網(wǎng)絡(luò)安全復(fù)習(xí)重點-免費閱讀
【正文】 基于網(wǎng)絡(luò)的（NetworkBased）入侵檢測系統(tǒng) 基于網(wǎng)絡(luò)的入侵檢測系統(tǒng)（NIDS）以原始的網(wǎng)絡(luò)數(shù)據(jù)包作為數(shù)據(jù)源。這一點是基于角色的訪問控制和自主訪問控制的最基本區(qū)別。擴充域。序列號。 握手協(xié)議（重點必考，但沒有畫） 第八章 身份認證及其應(yīng)用 身份認證是網(wǎng)絡(luò)安全的基礎(chǔ)，它是對訪問者進行授權(quán)的前提，是網(wǎng)絡(luò)安全的重要機制之一。簽名是不可抵賴的，即發(fā)方不能否認他所簽發(fā)的消息。數(shù)字簽名：將私鑰作為加密密鑰，公鑰作為解密密鑰，則可實現(xiàn)由一個用戶對數(shù)據(jù)加密而多個用戶解讀——數(shù)字簽名密鑰交換：通信雙方交換會話密鑰，以加密通信雙方后續(xù)連接所傳輸?shù)南ⅰ? 算法 MD表示消息摘要（Message Digest）。安全風(fēng)險管理的基本定義包括概念、模型、抽象，以及用于控制安全風(fēng)險的方法和技術(shù)。身份認證交換（Authentication Exchange）流量填充（Traffic Padding）機制路由控制（Route Control）機制訪問控制（Access Control）機制。重放流量分析破壞完整性拒絕服務(wù)資源的非授權(quán)使用陷阱門/特洛伊木馬病毒誹謗。安全服務(wù)（Security Service）：安全服務(wù)是指采用一種或多種安全機制以抵御安全攻擊、提高機構(gòu)的數(shù)據(jù)處理系統(tǒng)安全和信息傳輸安全的服務(wù)。 評估的作用 信息安全評估具有以下作用： 明確企業(yè)信息系統(tǒng)的安全現(xiàn)狀。 分組密碼簡介 對稱密碼算法有兩種類型：分組密碼（Block Cipher）和流密碼（Stream Cipher） DES工作模式（詳見P37P40） DES有四種工作模式：電子密碼本（ECB）、密碼分組鏈接（CBC）、密文反饋（CFB）和輸出反饋（OFB） AES算法描述 AES的設(shè)計同樣基于替換—置換網(wǎng)絡(luò)，但并沒有使用DES使用的Feistel網(wǎng)絡(luò) 流密碼算法 序列密碼又稱流密碼。 輸出。 數(shù)字簽名 數(shù)字簽名應(yīng)滿足的條件：數(shù)字簽名是可以被確認的，即收方可以確認或者證實簽名確實是由發(fā)方簽名的。 SSL/TLS協(xié)議提供的服務(wù)主要有如下幾種： 認證用戶和服務(wù)器，確保數(shù)據(jù)發(fā)送到正確的客戶機和服務(wù)器。 Kerberos概述 Kerberos三大功能：認證、授權(quán)、記賬 在Kerberos模型中，主要抱愧以下幾個部分：客戶機、服務(wù)器、認證服務(wù)器（Authentication Server）、票據(jù)授予服務(wù)器（TicketGranting Server） 要求掌握： Kerberos組成 ：所有可取得認中心公鑰的用戶，可以認證任何由該認證中心簽發(fā)的證書。主體的公開密鑰信息。強制主要體現(xiàn)在系統(tǒng)強制主體服從訪問控制策略。 入侵檢測系統(tǒng)分類 關(guān)于入侵檢測系統(tǒng)的分類有多種，這里主要介紹兩種：一種是根據(jù)入侵檢測系統(tǒng)的輸入數(shù)據(jù)來源分類；另一種是根據(jù)入侵檢測系統(tǒng)所采用的技術(shù)來分類 按數(shù)據(jù)來源分類根據(jù)入侵檢測系統(tǒng)輸入數(shù)據(jù)來源來看，它可以分為基于主機的入侵檢測系統(tǒng)和基于網(wǎng)絡(luò)的入侵檢測系統(tǒng)。 。防火墻主要提供以下四種服務(wù)： 服務(wù)控制：確定可以訪問的網(wǎng)絡(luò)服務(wù)類型 方向控制：特定服務(wù)的方向
教學(xué)教案相關(guān)推薦
鄂ICP備17016276號-1