計算機網(wǎng)絡(luò)安全及防范策略探討-全文預(yù)覽
【正文】 訪問權(quán)限對應(yīng)一張訪問控制表，用以表明用戶對網(wǎng)絡(luò)資源的訪問能力。4屬性安全控制 當(dāng)用文件、目錄和網(wǎng)絡(luò)設(shè)備時，網(wǎng)絡(luò)系統(tǒng)管理員應(yīng)給文件、目錄等指定訪問屬性。對目錄和文件的訪問權(quán)限一般有八種：系統(tǒng)管理員權(quán)限（Supervisor）、讀權(quán)限（Read）、寫權(quán)限（Write）、創(chuàng)建權(quán)限（Create）、刪除權(quán)限（Erase）、修改權(quán)限（Modify）、文件查找權(quán)限（File Scan）、存取控制權(quán)限（Control）。繼承權(quán)限屏蔽相當(dāng)于一個過濾器，可以限制子目錄從父目錄那里繼承哪些權(quán)限。 網(wǎng)絡(luò)控制用戶和用戶組可以訪問哪些目錄、子目錄、文件和其他資源。網(wǎng)絡(luò)應(yīng)對所有用戶的訪問進行審計。用戶口令應(yīng)是每用戶訪問網(wǎng)絡(luò)所必須提交的“證件”、用戶可以修改自己的口令，但系統(tǒng)管理員應(yīng)該可以控制口令的以下幾個方面的限制：最小口令長度、強制修改口令的時間間隔、口令的唯一性、口令過期失效后允許入網(wǎng)的寬限次數(shù)。用戶還可采用一次性用戶口令，也可用便攜式驗證器（如智能卡）來驗證用戶的身份。如果驗證合法，才繼續(xù)驗證用戶輸入的口令，否則，用戶將被拒之網(wǎng)絡(luò)之外。 用戶的入網(wǎng)訪問控制可分為三個步驟：用戶名的識別與驗證、用戶口令的識別與驗證、用戶帳號的缺省限制檢查。各種安全策略必須相互配合才能真正起到保護作用，但訪問控制可以說是保證網(wǎng)絡(luò)安全最重要的核心策略之一。目前主要防護措施有兩類：一類是對傳導(dǎo)發(fā)射的防護，主要采取對電源線和信號線加裝性能良好的濾波器，減小傳輸阻抗和導(dǎo)線間的交叉耦合。3擴展后門 所謂的“擴展”，是指在功能上有大的提升，比普通的單一功能的后門有很強的使用性，這種后門本身就相當(dāng)于一個小的安全工具包，能實現(xiàn)非常多的常駐見安全功能。黑客可能會對系統(tǒng)的配置文件進行小部分的修改，以降低系統(tǒng)的防衛(wèi)性能。 后門能相互關(guān)聯(lián)，而且這個技術(shù)被許多黑客所使用。不過，一旦“后門”公開或被發(fā)現(xiàn)，其后果將不堪設(shè)想 “后門”的解釋后門是一種登錄系統(tǒng)的方法，它不僅繞過系統(tǒng)已有的安全設(shè)置，而且還能挫敗系統(tǒng)上各種增強的安全設(shè)置?！『诳凸羲捎玫耐緩胶诳椭阅艿檬郑瑹o非是利用了各種安全脆弱點，其中包括：管理漏洞如兩臺服務(wù)器同一用戶/密碼，則入侵了A服務(wù)器，B服務(wù)器也不能幸免；軟件漏洞如Sun系統(tǒng)上常用的Netscape EnterPrise Server服務(wù)，只需輸入一個路徑，就可以看到Web目錄下的所有文件清單；又如很多程序只要接受到一些異常或者超長的數(shù)據(jù)和參數(shù)，就會導(dǎo)致緩沖區(qū)溢出；結(jié)構(gòu)漏洞比如在某個重要網(wǎng)段由于交換機、集線器設(shè)置不合理，造成黑客可以監(jiān)聽網(wǎng)絡(luò)通信流的數(shù)據(jù)；又如防火墻等安全產(chǎn)品部署不合理，有關(guān)安全機制不能發(fā)揮作用，麻痹技術(shù)管理人員而釀成黑客入侵事故；信任漏洞比如本系統(tǒng)過分信任某個外來合作伙伴的機器，一旦這臺合作伙伴的機器被黑客入侵，則本系統(tǒng)的安全受嚴(yán)重威脅。這些群體成為“駭客”。他們通常具有硬件和軟件的高級知識，并有能力通過創(chuàng)新的方法剖析系統(tǒng)。在早期麻省理工學(xué)院的校園俚語中，“黑客”則有“惡作劇”之意，尤指手法巧妙、技術(shù)高明的惡作劇。 人為的惡意失誤人為的惡意攻擊：這是計算機網(wǎng)絡(luò)所面臨的最大威脅，敵手的攻擊和計算機犯罪就屬于這一類。 個人的信用資料：個人信用資料在公眾的日常生活中占據(jù)著重要的地位。