第9章：網(wǎng)絡(luò)安全與網(wǎng)絡(luò)管理技術(shù)-全文預(yù)覽
【正文】 用：它可能被感染，造成服務(wù)器癱瘓；它可以成為病毒傳播的代理人，在工作站之間迅速傳播與蔓延病毒； ? 網(wǎng)絡(luò)病毒的傳染與發(fā)作過(guò)程與單機(jī)基本相同，它將本身拷貝覆蓋在宿主程序上； ? 當(dāng)宿主程序執(zhí)行時(shí)，病毒也被啟動(dòng)，然后再繼續(xù)傳染給其他程序。 《計(jì)算機(jī)網(wǎng)絡(luò)》第 9章 網(wǎng)絡(luò)安全與網(wǎng)絡(luò)管理技術(shù) 44 入侵檢測(cè)的基本概念 ? 入侵檢測(cè)系統(tǒng) （ intrusion detection system， IDS） 是對(duì)計(jì)算機(jī)和網(wǎng)絡(luò)資源的惡意使用行為進(jìn)行識(shí)別的系統(tǒng)； ? 它的目的是監(jiān)測(cè)和發(fā)現(xiàn)可能存在的攻擊行為，包括來(lái)自系統(tǒng)外部的入侵行為和來(lái)自?xún)?nèi)部用戶(hù)的非授權(quán)行為，并且采取相應(yīng)的防護(hù)手段。例如，對(duì)于 TCP報(bào)頭信息可以是： ? 源 IP地址； ? 目的 IP地址； ? 協(xié)議類(lèi)型； ? IP選項(xiàng)內(nèi)容； ? 源 TCP端口號(hào)； ? 目的 TCP端口號(hào)； ? TCP ACK標(biāo)識(shí)。 《計(jì)算機(jī)網(wǎng)絡(luò)》第 9章 網(wǎng)絡(luò)安全與網(wǎng)絡(luò)管理技術(shù) 24 數(shù)字信封技術(shù) 加密過(guò)程對(duì)稱(chēng)密鑰明文 數(shù)據(jù)密文發(fā)送方解密過(guò)程接收方私鑰接收方加密過(guò)程接收方公鑰被加密的密鑰數(shù)據(jù)密文解密過(guò)程對(duì)稱(chēng)密鑰明文密文 密文對(duì)稱(chēng)密鑰被加密的密鑰對(duì)稱(chēng)密鑰《計(jì)算機(jī)網(wǎng)絡(luò)》第 9章 網(wǎng)絡(luò)安全與網(wǎng)絡(luò)管理技術(shù) 25 數(shù)字簽名技術(shù) 生成摘要發(fā)送方私鑰明文發(fā)送方接收方信息摘要信息摘要加密過(guò)程單向散列函數(shù)信息摘要明文 明文信息摘要明文生成摘要信息摘要單向散列函數(shù)發(fā)送方公鑰解密過(guò)程信息摘要比較身份認(rèn)證《計(jì)算機(jī)網(wǎng)絡(luò)》第 9章 網(wǎng)絡(luò)安全與網(wǎng)絡(luò)管理技術(shù) 26 身份認(rèn)證技術(shù)的發(fā)展 身份認(rèn)證可以通過(guò) 3種基本途徑之一或它們的組合實(shí)現(xiàn) ： ? 所知（ knowledge） : 個(gè)人所掌握的密碼、口令； ? 所有（ possesses） : 個(gè)人身份證、護(hù)照、信用卡、鑰匙； ? 個(gè)人特征（ characteristics） :人的指紋、聲紋、筆跡、手型、臉型、血型、視網(wǎng)膜、虹膜、 DNA， 以及個(gè)人動(dòng)作方面的特征； ? 新的、廣義的生物統(tǒng)計(jì)學(xué)是利用個(gè)人所特有的 生理特征來(lái)設(shè)計(jì)的； ? 