計(jì)算機(jī)網(wǎng)絡(luò)信息安全理論與實(shí)踐教程(文件)
【正文】 其實(shí)和 BBS無(wú)關(guān)，基于安全性的理由，如果沒(méi)有特別的需求，建議最好關(guān)了 ? 服務(wù)名： ClipBook (剪貼簿 ) ? 啟用剪貼簿檢視器以儲(chǔ)存信息并與遠(yuǎn)程計(jì)算機(jī)共享。如果你的網(wǎng)絡(luò)不使用 NetBios或是 WINS，文件打印和打印共享可關(guān)閉，對(duì)于不太了解網(wǎng)絡(luò)情況的用戶建議保留，否則可能導(dǎo)致你的網(wǎng)絡(luò)出現(xiàn)問(wèn)題。 防止遠(yuǎn)程計(jì)算機(jī)搜索數(shù)據(jù) ? Remote Desktop Help Session Manager ? 管理并控制遠(yuǎn)程協(xié)助。 ? 服務(wù)名： Performance Logs and Alerts (性能記錄文件及警示 ) ? 基于事先設(shè)定的參數(shù)，從本機(jī)或遠(yuǎn)程計(jì)算機(jī)收集性能數(shù)據(jù)，然后將數(shù)據(jù)寫入記錄中。任何明確依存于它的服務(wù)將無(wú)法啟動(dòng)。遠(yuǎn)程桌面的加強(qiáng) (包含系統(tǒng)管理員的 RD)、快速切換使用者、遠(yuǎn)程協(xié)助和終端機(jī)服務(wù)器。 如上說(shuō)的，讓使用者可以將計(jì)算機(jī)的控制權(quán)分享予網(wǎng)絡(luò)上或因特網(wǎng)上的其它使用者，如果你重視安全性不想多開后門，就關(guān)了吧。其技術(shù)原理是一個(gè)具有控制功能的開關(guān)讀寫存儲(chǔ)安全設(shè)備，通過(guò)開關(guān)的設(shè)置來(lái)連接或切斷連個(gè)獨(dú)立主機(jī)系統(tǒng)的數(shù)據(jù)交換。 VPN 服務(wù)器( 網(wǎng)關(guān) )內(nèi)部網(wǎng)絡(luò) 互聯(lián)網(wǎng) VPN 客戶遠(yuǎn)程用戶 ? 保密性服務(wù) ? 完整性服務(wù) ? 認(rèn)證性服務(wù) 第十章 漏洞掃描技術(shù)的原理與應(yīng)用 ? 概述：漏洞又稱脆弱性，是指計(jì)算機(jī)系統(tǒng)中與安全策略向沖突的狀態(tài)或錯(cuò)誤，這些狀態(tài)和錯(cuò)誤將導(dǎo)致攻擊者非授權(quán)訪問(wèn)、假冒用戶執(zhí)行操作及拒絕服務(wù)。 如果每個(gè)傳輸包都通過(guò)了這種細(xì)致的檢查 ， 那么守衛(wèi)簽署傳送標(biāo)記 ， 并在內(nèi)部送一份可信快遞以傳遞該包到合適的住戶 ， 卡車及司機(jī)無(wú)法進(jìn)入 。 即按表格中規(guī)則的先后順序以及每條規(guī)則的條件逐項(xiàng)進(jìn)行比較 ， 直到滿足某一條規(guī)則的條件 ， 并作出規(guī)定的動(dòng)作 (中止或向前轉(zhuǎn)發(fā) )， 從而來(lái)保護(hù)網(wǎng)絡(luò)的安全 。 組織體系 ：有關(guān)網(wǎng)絡(luò)安全的工作部門的集合 技術(shù)體系：加密、 授權(quán)、 認(rèn)證、 訪問(wèn)控制等 管理體系：管理目標(biāo)、管理手段、管理主體、管理依據(jù)、管理資源（規(guī)章制度、政策、 法律、 法規(guī)等 ） 網(wǎng)絡(luò)安全體系模型 ? PDRR模型 Protection（保護(hù)）， Detection（檢測(cè)）， Recovery（恢復(fù)）， Response（響應(yīng)） ? ISS的動(dòng)態(tài)信息安全模型 ? CISCO的網(wǎng)絡(luò)動(dòng)態(tài)安全模型 ? 制定強(qiáng)健的安全策略 ? 根據(jù)安全策略和網(wǎng)絡(luò)情況選定產(chǎn)品 ? 對(duì)網(wǎng)絡(luò)的活動(dòng)進(jìn)行安全監(jiān)控，當(dāng)受到攻擊時(shí)作出反應(yīng) ? 對(duì)網(wǎng)絡(luò)的安全措施進(jìn)行評(píng)測(cè) ? 網(wǎng)絡(luò)安全的管理和改進(jìn) ? 1 系統(tǒng)性原則 ? 2 互補(bǔ)性原則 ? 3 安全風(fēng)險(xiǎn)原則 ? 4 標(biāo)準(zhǔn)化與一致性原則 ? 5 技術(shù)與管理相結(jié)合原則 ? 