網絡安全技術基礎知識(文件)
【正文】 使用訪問控制機制，阻止非授權用戶進入網絡，“進不來” ? “拿不走” 使用授權機制，實現(xiàn)對用戶的權限控制，即不該拿走的，“拿不走”； ? “看不懂” 使用加密機制，確保信息不暴漏給未授權的實體或進程，即“看不懂”； ? “改不了” 使用數(shù)據(jù)完整性鑒別機制，保證只有得到允許的人才能修改數(shù)據(jù)，而其它人“改不了”； ? “走不脫” 使用審計、監(jiān)控、防抵賴等安全機制，使得攻擊者、破壞者、抵賴者 走不脫 。 網絡安全的主要技術 應用安全技術 ? SHTTP (Security HTTP) – 企業(yè)集成技術公司 開發(fā) 。 – 它實現(xiàn)了密鑰交換協(xié)議以及主機及客戶端認證協(xié)議。 – 對多種單向散列（ Hash）函數(shù)的支持，如： MD MD5和 SHA； – 對多種單鑰體制的支持，如： DES、 3DES、 RC RC4和 CDMF； – 對數(shù)字簽名體制的支持，如 RSA和 DSS。 ? 信息泄露防治技術： 輻射、線路竊聽、帶寬的增加，威脅逐漸減少 ? 鑒別 用來驗證系統(tǒng)實體和系統(tǒng)資源 (如用戶、進程、應用 )的身份，例如鑒別想訪問數(shù)據(jù)庫的人的身份，確定是誰發(fā)送了報文，防止有人假冒。 安全要素 ? 機密性 (Confidentiality) 它主要利用現(xiàn)代密碼技術對信息進行加密處理，防止靜態(tài)信息的非授權訪問和動態(tài)信息的非法泄漏或被截取。 安全要素 ? 完整性 (Integrality) 是指信息在存儲或傳輸時不被修改、破壞，或信息包的丟失、亂序等。目前技術最為復雜而且安全級別最高的”防火墻”當屬隱蔽智能網關。 防火墻 ?
教學課件相關推薦
鄂ICP備17016276號-1