第11章信息安全技術(shù)-全文預(yù)覽
【正文】 認(rèn)證技術(shù) 計(jì)算機(jī)病毒防治技術(shù) 防火墻與隔離技術(shù) 入侵檢測技術(shù) 信息處理技術(shù) 實(shí)體安全 溫度對(duì)機(jī)房的設(shè)置要求為： （ 1）機(jī)房設(shè)置在樓房內(nèi)，應(yīng)盡量避免將機(jī)房放在頂層，最好放在 1～ 3層，其中以 2～ 3層最為理想，如此可將太陽輻射熱的影響減至最小程度。 信息處理技術(shù) 實(shí)體安全 防止機(jī)房空氣過濕過干的措施較為簡單，因影響機(jī)房相對(duì)濕度的主要因素是機(jī)房室內(nèi)溫度，所以機(jī)房的控濕主要是通過控溫來實(shí)現(xiàn)的，另外對(duì)于環(huán)境空氣相對(duì)濕度較高、較低地區(qū)的機(jī)房還可使用空氣除濕器等設(shè)備作為控濕設(shè)備。 混合型病毒 ：同時(shí)具有引導(dǎo)型和文件型病毒的寄生方式。 信息處理技術(shù) 密碼技術(shù) ?加密的概念 ?私鑰與公鑰 ?報(bào)文摘要 ?數(shù)字簽名 ?數(shù)字證書 ?加密技術(shù)分類 密碼技術(shù) 信息處理技術(shù) ?組成 ? 算法， algorithm (公用 ) ? 密鑰， keys (私有 ) ?加密算法是將明文轉(zhuǎn)換成密文的數(shù)學(xué)方法。DES標(biāo)準(zhǔn)算法就是常用的私鑰算法。但常用于認(rèn)證（較短文本）、不可否認(rèn)（只有發(fā)送方知道私鑰）及建立在線共享密鑰（使用私鑰加密共享密鑰） 。 amp。 ?對(duì)不同報(bào)文，很難有同樣的報(bào)文摘要。 ?由于只有 A知道其私有密鑰，一旦他加密 (簽名)了報(bào)文摘要 (加密的報(bào)文 )， 他對(duì)報(bào)文負(fù)責(zé) (不可否認(rèn) )。 信息處理技術(shù) 防火墻能夠做什么？ ?保護(hù)內(nèi)網(wǎng)有漏洞的服務(wù) ?控制對(duì)內(nèi)網(wǎng)系統(tǒng)的訪問 ?將安全問題集中解決 ?增加隱私保護(hù) ? 內(nèi)網(wǎng)系統(tǒng)不可見 ?審計(jì)和統(tǒng)計(jì)網(wǎng)絡(luò)使用和錯(cuò)誤 ?強(qiáng)制執(zhí)行統(tǒng)一的安全策略 信息處理技術(shù) 防火墻的缺陷 ? ?外網(wǎng)獲得內(nèi)網(wǎng)的服務(wù)不如原來方便 ?后門并沒有完全堵住 ? 通過 MODEM的外撥 ? 通過 MODEM的內(nèi)撥 ?內(nèi)部攻擊者無法防止 ? 逃避防火墻的監(jiān)管 ?其他問題 ? 新的攻擊，數(shù)據(jù)驅(qū)動(dòng)的攻擊，新的病毒，通信瓶頸，依賴（ all eggs in single basket） 信息處理技術(shù) 防火墻運(yùn)行的網(wǎng)絡(luò)層次 ２數(shù)據(jù)鏈路層 (Ether) ３網(wǎng)絡(luò)層 Network (IP, ICMP) ４傳輸層 Transport (TCP, UDP) ７應(yīng)用層 Application (FTP, Tel, DNS, NFS, PING) ?簡單防火墻運(yùn)行的層次少，而復(fù)雜防火墻運(yùn)行的層次就多 信息處理技術(shù) 防火墻的功能分類 ?包過濾防火墻 ?狀態(tài)檢查機(jī)制防火墻 ?應(yīng)用代理網(wǎng)關(guān)防火墻 ?專用代理防火墻 ?混合型防火墻 ?網(wǎng)絡(luò)地址轉(zhuǎn)換 ?基于主機(jī)的防火墻 ?個(gè)人防火墻／個(gè)人防火墻設(shè)備 信息處理技術(shù) 包過濾防火墻 ?最基本的防火墻功能 ?包含有許多過濾規(guī)則 ?最基本的工作模式是工作在第二，
數(shù)學(xué)相關(guān)推薦
鄂ICP備17016276號(hào)-1