網(wǎng)絡(luò)安全技術(shù)基礎(chǔ)知識(shí)(文件)
【正文】 使用訪問(wèn)控制機(jī)制，阻止非授權(quán)用戶進(jìn)入網(wǎng)絡(luò)，“進(jìn)不來(lái)” ? “拿不走” 使用授權(quán)機(jī)制，實(shí)現(xiàn)對(duì)用戶的權(quán)限控制，即不該拿走的，“拿不走”； ? “看不懂” 使用加密機(jī)制，確保信息不暴漏給未授權(quán)的實(shí)體或進(jìn)程，即“看不懂”； ? “改不了” 使用數(shù)據(jù)完整性鑒別機(jī)制，保證只有得到允許的人才能修改數(shù)據(jù)，而其它人“改不了”； ? “走不脫” 使用審計(jì)、監(jiān)控、防抵賴等安全機(jī)制，使得攻擊者、破壞者、抵賴者 走不脫 。 網(wǎng)絡(luò)安全的主要技術(shù) 應(yīng)用安全技術(shù) ? SHTTP (Security HTTP) – 企業(yè)集成技術(shù)公司 開(kāi)發(fā) 。 – 它實(shí)現(xiàn)了密鑰交換協(xié)議以及主機(jī)及客戶端認(rèn)證協(xié)議。 – 對(duì)多種單向散列（ Hash）函數(shù)的支持，如： MD MD5和 SHA； – 對(duì)多種單鑰體制的支持，如： DES、 3DES、 RC RC4和 CDMF； – 對(duì)數(shù)字簽名體制的支持，如 RSA和 DSS。 ? 信息泄露防治技術(shù)： 輻射、線路竊聽(tīng)、帶寬的增加，威脅逐漸減少 ? 鑒別 用來(lái)驗(yàn)證系統(tǒng)實(shí)體和系統(tǒng)資源 (如用戶、進(jìn)程、應(yīng)用 )的身份，例如鑒別想訪問(wèn)數(shù)據(jù)庫(kù)的人的身份，確定是誰(shuí)發(fā)送了報(bào)文，防止有人假冒。 安全要素 ? 機(jī)密性 (Confidentiality) 它主要利用現(xiàn)代密碼技術(shù)對(duì)信息進(jìn)行加密處理，防止靜態(tài)信息的非授權(quán)訪問(wèn)和動(dòng)態(tài)信息的非法泄漏或被截取。 安全要素 ? 完整性 (Integrality) 是指信息在存儲(chǔ)或傳輸時(shí)不被修改、破壞，或信息包的丟失、亂序等。目前技術(shù)最為復(fù)雜而且安全級(jí)別最高的”防火墻”當(dāng)屬隱蔽智能網(wǎng)關(guān)。 防火墻 ?
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1