internet技術(shù)與應(yīng)用教程第二版第9章(存儲版)
【正文】 ion) （ 2） 中斷 (interruption) （ 3） 篡改 (modification) （ 4） 偽造 (fabrication) 上述四種威脅可劃分為兩大類，即 被動攻擊 和 主動攻擊 。 截取者 又稱為 攻擊者或 入侵者 。 （ 4）從已知的 PK實際上不可能推導(dǎo)出 SK，即從 PK到 SK是 “ 計算上不可能的 ” 。 2021/6/15 24 防火墻并非萬能，影響網(wǎng)絡(luò)安全的因素很多，對于以下情況防火墻無能為力： （ 1）不能防范繞過防火墻的攻擊。 2021/6/15 26 .3 防火墻體系結(jié)構(gòu) 雙重宿主主機體系結(jié)構(gòu)是指在內(nèi)部網(wǎng)絡(luò)和外部網(wǎng)絡(luò)的接口處使用至少兩個網(wǎng)絡(luò)設(shè)備，這些網(wǎng)絡(luò)設(shè)備可以是路由器或普通計算機，其中一個連接內(nèi)部網(wǎng)絡(luò)（稱為內(nèi)部分組過濾器），另一個連接外部網(wǎng)絡(luò)（稱為外部分組過濾器），它們之間由設(shè)備連接。 （ 2） 包過濾的缺點 ① 在機器中配置包過濾規(guī)則比較困難； ② 對系統(tǒng)中的包過濾規(guī)則的配置進行測試也較麻煩； ③ 許多產(chǎn)品的包過濾功能有這樣或那樣的局限性，要找一個比較完整的包過濾產(chǎn)品比較困難。這些數(shù)據(jù)信息也包含了上層的全部信息（即上一層包頭和包體信息）。下面以 “ 天網(wǎng)防火墻 ” 為例來介紹如何構(gòu)建個人防火墻 。每一層，包都由包頭與包體兩部分組成。 （ 2） 允許用戶傳送一些文件而不允許用戶傳送其它文件 。 電路級防火墻也稱電路層網(wǎng)關(guān)，是一個具有特殊功能的防火墻，它可以由應(yīng)用層網(wǎng)關(guān)來完成。 （ 3） 提供監(jiān)視 Inter安全和預(yù)警的方便端點 。 2021/6/15 21 公開密鑰算法的特點如下： （ 1） DSK（ EPK（ X））＝ X 也可 EPK（ DSK（ X））＝ X。在傳送過程中可能出現(xiàn)密文截取者。 安全管理技術(shù)。 （ 2） 信息泄露 （ disclosure of information） ：造成將有價值的和高度機密的信息暴露給無權(quán)訪問該信息的人的所有問題 。 全。 （ 3）網(wǎng)絡(luò)上信息傳播的安全。 2021/6/15 5 3 網(wǎng)絡(luò)安全的威脅 （ 1） 非授權(quán)訪問 （ unauthorized access） ：一個非授權(quán)的人的入侵 。 安全審計技術(shù)。 明文 X用 加密算法E和 加密密鑰 K得到 密文 Y?EK (X)。 2021/6/15 19 例如：加密密鑰為 COMPUTER，加密的明文為： pleaseexecutethelatestscheme 那么按照如下形式寫出來：
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1