企業(yè)信息化培訓(xùn)07-免費(fèi)閱讀
【正文】 傳送未加密的口令。 當(dāng)壓縮包頭時(shí)，系統(tǒng)開(kāi)銷(xiāo)（overhead） 占用 4個(gè)字節(jié)，而 PPTP協(xié)議下要占用 6個(gè)字節(jié)。Network(4)“網(wǎng)絡(luò)控制協(xié)議 ”(NCP)啟用并配置遠(yuǎn)程客戶機(jī)，使得所用的 LAN協(xié)議與服務(wù)器端進(jìn)行 PPP通信連接。l WindowsTunneling可以省去專(zhuān)線租用費(fèi)用或者長(zhǎng)距離電話費(fèi)用，大大降低成本l網(wǎng)閘 /渡船 企業(yè)的虛擬專(zhuān)用網(wǎng)（ VPN技術(shù)）l VPN的定義和分類(lèi)l VPN的作用和特點(diǎn)l VPN技術(shù)什么是 VPN?l VPNl 第二代隔離技術(shù) —— 硬件卡隔離。l （ 8）及時(shí)升級(jí)抗病毒工具的病毒特征庫(kù)和有關(guān)的殺毒引擎。病毒預(yù)防l （ 1）檢查外來(lái)文件 l 計(jì)算機(jī)病毒的傳染性是指病毒具有把自身復(fù)制到其它程序的能力，是病毒的基本特征。高效的檢測(cè)算法l 2.入侵檢測(cè)系統(tǒng) 發(fā)展和困難 l 系統(tǒng)的漏洞百出，入侵行為表現(xiàn)為不確定性、復(fù)雜性、多樣性等。入侵且異常入侵檢測(cè)系統(tǒng) 指標(biāo) 1chmod……常用算法： Bayes， HMM， 神經(jīng)網(wǎng)絡(luò)， ……優(yōu)點(diǎn)：可以檢測(cè)未知的攻擊誤用入侵檢測(cè) l 是基于已知的系統(tǒng)缺陷和入侵模式；假設(shè)能精確的編碼攻擊特征。am主機(jī) memory基于主機(jī)的 IDS保護(hù)關(guān)鍵位置的服務(wù)器，實(shí)時(shí)監(jiān)視可疑的連接、系統(tǒng)日志、非法訪問(wèn)的入侵等。識(shí)別已知的攻擊行為l 5.進(jìn)行入侵檢測(cè)的軟件與硬件的組合便是入侵檢測(cè)系統(tǒng)（ Intrusion非授權(quán)訪問(wèn)l 6.入侵得到部分或整個(gè)系統(tǒng)的控制權(quán)安全，認(rèn)證Private功能：l lACKETCP內(nèi)部地址 25內(nèi)部地址 目的端口 目的地址 外網(wǎng)的主機(jī)可以訪問(wèn)內(nèi)網(wǎng)的 SMTP服務(wù)器（25）l 2.源 IP地址 /目的 IP地址l l軟硬一體化防火墻按技術(shù)分：l l 只拒絕訪問(wèn)特定的服 有關(guān)知識(shí)和概念l 防火墻的缺點(diǎn)167。作為 IPSec的平臺(tái)（性能管理、安全管理、故障管理、計(jì)費(fèi)管理、配置管理） 有關(guān)知識(shí)和概念l 防火墻的優(yōu)點(diǎn)167。用戶控制，哪些用戶可以訪問(wèn)服務(wù)（本地用戶，遠(yuǎn)程用戶）l 4.所以防火墻實(shí)際上可以作為內(nèi)部網(wǎng)和外部網(wǎng)之間的一種訪問(wèn)控制設(shè)備。企業(yè)信息化傅建明武漢大學(xué)計(jì)算機(jī)學(xué)院謝謝羅敏博士第七章 網(wǎng)絡(luò)信息安全l 網(wǎng)絡(luò)信息安全的概念l 網(wǎng)絡(luò)信息安全的常用技術(shù)網(wǎng)絡(luò)信息安全的概念l 網(wǎng)絡(luò)信息安全是指網(wǎng)絡(luò)系統(tǒng)的硬件、軟件及其系統(tǒng)中的數(shù)據(jù)受到保護(hù)，不受偶然的或者惡意的原因而遭到破壞、更改、泄露，系統(tǒng)能連續(xù)可靠地運(yùn)行，網(wǎng)絡(luò)服務(wù)不中斷。它可以是路由器，也可以是個(gè)人主機(jī)、主系統(tǒng)或一批主系統(tǒng)，用于把網(wǎng)絡(luò)或子網(wǎng)同子網(wǎng)外的可能是不安全的系統(tǒng)隔離。提供 NAT， 對(duì)外可以隱藏內(nèi)部 IP， 可計(jì)費(fèi)l 3. 防止易受攻擊的服務(wù)167。 不能防范惡意的知情者167。包過(guò)濾器l lbastion源端口 /目的端口l l1pass外部地址 外部地址 25any： 80防火墻的發(fā)展 l 1.包過(guò)濾：基于狀態(tài)檢查的包過(guò)濾l lNetworkl l性能：l 千兆防火墻，專(zhuān)用芯片（ ASIC芯片， NP）l 快速算法l stresstest強(qiáng)力測(cè)試l 規(guī)則數(shù) ?抗攻擊： scanning， firewalk， SNMPwalk 入侵檢測(cè)技術(shù)l 入侵檢測(cè)的任務(wù)l 入侵檢測(cè)的原理l 入侵檢測(cè)的方法 入侵檢測(cè)技術(shù)l 入侵：指任何試圖危及計(jì)算機(jī)資源的完整性、機(jī)密性或可用性的行為。入侵者進(jìn)入系統(tǒng)后，毀壞改變數(shù)據(jù)l 3.否認(rèn)，知通信方事后否認(rèn)曾經(jīng)參與某次活動(dòng)的行為l 5.Detection評(píng)估系統(tǒng)關(guān)鍵資源和數(shù)據(jù)文件的完整性l 4.一般通過(guò)分析審計(jì)記錄確認(rèn)是否有入侵發(fā)生 .Filemonitor。通過(guò)連接在網(wǎng)絡(luò)的站點(diǎn)捕獲網(wǎng)上的數(shù)據(jù)包，并分析其是否具有已知的攻擊模式，以此來(lái)判別是否為入侵者。cat.cl 檢測(cè)：按先定義好的入侵模式匹配當(dāng)前用戶的活動(dòng)，若匹配則有入侵。1.%cp非入侵且非異常4.可靠性，容錯(cuò)能力，可連續(xù)運(yùn)行 MD?l 關(guān)鍵的問(wèn)題：l 1.（ 4）、產(chǎn)生于游戲。非授權(quán)性強(qiáng)調(diào)病毒程序的執(zhí)行對(duì)用戶是未知的，即病毒的執(zhí)行具有某種主動(dòng)性。計(jì)算機(jī)病毒 的組成l 病毒程序是一種特殊程序，其最大特點(diǎn)是具有感染能力。l （ 2）局域網(wǎng)預(yù)防 在客戶端增加一塊硬件卡，客戶端硬盤(pán)或其他存儲(chǔ)設(shè)備首先連接到該卡，然后再轉(zhuǎn)接到主板上，通過(guò)該卡能控制客戶端硬盤(pán)或其他存儲(chǔ)設(shè)備。(
高考資料相關(guān)推薦
鄂ICP備17016276號(hào)-1