網(wǎng)絡(luò)工程試驗(yàn)11網(wǎng)絡(luò)安全-wenkub
2022-11-02 19:22:21 本頁(yè)面
【正文】 是對(duì)稱的加密機(jī)制， — 種是非對(duì)稱的加密機(jī)制。安全機(jī)制既可以是具體的、特定的，也可以是通用的。 不可否認(rèn)服務(wù) 根據(jù) ISO的標(biāo)準(zhǔn)，不可否認(rèn)服務(wù)要防止對(duì)數(shù)據(jù)源以及數(shù)據(jù)提交的否認(rèn)。 訪問控制 訪問控制的目標(biāo)是防止對(duì)任何資源的非授權(quán)訪問，確保只有經(jīng)過授權(quán)的實(shí)體才能訪問受保護(hù)的資源。實(shí)體的身份一旦獲得確認(rèn)就可以和訪問控制表中的權(quán)限關(guān)聯(lián)起來(lái)，決定是否有權(quán)進(jìn)行訪問。 安全服務(wù)與機(jī)制 安全服務(wù) 安全服務(wù)是指計(jì)算機(jī)網(wǎng)絡(luò)提供的安全防護(hù)措施。 主要的 植入威脅 有： (1)特洛伊木馬：它是一種基于遠(yuǎn)程控制的黑客工具，具有隱蔽性和非授權(quán)性的特點(diǎn)。這個(gè)末授權(quán)實(shí)體以一定的方式使安全守衛(wèi)者相信它是一個(gè)合法的實(shí)體，從而獲得合法實(shí)體對(duì)資源的訪問權(quán)限。拒絕服務(wù)可能由以下原因造成：攻擊者對(duì)系統(tǒng)進(jìn)行大量的、反復(fù)的非法訪問嘗試而造成系統(tǒng)資源過載，無(wú)法為合法用戶提供服務(wù)；系統(tǒng)物理或邏輯上受到破壞而中斷服務(wù)。 (1)信息泄露：信息泄露給某個(gè)未經(jīng)授權(quán)的實(shí)體。被動(dòng)威脅只對(duì)信息進(jìn)行監(jiān)聽，而不對(duì)其修改和破壞。 網(wǎng)絡(luò)安全威脅 所謂的安全威脅是指某個(gè)實(shí)體 (人、事件、程序等 )對(duì)某一資源的機(jī)密性、完整性、可用性在合法使用時(shí)可能造成的危害。數(shù)據(jù)的完整性的目的就是保證計(jì)算機(jī)系統(tǒng)上的數(shù)據(jù)和信息處于一種完整和未受損害的狀態(tài)，這就是說，數(shù)據(jù)不會(huì)因有意或無(wú)意的事件而被改變或丟失。 網(wǎng)絡(luò)安全的特征 保密性 保密性是指信息不泄漏給非授權(quán)的用戶、實(shí)體或過程，或供其利用的特性。 從廣義上說，網(wǎng)絡(luò)安全包括網(wǎng)絡(luò) 硬件資源 和 信息資源 的安全性。硬件資源包括通信線路、通信設(shè)備 (交換機(jī)、路由器等 )、主機(jī)等，要實(shí)現(xiàn)信息快速、安全地交換，一個(gè)可靠的物理網(wǎng)絡(luò)是必不可少的。數(shù)椐保密性就是保證具有授權(quán)用戶可以訪問數(shù)據(jù)，而限制其他人對(duì)數(shù)據(jù)的訪問。數(shù)據(jù)完整性的喪失直接影響到數(shù)據(jù)的可用性。這些可能出現(xiàn)的危害，是某些個(gè)別用心的人通過一定的攻擊手段來(lái)實(shí)現(xiàn)的。主動(dòng)威脅則以對(duì)信息進(jìn)行故意篡改和破壞，使合法用戶得不到可用信息。這種威脅主要來(lái)自竊聽、搭線等信息探測(cè)攻擊。 (4)非法使用：某一資源被非授權(quán)人或以非授權(quán)方式使用。這是大多黑客常用的攻擊方法。隱蔽性是指木馬的設(shè)計(jì)者為了防止木馬被發(fā)現(xiàn)，會(huì)采取多種手
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1