
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1