這種工作新方式的出現(xiàn)同樣也為網(wǎng)絡(luò)安全帶來了新問題，即企業(yè)用戶網(wǎng)絡(luò)安全維護范圍需要重新界定。往好處講，這種硬件產(chǎn)品更容易安裝，整體價格也相對低廉一些。 現(xiàn)在人們對網(wǎng)絡(luò)安全問題受重視的程度也比以前大為提高。垃圾郵件傳播者會通過種種手段清理搜集到大量的網(wǎng)絡(luò)地址，然后再給正處于即時通訊狀態(tài)的用戶們發(fā)去信息，誘導(dǎo)他們?nèi)ピL問一些非法收費網(wǎng)站。目前還沒有安裝任何反垃圾郵件軟件的企業(yè)公司恐怕得早做未雨綢繆的工作，否則就得讓自己的員工們在今后每天不停地在鍵盤上按動“刪除鍵”了。它定義了一系列的標(biāo)準(zhǔn)，從D級別開始（最低的級別）一直到A1（最安全）級。目的為了幫助管理者和IT專家建立程序來保持信息的安全性。例如，當(dāng)升級的TCP/IP堆?；蜻\行一些軟件來加強的Novell，NT,UNIX系統(tǒng)認(rèn)證功能時，使用的就是普遍的機制。盡管可以通過使用加密來保證數(shù)據(jù)的保密性，數(shù)據(jù)的完整性和不可否定性，但實施在每種服務(wù)時需要不同的加密技術(shù)。 安全機制：根據(jù)ISO提出的，安全機制是一種技術(shù)，一些軟件或?qū)嵤┮粋€或更多安全服務(wù)的過程。 靈活性和伸縮性：系統(tǒng)要能讓公司按其想法做一些商業(yè)上的事情，系統(tǒng)要隨著公司的增長而加強。特點描述： 允許訪問控制：通過只允許合法用戶訪問來達到的目的,最大擴展通信的功能同時最小化黑客訪問的可能性,當(dāng)黑客已經(jīng)訪問到的資源時盡可能地減小破壞性。 建立有效的安全矩陣。當(dāng)涉及到公司安全的時候什么是適宜的在公司與公司之間是不同的，但是任何一個具有網(wǎng)絡(luò)的公司都必須具有一個解決適宜性、從屬性和物理安全問題的安全策略。安全是什么？ 簡單的說在網(wǎng)絡(luò)環(huán)境里的安全指的是一種能夠識別和消除不安全因素的能力。2 網(wǎng)絡(luò)安全現(xiàn)狀 網(wǎng)絡(luò)安全面臨的挑戰(zhàn)Internet對于任何一個具有網(wǎng)絡(luò)連接和ISP帳號的人都是開放的，事實上它本身被設(shè)計成了一個開放的網(wǎng)絡(luò)。安全與反安全就像矛盾的兩個方面，總是不斷地向上攀升，所以安全產(chǎn)業(yè)將來也是一個隨著新技術(shù)發(fā)展而不斷發(fā)展的產(chǎn)業(yè)。 網(wǎng)絡(luò)安全的意義一個國家的信息安全體系實際上包括國家的法規(guī)和政策，以及技術(shù)與市場的發(fā)展平臺。做為網(wǎng)絡(luò)的組成部分，把眾多的計算機聯(lián)系在一起，組成一個局域網(wǎng)，在這個局域網(wǎng)中，可以在它們之間共享程序、文檔等各種資源；還可以通過網(wǎng)絡(luò)使多臺計算機共享同一硬件，如打印機、調(diào)制解調(diào)器等；同時我們也可以通過網(wǎng)絡(luò)使用計算機發(fā)送和接收傳真，方便快捷而且經(jīng)濟。然而，計算機系統(tǒng)及通信線路的脆弱性致使計算機網(wǎng)絡(luò)的安全受到潛在威脅。計算機網(wǎng)絡(luò)安全及防范策略探討作者：日期：目 錄計算機網(wǎng)絡(luò)安全及防范策略探究學(xué) 生：李海龍專 業(yè)：計算機網(wǎng)絡(luò)技術(shù)指導(dǎo)教師：王愛華摘要及關(guān)鍵詞摘 要：隨著計算機網(wǎng)絡(luò)在人類生活領(lǐng)域中的廣泛應(yīng)用，針對重要信息資源和網(wǎng)絡(luò)基礎(chǔ)設(shè)施的入侵行為和企圖入侵行為的數(shù)量仍在持續(xù)不斷增加，網(wǎng)絡(luò)攻擊對生活造成了極大的威脅。關(guān)鍵詞：計算機 網(wǎng)絡(luò)安全 黑客 防火墻 網(wǎng)絡(luò)安全防范策略 １ 前 言當(dāng)今社會是一個信息化社會，計算機網(wǎng)絡(luò)在社會各個領(lǐng)域的作用目益增大，成為信息傳輸中不可
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1