計算機網(wǎng)絡(luò)安全(3)-wenkub
2023-01-25 00:01:25 本頁面
【正文】 戶輸入錯誤口令超過 3次后，系統(tǒng)將鎖定用戶，禁止其登錄，這樣可以有效防止外來系統(tǒng)的侵入。 （ 3）漏洞和后門的區(qū)別 漏洞和后門是不同的，漏洞是不可避免的，無論是硬件還是軟件都存在著漏洞；而后門是完全可以避免的。 允許外來團體 (在遠程主機上 )未經(jīng)授權(quán)訪問網(wǎng)絡(luò)的漏洞。 漏洞 在計算機網(wǎng)絡(luò)安全領(lǐng)域，“漏洞”是指硬軟件或策略上的缺陷，這種缺陷導致非法用戶未經(jīng)授權(quán)而獲得訪問系統(tǒng)的權(quán)限或提高其訪問權(quán)限。 (2)植入威脅 特洛伊木馬：攻擊者在正常的軟件中隱藏一段用于其他目的的程序 (即特洛伊木馬 )，這種隱藏的程序段常常以安全攻擊作為其最終目標。 網(wǎng)絡(luò)的缺陷。計算機網(wǎng)絡(luò)技術(shù)基礎(chǔ) 任課老師 : 第 6章 計算機網(wǎng)絡(luò)安全 本章要點 網(wǎng)絡(luò)安全概述 數(shù)據(jù)安全 計算機病毒 黑客攻擊及防范 防火墻技術(shù) 本章要點： 網(wǎng)絡(luò)安全 數(shù)據(jù)安全 計算機病毒 黑客攻擊及防范 防火墻的發(fā)展方向 網(wǎng)絡(luò)安全的定義 網(wǎng)絡(luò)安全是指網(wǎng)絡(luò)系統(tǒng)的硬件、軟件及其系統(tǒng)中的數(shù)據(jù)受到保護，不受偶然的因素或者惡意的攻擊而遭到破壞、更改、泄露，確保系統(tǒng)能連續(xù)、可靠、正常地運行，網(wǎng)絡(luò)服務(wù)不中斷。 信息泄漏或丟失 破壞數(shù)據(jù)完整性 拒絕服務(wù)攻擊 非授權(quán)訪問 (1)滲入威脅 假冒：這是大多數(shù)黑客采用的攻擊方法。 陷阱：陷阱是在某個系統(tǒng)或某個文件中設(shè)置的“機關(guān)”，使得當提供特定的輸入數(shù)據(jù)時，允許違反安全策略。有了這種訪問權(quán)限，非法用戶就可以為所欲為，從而造成對網(wǎng)絡(luò)安全的威脅。 漏洞對網(wǎng)絡(luò)安全的影響 漏洞影響 Inter的可靠性和可用性；漏洞導致 Inter上黑客入侵和計算機犯罪；漏洞致使 Inter遭受網(wǎng)絡(luò)病毒和其他軟件的攻擊。漏洞是難以預(yù)知的，而后門是人為故意設(shè)置的。 ② Unix系統(tǒng)的安全漏洞 Unix系統(tǒng)的安全性較高，在 Inter中應(yīng)用廣泛。 XP操作系統(tǒng) (1)Windows XP的安全性 Windows XP增加了許多新的安全功能 。 (2)Windows XP的安全漏洞 Windows XP存在有以下漏洞： UPnP拒絕服務(wù)漏洞、 GDI拒絕服務(wù)漏洞、終端服務(wù) IP地址欺騙漏洞等。按照密碼體制的不同，又可以分為序列密碼算法和分組密碼算法兩種。 不可逆加密算法的特征是加密過程不需要密鑰，并且經(jīng)過加密的數(shù)據(jù)無法被解密，只有同樣的輸入數(shù)據(jù)經(jīng)過同樣的不可逆加密算法才能得到相同的加密數(shù)據(jù)。明文既可以是文本、數(shù)字，也可以是語音、圖像、視頻等其他信息形式。 密碼體制：竊密和解密都是通過特定的算法來實現(xiàn)的，該算法稱為密碼體制。 加密算法：加密算法可以對明文進行多種置換和轉(zhuǎn)換。它由明文和保密密鑰決定。 (2)對稱加密的要求 需要強大的加密算法。 （ 3）對稱加密的分類 塊加密，是指對定長的數(shù)據(jù)塊進行加密，數(shù)據(jù)塊之間的關(guān)系不依賴于加密過程?？梢姡骷用芊绞骄哂懈鼜姷陌踩?。 (5)數(shù)據(jù)加密標準 計算機網(wǎng)絡(luò)通信中對民用敏感信息加密。 (6)國際數(shù)據(jù)加密算法 國際數(shù)據(jù)加密算法（ IDEA）是在 DES算法的基礎(chǔ)上發(fā)展出來的，它克服了 DES
試題試卷相關(guān)推薦
鄂ICP備17016276號-1