網(wǎng)絡(luò)工程試驗11網(wǎng)絡(luò)安全-免費閱讀
【正文】 應(yīng)該遵循的網(wǎng)絡(luò)行為紀(jì)律主要有：遵守上網(wǎng)場所的有關(guān)規(guī)定；遵守公共場所的文明規(guī)范；不得大聲喧嘩、吵鬧影響安靜有序的上網(wǎng)環(huán)境；聽從網(wǎng)絡(luò)管理人員的規(guī)勸和管理；服從國家關(guān)于網(wǎng)絡(luò)法律法規(guī)的規(guī)范制約，維護(hù)網(wǎng)絡(luò)安全和網(wǎng)絡(luò)游戲秩序。 網(wǎng)絡(luò)道德與法規(guī) 所謂 網(wǎng)絡(luò)道德 ，是網(wǎng)民利用網(wǎng)絡(luò)進(jìn)行活動和交往時所應(yīng)遵循的原則和規(guī)范，并在此基礎(chǔ)上形成的新的倫理道德關(guān)系。二是病毒程序存在的隱蔽性，一般的病毒程序都附在正常程序中或磁盤較隱蔽的地方，也有個別的以隱含文件形式存在，目的是不讓用戶發(fā)現(xiàn)。只有當(dāng)計算機(jī)病毒在計算機(jī)內(nèi)運行時，它才具有傳染性和破壞性。計算機(jī)病毒可通過各種可能的渠道（如軟盤、網(wǎng)絡(luò)）進(jìn)行傳染。 加密機(jī)制 用于保護(hù)數(shù)據(jù)的機(jī)密性。 數(shù)據(jù)完整性服務(wù) 防止對數(shù)據(jù)未授權(quán)的修改和破壞。 認(rèn)證服務(wù) 確保某個實體身份的可靠性，可分為兩種類型。 (2)旁路：攻擊者通過各種手段發(fā)現(xiàn)一些系統(tǒng)安全缺陷，并利用這些安全缺陷繞過系統(tǒng)防線滲入到系統(tǒng)內(nèi)部。 (2)完整性破壞：數(shù)據(jù)的一致性由于受到未授權(quán)的修改、創(chuàng)建、破壞而損害。 安全威脅可分成 故意的 (如系統(tǒng)入侵 )和 偶然的 (如將信息發(fā)到錯誤地址 )兩類。數(shù)據(jù)保密性分為網(wǎng)絡(luò)傳輸保密性和數(shù)據(jù)存儲保密性。Chapter Eleven 網(wǎng)絡(luò)安全 網(wǎng)絡(luò)安全的定義 網(wǎng)絡(luò)安全的通用定義： 網(wǎng)絡(luò)安全是指保護(hù)網(wǎng)絡(luò)系統(tǒng)中的軟件、硬件及信息資源，使之免受偶然或惡意的破壞、篡改和泄露，保證網(wǎng)絡(luò)系統(tǒng)的正常運行、網(wǎng)絡(luò)服務(wù)不中斷。 完整性 完整性是指數(shù)據(jù)未經(jīng)授權(quán)不能進(jìn)行改變的特性 ,即信息在存儲或傳輸過程中保持不被修改、不被破壞和丟失的特性。故意威脅又可進(jìn)一步分成被動威脅和主動威脅兩類。 (3)拒絕服務(wù)：對資源的合法訪問被阻斷。 (3)授權(quán)侵犯：對某一資源具有一定權(quán)限的實體，將此權(quán)限用于未被授權(quán)的目的，也稱“內(nèi)部威脅”。一種類型是認(rèn)證實體本身的身份，確保其真實性，稱為實體認(rèn)證。完整性服務(wù)使消息的接收者能夠發(fā)現(xiàn)消息是否被修改，是否被攻擊者用假消息換掉。它依賴于現(xiàn)代密碼學(xué)理論，一般來說加 /解密算法是公開的，加密的安全性主要依賴于密鑰的安全性和強(qiáng)度。病毒程序一般通過修改磁盤扇區(qū)信息
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1