計(jì)算機(jī)網(wǎng)絡(luò)安全(3)-預(yù)覽頁(yè)
【正文】 ：控制臺(tái)安全是 Unix系統(tǒng)安全的一個(gè)重要方面，當(dāng)用戶從控制臺(tái)登錄到系統(tǒng)上時(shí)，系統(tǒng)會(huì)提示一些系統(tǒng)的有關(guān)信息。不過， Unix系統(tǒng)也存在著這樣一些安全漏洞： Sendmail漏洞、 Passwd漏洞、 Ping命令問題、 Tel問題、網(wǎng)絡(luò)監(jiān)聽漏洞等，這些已知的漏洞都已經(jīng)有了補(bǔ)救的方法。Inter連接防火墻適合保護(hù)本機(jī)的Inter連接 ， 能較好地防止端口掃描和拒絕服務(wù)攻擊 。隨著 Windows XP的使用，可能還會(huì)有其他漏洞出現(xiàn)，不過 Microsoft的工程師也會(huì)不懈努力，推出更新補(bǔ)丁。加密算法除了提供信息的保密性之外，與其他技術(shù)結(jié)合，例如 hash函數(shù)，還能提供信息的完整性。 （ 2）加密技術(shù)用于網(wǎng)絡(luò)安全通常有兩種形式： 面向網(wǎng)絡(luò)服務(wù)的加密技術(shù)通常工作在網(wǎng)絡(luò)層或傳輸層，使用經(jīng)過加密的數(shù)據(jù)包傳送、認(rèn)證網(wǎng)絡(luò)路由及其他網(wǎng)絡(luò)協(xié)議所需的信息，從而保證網(wǎng)絡(luò)的連通性和可用性不受損害。 密文：通過加密的手段，將明文變換為晦澀難懂的信息稱為密文。 密鑰：由使用密碼體制的用戶隨機(jī)選取的，惟一能控制明文與密文轉(zhuǎn)換的關(guān)鍵信息稱為密鑰，密鑰通常是隨機(jī)字符串。 共享的密鑰：共享的保密密鑰也是對(duì)算法的輸入。對(duì)于給定的信息來(lái)講，兩種不同的密鑰會(huì)產(chǎn)生兩種不同的密文。即使對(duì)手擁有一些密文和生成密文的明文，也不能破譯密文或發(fā)現(xiàn)密鑰。即當(dāng)兩個(gè)數(shù)據(jù)塊內(nèi)容相同時(shí)，無(wú)論加密過程中的順序怎樣，得到的密文也完全相同。 （ 4）對(duì)稱（密鑰）加密的本質(zhì) 替代密碼是指明文中每一個(gè)字符被密文中另一個(gè)字符所替代。 電子轉(zhuǎn)賬系統(tǒng)。 IDEA的密鑰為 128位，這么長(zhǎng)的密鑰在今后若干年內(nèi)應(yīng)該是安全的。以上過程可描述為發(fā)送方用公用密鑰，通過加密算法，將信息加密后發(fā)送出去。 公共的和私有的密鑰：選用的一對(duì)密鑰，一個(gè)用來(lái)加密，一個(gè)用來(lái)解密。 （ 2）公鑰加密的通信過程 假設(shè)張三想要從李四處接收資料，在采用公鑰加密體制時(shí)，張三用某種算法產(chǎn)生一對(duì)公鑰和私鑰，然后把公鑰公開發(fā)布，李四得到公鑰后，把資料加密，傳送給張三，張三用自己的私鑰解密，得到明文。注意 d和 e也互素， e和 n是公鑰， d是私鑰。 擴(kuò)散面廣。 對(duì)等網(wǎng)：使用網(wǎng)絡(luò)的另一種方式是對(duì)等網(wǎng)絡(luò)，在端到端網(wǎng)絡(luò)上，用戶可以讀出和寫入每個(gè)連接的工作站上本地硬盤中的文件。 沒有管理的防毒系統(tǒng)是無(wú)效的防毒系統(tǒng)。 ③實(shí)施攻擊。 根據(jù)防火墻實(shí)現(xiàn)原理的不同，通常將其分為包過濾防火墻、應(yīng)用層防火墻 (又稱代理型防火墻 )、狀態(tài)檢測(cè)防火墻和綜合型防火墻等。 防火墻必須具備適用性； 防火墻必須能滿足功能要求； 防火墻必須是經(jīng)過權(quán)威認(rèn)證的合法產(chǎn)品。所以防火墻的安裝要由軟件提供商來(lái)指導(dǎo)，并對(duì)網(wǎng)絡(luò)管理員進(jìn)行培訓(xùn)。 在廣域網(wǎng)系統(tǒng)中，由于安全的需要，總部的局域網(wǎng)可以將各分支機(jī)構(gòu)的局域網(wǎng)看成不安全的系統(tǒng)，總部的局域網(wǎng)和各分支機(jī)構(gòu)連接時(shí)，一般通過公網(wǎng) ChinaPac、 ChinaDDN和 FrameRelay等連接，需要采用防火墻隔離，并利用某些軟件提供的功能構(gòu)成虛擬專網(wǎng) VPN。 兩網(wǎng)對(duì)接時(shí)，可利用硬件防火墻作為網(wǎng)關(guān)設(shè)備實(shí)現(xiàn)地址轉(zhuǎn)換 (NAT)、地址映射 (MAP)、網(wǎng)絡(luò)隔離 (DeMilitarized Zone， DMZ，非軍事區(qū)，其名稱來(lái)源于朝鮮戰(zhàn)爭(zhēng)的三八線 )及存取安全控制，消除傳統(tǒng)軟件防火墻的瓶
試題試卷相關(guān)推薦
鄂ICP備17016276號(hào)-1