網(wǎng)絡(luò)對(duì)抗2安全問題概述(文件)
【正文】 安全問題概述 26 破壞網(wǎng)絡(luò)資源的活動(dòng) 。 數(shù)據(jù)源鑒別服務(wù) 保證所得到的數(shù)據(jù)是從真正的數(shù)據(jù)源來的 ， 而不是來自假冒數(shù)據(jù)源 。 選擇字段保密服務(wù) 保證一大組數(shù)據(jù)中的某個(gè)或某些特定數(shù)據(jù)元素是安全的 。 選擇字段連接完整性服務(wù) 保證服務(wù)數(shù)據(jù)單元中選定的數(shù)據(jù)字段的內(nèi)容不被篡改 、刪除 、 插入或者重復(fù) 。 1 帶交付驗(yàn)證的交付不可否認(rèn)服務(wù) 給發(fā)送用戶保證數(shù)據(jù)正確地交付給目的用戶 ， 并且使得接收了數(shù)據(jù)的用戶無法否認(rèn) 。 接收方的數(shù)字簽名 ， 發(fā)送方的數(shù)字簽名 。 ▲ 單方鑒別 ， 只有一方檢驗(yàn)另一方的身份 。 （ 6） 訪問控制 機(jī)制用來防止未經(jīng)授權(quán)的用戶訪問特定的資源 ， 或者防止未經(jīng)授權(quán)用戶對(duì)特定網(wǎng)絡(luò)資源的使用 。 安全審計(jì)的目的在于跟蹤和分析違反安全的行為 。物理隔離的哲學(xué)是不安全就不連網(wǎng)，要絕對(duì)保證安全。由于兩臺(tái)計(jì)算機(jī)沒有直接連接，就不會(huì)有基于網(wǎng)絡(luò)的攻擊威脅。 防火墻的主要評(píng)價(jià)指標(biāo)：性能、安全性和功能。 補(bǔ)：信息安全的趨勢(shì) 安全問題概述 230 三 、 防御來自網(wǎng)絡(luò)的攻擊 ， 抗攻擊網(wǎng)關(guān) 網(wǎng)絡(luò)攻擊特別是拒絕服務(wù)攻擊（ DoS），利用 TCP/IP協(xié)議的缺陷，有的 DoS攻擊是消耗帶寬，有的是消耗網(wǎng)絡(luò)設(shè)備的 CPU和內(nèi)存。但是這種方式存在致命的缺點(diǎn)，如果某臺(tái)計(jì)算機(jī)發(fā)現(xiàn)病毒，說明病毒已經(jīng)在單位內(nèi)部幾乎所有的計(jì)算機(jī)感染了。 補(bǔ)：信息安全的趨勢(shì) 安全問題概述 232 五 、 身份認(rèn)證 ， 網(wǎng)絡(luò)的鑒別 、 授權(quán)和管理（ AAA） 系統(tǒng) 80%的攻擊發(fā)生在內(nèi)部。 根據(jù) IDC的報(bào)告，單位內(nèi)部的 AAA系統(tǒng)是目前安全市場增長最快的部分。 VPN的另外一個(gè)方向是向輕量級(jí)方向發(fā)展。 補(bǔ)：信息安全的趨勢(shì) 安全問題概述 235 八 、 網(wǎng)管 、 審計(jì)和取證 ， 集中網(wǎng)管 網(wǎng)絡(luò)安全越完善，體系架構(gòu)就越復(fù)雜。 對(duì)審計(jì)的數(shù)據(jù)進(jìn)行系統(tǒng)的挖掘，還有其他作用，比如，可了解內(nèi)部人員使用網(wǎng)絡(luò)的情況，或?qū)ν獠坑脩舾信d趣的公司產(chǎn)品和內(nèi)容進(jìn)行總結(jié)，了解用戶的興趣和需求等。 沒有一種技術(shù)可以絕對(duì)保證網(wǎng)絡(luò)安全，如果執(zhí)行人員出現(xiàn)失誤，網(wǎng)絡(luò)安全也就無法保障。 針對(duì)黑客的攻擊，從技術(shù)路線上來講，早期的思路是加強(qiáng)內(nèi)部的網(wǎng)絡(luò)安全、系統(tǒng)安全和應(yīng)用安全，安全掃描工具就是這樣一類產(chǎn)品。因此加密通信和虛擬專用網(wǎng)（ VPN）有很大的市場需求。外部網(wǎng)的隔離，基本上是禁止和放行，是一種粗顆粒的訪問控制。 應(yīng)在單位內(nèi)部的計(jì)算機(jī)網(wǎng)絡(luò)和互聯(lián)網(wǎng)的連接處放置防病毒網(wǎng)關(guān)。目前 DDoS的攻擊能力可達(dá)到 10萬以上的并
試題試卷相關(guān)推薦
鄂ICP備17016276號(hào)-1