網(wǎng)絡(luò)對(duì)抗2安全問(wèn)題概述-預(yù)覽頁(yè)
【正文】 （被動(dòng)威脅） 積極的侵入威脅：具破壞性 （主動(dòng)威脅） 常見(jiàn)的安全威脅與攻擊 安全問(wèn)題概述 24 以析出傳輸內(nèi)容為目的的竊聽(tīng) 。 分析網(wǎng)絡(luò)業(yè)務(wù)流 （ 有 /沒(méi)有 ， 頻率 ， 方向 ， 序列 ， 類(lèi)型 ， 數(shù)量等分布 ） 的情報(bào)偵察活動(dòng) ， 分析關(guān)鍵的或重要的信息源位置 。 如DOS攻擊 （ 拒絕服務(wù)攻擊 ） 盜用他人名義和口令越權(quán)訪問(wèn) (修改 )重要數(shù)據(jù)的活動(dòng) 。 如破壞路由選擇過(guò)程 ， 包括篡改路由表和惡意刪除文件等 。 訪問(wèn)控制服務(wù) 保證未經(jīng)授權(quán)的用戶不能訪問(wèn)特定的資源 。 業(yè)務(wù)流保密服務(wù) 可以使敵對(duì)方不可能從分析用戶的業(yè)務(wù)流來(lái)獲取情報(bào) 。 1 無(wú)連接完整性服務(wù) 提供對(duì)無(wú)連接協(xié)議數(shù)據(jù)單元的完整性保護(hù) 。 補(bǔ) 安全服務(wù) （續(xù)） 安全問(wèn)題概述 212 提供上述安全服務(wù)的八種安全機(jī)制： （ 1） 加密 機(jī)制用于對(duì)數(shù)據(jù)本身進(jìn)行加密 ，使其成為密文 。 補(bǔ) 安全機(jī)制 安全問(wèn)題概述 213 （ 4） 數(shù)據(jù)完整性 是指數(shù)據(jù)沒(méi)有被非法破壞或篡改過(guò) 。 ▲ 互相鑒別 ， 每一方都要檢驗(yàn)對(duì)方的身份 。 （ 7） 路由控制 機(jī)制保證數(shù)據(jù)只在認(rèn)為安全可靠的部件上傳輸 。 ISO/IEC 10164 ISO/IEC 101647。邏輯隔離的哲學(xué) : 在保證網(wǎng)絡(luò)正常使用的情況下，盡可能安全。 補(bǔ)：信息安全的趨勢(shì) 安全問(wèn)題概述 229 二 、 邏輯隔離 ， 防火墻 在技術(shù)上，實(shí)現(xiàn)邏輯隔離的方式有很多，但主要是防火墻。實(shí)際上，這三者是相互矛盾、相互制約的。 抗攻擊網(wǎng)關(guān)能識(shí)別正常服務(wù)的包，區(qū)分攻擊包。如果病毒是新的，舊的殺病毒軟件一般不能檢測(cè)和清除。內(nèi)部網(wǎng)的管理和訪問(wèn)控制，相對(duì)外部的隔離來(lái)講要復(fù)雜得多。 補(bǔ)：信息安全的趨勢(shì) 安全問(wèn)題概述 233 六 、 加密通信和虛擬專(zhuān)用網(wǎng) ， VPN 單位的員工外出、移動(dòng)辦公、單位和合作伙伴之間、分支機(jī)構(gòu)之間通過(guò)公用的互聯(lián)網(wǎng)通信是必需的。 補(bǔ)：信息安全的趨勢(shì) 安全問(wèn)題概述 234 七 、 入侵檢測(cè)和主動(dòng)防衛(wèi) ， IDS 互聯(lián)網(wǎng)暴露出不可避免的缺點(diǎn) : 易被攻擊，技術(shù)人員的好奇和技術(shù)恐怖主義使金融機(jī)構(gòu)、企業(yè)、學(xué)校等單位很難避免。管理網(wǎng)絡(luò)的多臺(tái)安全設(shè)備就越復(fù)雜，集中安全網(wǎng)管是目前安全市場(chǎng)的一大趨勢(shì)。 補(bǔ)：信息安全的趨勢(shì) 安全問(wèn)題概述 236 思考題 ? 安全威脅分為哪 2類(lèi)，每一類(lèi)的特點(diǎn)是什么？ ? 信息安全的要素是什么？ ? TCP/IP協(xié)議的不安全因素有哪些（本章書(shū)上沒(méi)有講的）？
試題試卷相關(guān)推薦
鄂ICP備17016276號(hào)-1