四級(jí)網(wǎng)絡(luò)工程師重點(diǎn)課件ppt第10章-免費(fèi)閱讀
【正文】 （ 5）跟蹤管理操作系統(tǒng)，識(shí)別無授僅用戶活動(dòng)。 3．客戶端 客戶端對(duì)當(dāng)前工作站上病毒監(jiān)控、檢測(cè)和清除，并在需要時(shí)向系統(tǒng)中心發(fā)送病毒監(jiān)測(cè)報(bào)告。 3． 防火墻的訪問模式 （ 1）非特權(quán)模式 （ 2）特權(quán)模式 （ 3）配置模式 （ 4）監(jiān)視模式 防病毒 計(jì)算機(jī)病毒 1．計(jì)算機(jī)病毒的概念 計(jì)算機(jī)病毒是指計(jì)算機(jī)程序中的一段可執(zhí)行程序代理，它可以破壞計(jì)算機(jī)的功能甚至破壞數(shù)據(jù)從而影響計(jì)算機(jī)的能力。 2．防火墻的安裝與初始配置 ? 給防火墻加電令它啟動(dòng)。雙宿網(wǎng)關(guān)結(jié)構(gòu)即是一臺(tái)裝有兩塊網(wǎng)卡的主機(jī)作為防火墻，將外部網(wǎng)絡(luò)與同部網(wǎng)絡(luò)實(shí)現(xiàn)物理上的隔開。 （ 3）系統(tǒng)本身具有很強(qiáng)的高可靠性。 圖 106 非對(duì)稱密鑰技術(shù) 2．常用非對(duì)稱密鑰技術(shù) 常用的非對(duì)稱密鑰算法包括 RSA算法、 DSA算法、 PKCS算法與 PGP算法。 圖 104 加密與解密的流程 402 1 0 9 9 5 1 1 6 2 7 7 6? 1 1 2 3 32 5 .1 9 2 2 9 6 8 5 8 5 3 5 1 0??5 6 1 62 7 .2 0 5 7 5 9 4 0 3 7 9 3 1 0?? 1 2 8 3 82 3 .4 0 2 8 2 3 6 6 9 2 0 9 1 06 4 1 92 1 .8 4 4 6 7 4 4 0 7 3 7 1 1 0密鑰位數(shù) 嘗試個(gè)數(shù) 密鑰位數(shù) 嘗試個(gè)數(shù) 40 112 56 128 64 表 102 密鑰位數(shù)與嘗試密鑰的個(gè)數(shù) 2．密鑰 加密與解密的操作過程都是在一組密鑰的控下進(jìn)行的，這個(gè)密鑰可以作為加密算法中可變參數(shù)，它的改變可以改變明文與密文之間的數(shù)學(xué)函數(shù)關(guān)系。 2．增量備份 增量備份是針對(duì)完全備份，在進(jìn)行增量備份，只有那些在上次完全或者增量備份后被修改了的文件才會(huì)被備份。網(wǎng)絡(luò)基本安全模型要求通信的雙方在進(jìn)行信息傳輸前，先建立起一條邏輯通道，并提供安全的機(jī)制和服務(wù)并且有一個(gè)可供信任的第三方進(jìn)行扮演仲裁者和秘密信息發(fā)布者的角色。 （ 1）從源結(jié)點(diǎn)發(fā)出的信息，使用如信息加密等加密技術(shù)對(duì)其進(jìn)行安全的轉(zhuǎn)，從而實(shí)現(xiàn)該信息的保密性，同時(shí)也可以在該信息中附加一些特征的信息，作為源結(jié)點(diǎn)的身份驗(yàn)證。 （ 3） B3級(jí) B3級(jí)是安全級(jí)，它能夠?qū)崿F(xiàn)訪問監(jiān)控器的要求，訪問監(jiān)控器是指監(jiān)控器的主體和客體之間授權(quán)訪問關(guān)系的部件。 （ 1） C1級(jí) C1級(jí)是自主安全保護(hù)級(jí)，它能夠?qū)崿F(xiàn)用戶與數(shù)據(jù)的分離。在目的結(jié)點(diǎn)的接收者看來，數(shù)據(jù)似乎是完整沒有丟失的，但其實(shí)已經(jīng)被惡意篡改過。 2．截獲 信息在傳輸過程中被非法截獲，并且目的結(jié)點(diǎn)并沒有收到該信息，即信息在中途丟失了。 網(wǎng)絡(luò)安全的基本要素 （ 1）機(jī)密性 （ 2）完整性 （ 3）可用性 （ 4）可鑒別性 （ 5）不可抵賴性 計(jì)算機(jī)系統(tǒng)安全等級(jí) 1． D類 D類的安全級(jí)別最低，保護(hù)措施最少且沒有安全功能。該級(jí)對(duì)系統(tǒng)數(shù)據(jù)進(jìn)行標(biāo)記，并對(duì)標(biāo)記的主客體實(shí)行強(qiáng)制存取控制。同時(shí)， A1級(jí)還規(guī)定了將完全計(jì)算機(jī)系統(tǒng)運(yùn)送到現(xiàn)場安裝所遵守的程序。 （ 4）響應(yīng)（ Response） 響應(yīng)包括緊急響應(yīng)和恢復(fù)處理，而恢復(fù)又包括系統(tǒng)恢復(fù)和信息恢復(fù)，響應(yīng)系統(tǒng)在檢測(cè)出入侵時(shí)，開始事件處理的工作。 ※ 重點(diǎn)提示： 數(shù)據(jù)備份是為了盡可能快地全盤恢復(fù)運(yùn)行計(jì)算機(jī)系統(tǒng)所需的數(shù)據(jù)和系統(tǒng)信息。其中完全備份使用的空間最多，備份速度最慢，恢復(fù)程度最快；增量備份使用空間最小
范文總結(jié)相關(guān)推薦
鄂ICP備17016276號(hào)-1