第2章網(wǎng)絡(luò)安全基礎(chǔ)-全文預(yù)覽
【正文】 使用防火墻 ? ?隔離內(nèi)部網(wǎng)與 Inter的聯(lián)接 黑客與病毒 ? 計算機(jī)病毒防治 ? 1．病毒的原理、特點(diǎn)與傳播途徑 ? 病毒是一種基于硬件和操作系統(tǒng)的程序，任何一種病毒都是針對某種處理器和操作系統(tǒng)編寫的，所以，一個 Intel處理器上的 DOS病毒就不能在 Apple公司的 Macintosh機(jī)器上運(yùn)行。 ? 2．目錄屬性安全控制 ? 網(wǎng)絡(luò)應(yīng)允許控制用戶對目錄、文件、設(shè)備的訪問。 ??多級安全策略。 ? 訪問控制的策略有三種： ??最小權(quán)益策略。物理安全是保護(hù)計算機(jī)網(wǎng)絡(luò)設(shè)備、設(shè)施和其他媒體免遭地震、水災(zāi)、火災(zāi)等環(huán)境事故和人為操作失誤或錯誤及各種計算機(jī)犯罪行為導(dǎo)致的破壞過程。 ? ?危險評估。 ? ?審計跟蹤：把網(wǎng)絡(luò)信息系統(tǒng)中發(fā)生的所有安全事件情況存儲在安全審計跟蹤之中，以便能夠根據(jù)日志分析原因，分清責(zé)任，并且及時采取相應(yīng)的措施。 ? ?訪問控制：對用戶的權(quán)限進(jìn)行控制，只能訪問相應(yīng)權(quán)限的資源，防止或限制經(jīng)隱蔽通道的非法訪問。 ? ?密碼校驗(yàn)和方法：它是抗篡改和傳輸失敗的重要手段。 ??防輻射：防止有用信息以各種途徑輻射出去。 ? 網(wǎng)絡(luò)安全的學(xué)術(shù)定義為：通過各種計算機(jī)、網(wǎng)絡(luò)、密碼技術(shù)和信息安全技術(shù)，保護(hù)在公用通信網(wǎng)絡(luò)中傳輸、交換和存儲的信息的機(jī)密性、完整性和真實(shí)性，并對信息的傳播及內(nèi)容有控制能力。 ? ?多個系統(tǒng)使用同一個口令，將導(dǎo)致一個口令被竊會影響多個系統(tǒng)的安全。 ? ?電子郵件。 ? 3．協(xié)議本身的安全漏洞 ?各種傳輸協(xié)議之間的不一致性，也大大影響信息的安全質(zhì)量。 ? 2．操作系統(tǒng)的安全漏洞與防范 ? 操作系統(tǒng)的安全漏洞主要有： ??輸入輸出 (I／ O)非法訪問。 ??遙控旁路。 ? ?人員素質(zhì)問題引起的安全缺陷。 ? ?搭線竊聽。 ? ⑴病毒。 ? ?假冒。 ? ?竊聽。 ? ?隱蔽性。主動攻擊是指以各種方式有選擇地破壞信息 (如：添加、修改、刪除、偽造、重放、亂序、冒充、病毒等 )。造成計算機(jī)網(wǎng)絡(luò)脆弱性的根本原因是信息的廣域性和自身網(wǎng)絡(luò)協(xié)議的開放性，而且這種脆弱性事實(shí)上正是獲得巨大網(wǎng)絡(luò)利益所必須付出的代價。因此，它的安全性直接關(guān)系到上層的應(yīng)用是否安全。 ? ? 惡意攻擊可以分為主動攻擊和被動攻擊。 ? ?嚴(yán)重性。 ? ?商業(yè)間諜。 ? ?重發(fā)。 ? ?干擾。 ? ?電磁輻射。比如： ? ?由技術(shù)被動性引起的安全缺陷。 ??邏輯炸彈。 ??貪婪程序。 ??操作系統(tǒng)陷門。 ? ?遠(yuǎn)程登錄。 ? ?用單個的單詞或操作系統(tǒng) (如： DOS等 )的命令作口令，有的設(shè)置是以顯示器的型號作為口令 (怕忘記，一抬頭就能知道口令 )。 什么是計算機(jī)網(wǎng)絡(luò)安全 ? ? 網(wǎng)絡(luò)安全的通俗定義為：網(wǎng)絡(luò)安全是指網(wǎng)絡(luò)系統(tǒng)的硬件、軟件及其系統(tǒng)中的數(shù)據(jù)受到保護(hù)，不受偶然的或者惡意的原因而遭到破壞、更改、泄露。 ??防竊聽：使對手偵收不到有用的信息。 什么是計算機(jī)網(wǎng)絡(luò)安全 ? 2．真實(shí)性 ? 3．完整性 ? 保障網(wǎng)絡(luò)信息完整性的主要方法有： ? ?良好的協(xié)議：通過各種安全協(xié)議可以有效地檢測出被復(fù)制的信息、被刪除的字段、失效的字段和被修改的字段。 ? 4．可靠性 什么是計算機(jī)網(wǎng)絡(luò)安全 ? 5．可用性 ? 可用性通過以下手段來保證： ? ?身份識別與確認(rèn)：一般通過用戶名和密碼進(jìn)行識別。 ? ?路由選擇控制：選擇那些穩(wěn)定可靠的子網(wǎng)，中繼線或鏈
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1