目前人們研究的個(gè)人特征主要包括： 容貌、膚色、發(fā)質(zhì)、身材、姿勢(shì)、手印、指紋、腳印、唇印、顱相、口音、腳步聲、體味、視網(wǎng)膜、血型、遺傳因子、筆跡、習(xí)慣性簽字、打字韻律，以及在外界刺激下的反應(yīng)等。在這種意義上，可以把密碼算法視為常量，而密鑰則是一個(gè)變量； ? 在設(shè)計(jì)加密系統(tǒng)時(shí)，加密算法是可以公開(kāi)的，真正需要保密的是密鑰。 《計(jì)算機(jī)網(wǎng)絡(luò)》第 9章 網(wǎng)絡(luò)安全與網(wǎng)絡(luò)管理技術(shù) 11 ? 網(wǎng)絡(luò)內(nèi)部安全防范是防止內(nèi)部具有合法身份的用戶(hù)有意或無(wú)意地做出對(duì)網(wǎng)絡(luò)與信息安全有害的行為； ? 對(duì)網(wǎng)絡(luò)與信息安全有害的行為包括 ： ? 有意或無(wú)意地泄露網(wǎng)絡(luò)用戶(hù)或網(wǎng)絡(luò)管理員口令； ? 違反網(wǎng)絡(luò)安全規(guī)定，繞過(guò)防火墻，私自和外部網(wǎng)絡(luò)連接，造成系統(tǒng)安全漏洞； ? 違反網(wǎng)絡(luò)使用規(guī)定，越權(quán)查看、修改和刪除系統(tǒng)文件、應(yīng)用程序及數(shù)據(jù)； ? 違反網(wǎng)絡(luò)使用規(guī)定，越權(quán)修改網(wǎng)絡(luò)系統(tǒng)配置，造成網(wǎng)絡(luò)工作不正常； ? 解決來(lái)自網(wǎng)絡(luò)內(nèi)部的不安全因素必須從技術(shù)與管理兩個(gè)方面入手。 ? 非服務(wù)攻擊 （ application independent attack） : 不針對(duì)某項(xiàng)具體應(yīng)用服務(wù)，而是基于網(wǎng)絡(luò)層等低層協(xié)議而進(jìn)行的，使得網(wǎng)絡(luò)通信設(shè)備工作嚴(yán)重阻塞或癱瘓。 ? 了解：網(wǎng)絡(luò)管理的基本概念與方法。 ? 掌握：防火墻的基本概念。 ? 掌握：密碼體制的基本概念及應(yīng)用。 ? 了解：網(wǎng)絡(luò)病毒防治的基本方法。 《計(jì)算機(jī)網(wǎng)絡(luò)》第 9章 網(wǎng)絡(luò)安全與網(wǎng)絡(luò)管理技術(shù) 5 ? 服務(wù)攻擊 （ application dependent attack） : 對(duì)網(wǎng)絡(luò)提供某種服務(wù)的服務(wù)器發(fā)起攻擊，造成該網(wǎng)絡(luò)的“ 拒絕服務(wù) ” ，使網(wǎng)絡(luò)工作不正常 。 《計(jì)算機(jī)網(wǎng)絡(luò)》第 9章 網(wǎng)絡(luò)安全與網(wǎng)絡(luò)管理技術(shù) 8 ? 信息存儲(chǔ)安全與信息傳輸安全 ? 信息存儲(chǔ)安全 如何保證靜態(tài)存儲(chǔ)在連網(wǎng)計(jì)算機(jī)中的信息不會(huì) 被未授權(quán)的網(wǎng)絡(luò)用戶(hù)非法使用； ? 信息傳輸安全 如何保證信息在網(wǎng)絡(luò)傳輸?shù)倪^(guò)程中不被泄露與不被攻擊； 《計(jì)算機(jī)網(wǎng)絡(luò)》第 9章 網(wǎng)絡(luò)安全與網(wǎng)絡(luò)管理技術(shù) 9 信息傳輸安全問(wèn)題的四種基本類(lèi)型 信息源結(jié)點(diǎn) 信息目的結(jié)點(diǎn)（d ）信
范文總結(jié)相關(guān)推薦
鄂ICP備17016276號(hào)-1