internet技術與應用教程第二版第9章(存儲版)
【正文】 ion) （ 2） 中斷 (interruption) （ 3） 篡改 (modification) （ 4） 偽造 (fabrication) 上述四種威脅可劃分為兩大類，即 被動攻擊 和 主動攻擊 。 截取者 又稱為 攻擊者或 入侵者 。 （ 4）從已知的 PK實際上不可能推導出 SK，即從 PK到 SK是 “ 計算上不可能的 ” 。 2021/6/15 24 防火墻并非萬能，影響網(wǎng)絡安全的因素很多，對于以下情況防火墻無能為力： （ 1）不能防范繞過防火墻的攻擊。 2021/6/15 26 .3 防火墻體系結構 雙重宿主主機體系結構是指在內部網(wǎng)絡和外部網(wǎng)絡的接口處使用至少兩個網(wǎng)絡設備，這些網(wǎng)絡設備可以是路由器或普通計算機，其中一個連接內部網(wǎng)絡（稱為內部分組過濾器），另一個連接外部網(wǎng)絡（稱為外部分組過濾器），它們之間由設備連接。 （ 2） 包過濾的缺點 ① 在機器中配置包過濾規(guī)則比較困難； ② 對系統(tǒng)中的包過濾規(guī)則的配置進行測試也較麻煩； ③ 許多產品的包過濾功能有這樣或那樣的局限性，要找一個比較完整的包過濾產品比較困難。這些數(shù)據(jù)信息也包含了上層的全部信息（即上一層包頭和包體信息）。下面以 “ 天網(wǎng)防火墻 ” 為例來介紹如何構建個人防火墻 。每一層，包都由包頭與包體兩部分組成。 （ 2） 允許用戶傳送一些文件而不允許用戶傳送其它文件 。 電路級防火墻也稱電路層網(wǎng)關，是一個具有特殊功能的防火墻，它可以由應用層網(wǎng)關來完成。 （ 3） 提供監(jiān)視 Inter安全和預警的方便端點 。 2021/6/15 21 公開密鑰算法的特點如下： （ 1） DSK（ EPK（ X））＝ X 也可 EPK（ DSK（ X））＝ X。在傳送過程中可能出現(xiàn)密文截取者。 安全管理技術。 （ 2） 信息泄露 （ disclosure of information） ：造成將有價值的和高度機密的信息暴露給無權訪問該信息的人的所有問題 。 全。 （ 3）網(wǎng)絡上信息傳播的安全。 2021/6/15 5 3 網(wǎng)絡安全的威脅 （ 1） 非授權訪問 （ unauthorized access） ：一個非授權的人的入侵 。 安全審計技術。 明文 X用 加密算法E和 加密密鑰 K得到 密文 Y?EK (X)。 2021/6/15 19 例如：加密密鑰為 COMPUTER，加密的明文為： pleaseexecutethelatestscheme 那么按照如下形式寫出來：
環(huán)評公示相關推薦
鄂ICP備17016276號-1