第八章計算機安全(文件)
【正文】 ? 6） 磁盤讀 /寫文件明顯變慢 ， 訪問的時間加長 。 ? 10） 打印機不能正常啟動 。 ? 4） 接收遠程文件輸入時 ， 一定不要將文件直接寫入本地硬盤 ， 而應將遠程輸入文件寫到軟盤上 ，然后對其進行查毒 ， 確認無毒后再拷貝到本地硬盤上 。 ? 8） 目前預防病毒最好的辦法就是在計算機中安裝防病毒軟件 ， 這和人體注射疫苗是同樣的道理 。 認證是對網(wǎng)絡中的主體進行驗證的過程，用戶必須提供他是誰的證明，他是某個雇員，某個組織的代理、某個軟件過程（如交易過程）。 1）是只有該主體了解的秘密，如口令、密鑰； 2）是主體攜帶的物品，如智能卡和令牌卡； 3）是只有該主體具有的獨一無二的特征或能力，如指紋、聲音、視網(wǎng)膜圖或簽字等。 基于指紋的身份識別 基于口令的身份認證 口令認證機制 用戶名 /口令認證技術(shù)：最簡單、最普遍的身份識別技術(shù)，如：各類系統(tǒng)的登錄等。通常情況下，用戶先輸入某種標志信息，比如用戶名和 ID號，然后系統(tǒng)詢問用戶口令，若口令與用戶文件中的相匹配，用戶即可進入訪問。 3)字母與數(shù)字混合。將用戶名顛倒或者加前后綴作為口令，比如說著名的黑客軟件 John，如果你的用戶名是 fool，那么它在嘗試使用 fool作為口令之后，還會試著使用諸如 fool12 loof、loof12 lofo等作為口令，只要是你想得到的變換方法， John也會想得到。 D、用口令破解程序測試口令。 ? 防火墻不能防范病毒 ? 防火墻不能防止數(shù)據(jù)驅(qū)動式攻擊 。 好的防火墻系統(tǒng) ? 1）內(nèi)部網(wǎng)絡和外部網(wǎng)絡之間傳輸?shù)臄?shù)據(jù)必須通過防火墻； ? 2）只有防火墻系統(tǒng)中安全策略允許的數(shù)據(jù)可以通過防火墻； ? 3）防火墻本身不受各種攻擊的影響。 B、定期更換口令。 不安全的口令則有如下幾種情況： (1)使用用戶名（帳號）作為口令。 安全與不安全的口令 安全的口令要求： 1) 位數(shù) 6位。例如，用戶把他的用戶名和口令送服務器，服務器操作系統(tǒng)鑒別該用戶。 ? 缺點： ? 較昂貴。與決定把什么特權(quán)附加給該身份的授權(quán) ( authorization )不同。 ? 9）為解決網(wǎng)絡防病毒的要求，已出現(xiàn)了病毒防火墻，在局域網(wǎng)與 Inter，用戶與網(wǎng)絡之間進行隔離。 ? 6）正確設(shè)置文件屬性，合理規(guī)范用戶的訪問權(quán)限。 ? 2）
教學課件相關(guān)推薦
鄂ICP備17016276號-1