網(wǎng)絡(luò)安全(1)-wenkub
2023-02-13 16:49:46 本頁(yè)面
【正文】 拒絕訪問(wèn)是對(duì)某一網(wǎng)絡(luò)資源訪問(wèn)的一個(gè)拒絕。 用戶或允許某人訪問(wèn)某些資源 ， 或者拒絕某人訪問(wèn)這些資源 。 外部控制總體上有三類： 1． 內(nèi)部控制 簡(jiǎn)單的說(shuō)內(nèi)部控制是對(duì)計(jì)算機(jī)系統(tǒng)本身的控制 。防火墻 。電話截取 。捕捉 。對(duì)非法訪問(wèn)的登錄進(jìn)行橫幅警告 。 計(jì)算機(jī)安全技術(shù) 網(wǎng)絡(luò)安全 計(jì)算機(jī)系統(tǒng)經(jīng)常遭到進(jìn)攻 。 同樣 ，網(wǎng)絡(luò)安全性一般是指對(duì)單臺(tái)主機(jī)提高合適的安全性 ， 而不是直接在網(wǎng)絡(luò)上提高安全性 。計(jì)算機(jī)安全技術(shù) 網(wǎng)絡(luò)安全 網(wǎng)絡(luò)是一條數(shù)據(jù)高速公路 ， 它專門用來(lái)增加對(duì)計(jì)算機(jī)系統(tǒng)的訪問(wèn) ， 而安全性卻專門用來(lái)控制訪問(wèn) 。 計(jì)算機(jī)安全包括物理安全和邏輯安全 。 更令人不安的是大多數(shù)進(jìn)攻未被察覺(jué) 。 防火墻是防止 Intra被入侵的最好方法 。 密碼 、防火墻和數(shù)據(jù)加密都屬于內(nèi)部控制 。物理控制 對(duì)于某種裝臵來(lái)說(shuō) ， 訪問(wèn)或者拒絕訪問(wèn)的標(biāo)準(zhǔn)是唯一的 。 3． 異常處理 網(wǎng)絡(luò)安全中經(jīng)常同時(shí)使用上述兩種方法。避免某個(gè)單一安全機(jī)制失敗后你的網(wǎng)絡(luò)會(huì)徹底地垮掉。你應(yīng)意識(shí)到防御措施中的弱點(diǎn)，以便采取行動(dòng)消除它們，同時(shí)你也可以仔細(xì)監(jiān)測(cè)那些無(wú)法消除的缺陷。如果某個(gè)用戶可以輕易地從你的安全保護(hù)機(jī)制中退出，那么侵襲者很有可能會(huì)先侵襲內(nèi)部人員系統(tǒng)，然后再?gòu)膬?nèi)部侵襲你的網(wǎng)絡(luò)。 復(fù)雜程序有更多的小毛病，任何小毛病都可能引發(fā)安全問(wèn)題。 防火墻服務(wù)用于多個(gè)目的： 計(jì)算機(jī)安全技術(shù) 網(wǎng)絡(luò)安全 從邏輯上講 ， 防火墻是分離器 、 限制器和分析器；從物理角度看 ， 各個(gè)防火墻的物理實(shí)現(xiàn)方式可以有所不同 ，它通常是一組硬件設(shè)備 （ 路由器 、 主機(jī) ） 和軟件的多種組合 。確定病毒引起的改變 防火墻通常具有以下幾種功能： 普通路由器 只是簡(jiǎn)單地查看每一個(gè)數(shù)據(jù)包的目標(biāo)地址，然后選擇發(fā)往目標(biāo)地址的最佳路徑。如果路由器不知道如何將數(shù)據(jù)包發(fā)送到目標(biāo)地址 ，則返回?cái)?shù)據(jù)包 ， 經(jīng)由 ICMP向源地址發(fā)送不能到達(dá)的消息 。如果屏蔽路由器的安全保護(hù)失敗 ， 內(nèi)部的網(wǎng)絡(luò)將被暴露 。屏蔽路由器能允許或拒絕服務(wù) ， 但它不能保護(hù)服務(wù)之內(nèi)的單獨(dú)操作 。 代理服務(wù)程序接受用戶對(duì)因特網(wǎng)服務(wù)的請(qǐng)求 ， 并按照安全策略轉(zhuǎn)發(fā)它們的請(qǐng)求 。 計(jì)算機(jī)安全技術(shù) 網(wǎng)絡(luò)安全 防火墻的體系結(jié)構(gòu)一般有以下幾種 該計(jì)算機(jī)至少有兩個(gè)網(wǎng)絡(luò)接口 ， 一個(gè)是內(nèi)部網(wǎng)絡(luò)接口 ， 一個(gè)是因特網(wǎng)接口 。 周邊網(wǎng)絡(luò) 堡壘主機(jī) 內(nèi)部路由器 外部路由器 計(jì)算機(jī)安全技術(shù) 網(wǎng)絡(luò)安全
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1