計算機網(wǎng)絡安全(3)-預覽頁
【正文】 ：控制臺安全是 Unix系統(tǒng)安全的一個重要方面，當用戶從控制臺登錄到系統(tǒng)上時，系統(tǒng)會提示一些系統(tǒng)的有關信息。不過， Unix系統(tǒng)也存在著這樣一些安全漏洞： Sendmail漏洞、 Passwd漏洞、 Ping命令問題、 Tel問題、網(wǎng)絡監(jiān)聽漏洞等，這些已知的漏洞都已經(jīng)有了補救的方法。Inter連接防火墻適合保護本機的Inter連接 ， 能較好地防止端口掃描和拒絕服務攻擊 。隨著 Windows XP的使用，可能還會有其他漏洞出現(xiàn)，不過 Microsoft的工程師也會不懈努力，推出更新補丁。加密算法除了提供信息的保密性之外，與其他技術結(jié)合，例如 hash函數(shù)，還能提供信息的完整性。 （ 2）加密技術用于網(wǎng)絡安全通常有兩種形式： 面向網(wǎng)絡服務的加密技術通常工作在網(wǎng)絡層或傳輸層，使用經(jīng)過加密的數(shù)據(jù)包傳送、認證網(wǎng)絡路由及其他網(wǎng)絡協(xié)議所需的信息，從而保證網(wǎng)絡的連通性和可用性不受損害。 密文：通過加密的手段，將明文變換為晦澀難懂的信息稱為密文。 密鑰：由使用密碼體制的用戶隨機選取的，惟一能控制明文與密文轉(zhuǎn)換的關鍵信息稱為密鑰，密鑰通常是隨機字符串。 共享的密鑰：共享的保密密鑰也是對算法的輸入。對于給定的信息來講，兩種不同的密鑰會產(chǎn)生兩種不同的密文。即使對手擁有一些密文和生成密文的明文，也不能破譯密文或發(fā)現(xiàn)密鑰。即當兩個數(shù)據(jù)塊內(nèi)容相同時，無論加密過程中的順序怎樣，得到的密文也完全相同。 （ 4）對稱（密鑰）加密的本質(zhì) 替代密碼是指明文中每一個字符被密文中另一個字符所替代。 電子轉(zhuǎn)賬系統(tǒng)。 IDEA的密鑰為 128位，這么長的密鑰在今后若干年內(nèi)應該是安全的。以上過程可描述為發(fā)送方用公用密鑰，通過加密算法，將信息加密后發(fā)送出去。 公共的和私有的密鑰：選用的一對密鑰，一個用來加密，一個用來解密。 （ 2）公鑰加密的通信過程 假設張三想要從李四處接收資料，在采用公鑰加密體制時，張三用某種算法產(chǎn)生一對公鑰和私鑰，然后把公鑰公開發(fā)布，李四得到公鑰后，把資料加密，傳送給張三，張三用自己的私鑰解密，得到明文。注意 d和 e也互素， e和 n是公鑰， d是私鑰。 擴散面廣。 對等網(wǎng)：使用網(wǎng)絡的另一種方式是對等網(wǎng)絡，在端到端網(wǎng)絡上，用戶可以讀出和寫入每個連接的工作站上本地硬盤中的文件。 沒有管理的防毒系統(tǒng)是無效的防毒系統(tǒng)。 ③實施攻擊。 根據(jù)防火墻實現(xiàn)原理的不同，通常將其分為包過濾防火墻、應用層防火墻 (又稱代理型防火墻 )、狀態(tài)檢測防火墻和綜合型防火墻等。 防火墻必須具備適用性； 防火墻必須能滿足功能要求； 防火墻必須是經(jīng)過權(quán)威認證的合法產(chǎn)品。所以防火墻的安裝要由軟件提供商來指導，并對網(wǎng)絡管理員進行培訓。 在廣域網(wǎng)系統(tǒng)中，由于安全的需要，總部的局域網(wǎng)可以將各分支機構(gòu)的局域網(wǎng)看成不安全的系統(tǒng)，總部的局域網(wǎng)和各分支機構(gòu)連接時，一般通過公網(wǎng) ChinaPac、 ChinaDDN和 FrameRelay等連接，需要采用防火墻隔離，并利用某些軟件提供的功能構(gòu)成虛擬專網(wǎng) VPN。 兩網(wǎng)對接時，可利用硬件防火墻作為網(wǎng)關設備實現(xiàn)地址轉(zhuǎn)換 (NAT)、地址映射 (MAP)、網(wǎng)絡隔離 (DeMilitarized Zone， DMZ，非軍事區(qū)，其名稱來源于朝鮮戰(zhàn)爭的三八線 )及存取安全控制，消除傳統(tǒng)軟件防火墻的瓶
試題試卷相關推薦
鄂ICP備17016276號-1