6 預(yù)防性原則 ? 7 等級(jí)性原則 ? 8 動(dòng)態(tài)原則 ? 9 易操作原則 ? 安全組織的領(lǐng)導(dǎo)層 ? 安全組織的管理層 ? 安全組織的執(zhí)行層 ? 安全組織的外部協(xié)作層 網(wǎng)絡(luò)安全管理體系構(gòu)建的內(nèi)容 ? 網(wǎng)絡(luò)安全策略 ? 第三方合作管理 ? 網(wǎng)絡(luò)系統(tǒng)資產(chǎn)分類與控制 ? 人員安全 ? 網(wǎng)絡(luò)物理與環(huán)境安全 ? 網(wǎng)絡(luò)通信與運(yùn)行 ? 網(wǎng)絡(luò)訪問(wèn)控制 ? 網(wǎng)絡(luò)應(yīng)用系統(tǒng)開發(fā)與維護(hù) ? 網(wǎng)絡(luò)系統(tǒng)可持續(xù)行運(yùn)營(yíng) ? 網(wǎng)絡(luò)管理一致性和合法性 網(wǎng)路安全技術(shù)體系構(gòu)建內(nèi)容 ? 物理層安全 ? 系統(tǒng)層安全 ? 安全問(wèn)題來(lái)自網(wǎng)絡(luò)內(nèi)使用的操作系統(tǒng)的安全 表現(xiàn)在三個(gè)方面： 系統(tǒng)本身缺陷 安全配置 病毒的威脅 ? 網(wǎng)絡(luò)層安全 ? 應(yīng)用層安全 第四章 網(wǎng)絡(luò)安全密碼學(xué)基本理論 ? 密碼體制分類 ? 私鑰密碼體制 ? 公鑰密碼體制 ? 混合密碼體制 ? 常見密碼算法 ? ? ? AES ? RSA ? DIFFIEHELLMAN ? 雜湊函數(shù) ? 數(shù)字簽名應(yīng)滿足以下條件 ? 不可否認(rèn)性 ? 不可偽造性 ? 第三方可認(rèn)證 ? SSL（ Secure Socket Layer）是介于應(yīng)用層和 TCP層之間的安全通信協(xié)議。計(jì)算機(jī)網(wǎng)絡(luò)信息安全理論與實(shí)踐教程 第一章 網(wǎng)絡(luò)信息安全概論 ? 網(wǎng)路安全現(xiàn)狀與問(wèn)題 ? ： ? 對(duì)網(wǎng)絡(luò)依賴程度增強(qiáng)， ? 網(wǎng)絡(luò)系統(tǒng)中管理和技術(shù)上的漏洞日益增多 ? 惡意代碼危害大 ? 網(wǎng)絡(luò)攻擊技術(shù)復(fù)雜化、使用簡(jiǎn)單化 ? 網(wǎng)絡(luò)安全建設(shè)缺乏規(guī)范操作 ? 網(wǎng)絡(luò)安全認(rèn)證方式繁多，使用、管理復(fù)雜 ? 網(wǎng)絡(luò)安全產(chǎn)品國(guó)產(chǎn)化低 ? 網(wǎng)絡(luò)安全建設(shè)涉及人員多，安全和易用難以平衡 ? 網(wǎng)絡(luò)系統(tǒng)軟件、硬件產(chǎn)品單一，易發(fā)生大規(guī)模網(wǎng)絡(luò)安全事件 ? 網(wǎng)絡(luò)安全目標(biāo) ? 機(jī)密性 ? 完整性 ? 可用性 ? 抵抗抵賴性 ? 可控性 ? 網(wǎng)絡(luò)安全基本功能 ? 網(wǎng)絡(luò)安全防御 ? 網(wǎng)絡(luò)安全檢測(cè) ? 網(wǎng)絡(luò)安全應(yīng)急 ? 網(wǎng)絡(luò)安全恢復(fù) ? 網(wǎng)絡(luò)物理安全：環(huán)境安全、設(shè)備安全、媒體安全 ? 網(wǎng)絡(luò)認(rèn)證 ? 網(wǎng)絡(luò)訪問(wèn)控制 ? 網(wǎng)絡(luò)安全保密 ? 網(wǎng)絡(luò)漏洞評(píng)估 ? 網(wǎng)絡(luò)惡意代碼 ? 網(wǎng)絡(luò)安全應(yīng)急相應(yīng) ? 網(wǎng)絡(luò)安全體系 ? 網(wǎng)安全管理內(nèi)容 ? 網(wǎng)絡(luò)安全管理要素 ? 網(wǎng)絡(luò)安全管理對(duì)象 ? 網(wǎng)路安全威脅 ? 網(wǎng)絡(luò)脆弱性（與安全策略相沖突的狀態(tài)或錯(cuò)誤，將導(dǎo)致攻擊者非授權(quán)訪問(wèn)，假冒用戶執(zhí)行操作及拒絕服務(wù)） ? 網(wǎng)絡(luò)安全保護(hù)措施 1明確網(wǎng)絡(luò)系統(tǒng)業(yè)務(wù)要求 2確定網(wǎng)絡(luò)安全策略 3明確網(wǎng)絡(luò)安全管理范圍 4實(shí)施網(wǎng)絡(luò)安全風(fēng)
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1