[計(jì)算機(jī)]淺談計(jì)算機(jī)網(wǎng)絡(luò)安全問題(存儲版)
【正文】 統(tǒng)的安全性。當(dāng)然可以對這三層進(jìn)行綜合加密，以增強(qiáng)信息的安全性和可靠性。該種方法安全程度較高，綜合采用了摘要算法、不對稱加密、對稱加密、數(shù)字簽名等技術(shù)，很好地將安全性和高效性結(jié)合起 來。 ⑤ VPN設(shè)備對加密后的數(shù)據(jù)、鑒別包以及源 IP 地址、目標(biāo) VPN設(shè)備的 IP 地址進(jìn)行重新封裝，重新封裝后的數(shù)據(jù)包通過虛擬通道在公網(wǎng)上傳輸。另一種方法是采用 NetScreen防火墻所提供的 VPN技術(shù)。第三，在數(shù)據(jù)傳輸過程中采用加密技術(shù)，防止數(shù)據(jù)被非法竊取。 ③ 對需要加密的數(shù)據(jù)， VPN設(shè)備對整個數(shù)據(jù)包進(jìn)行加密和附上數(shù)字簽名。市場上主要采用的摘要算法主要有 MD5和 SHA1。對數(shù)據(jù)傳輸安全可以采取如 下措施： （ 1）加密與數(shù)字簽名 任何良好的安全系統(tǒng)必須包括加密！這已成為既定的事實(shí)。資源屬性表示了資源本身的存取特性，如可被誰讀、寫或執(zhí)行等。 物理安全可以分為兩個方面：一是人為對網(wǎng)絡(luò)的損害；二是網(wǎng)絡(luò) 對使用者的危害。 （ 3）攻擊監(jiān)控：通過對特定網(wǎng)段、服務(wù)建立的攻擊監(jiān)控體系，可實(shí)時檢測出絕大多數(shù)攻擊，并采取響應(yīng)的行動（如斷開網(wǎng)絡(luò)連接、記錄攻擊過程、跟蹤攻擊源等）。 C2 級：受控存取保護(hù)級，比 C1 級增加了幾個特性：引進(jìn)了受控訪問環(huán)境，進(jìn)一步限制了用戶執(zhí)行某些系統(tǒng)指令；授權(quán)分級使系統(tǒng)管理員給用戶分組，授予他們訪問某些程序和分級目錄的權(quán)限；采用系統(tǒng)審計(jì)，跟蹤記錄所有安全事件及系統(tǒng) 管理員工作。所以，計(jì)算機(jī)網(wǎng)絡(luò)必須有足夠強(qiáng)的安全措施。更有甚者，攻擊者可以刪除數(shù)據(jù)庫內(nèi)容，摧毀網(wǎng)絡(luò)節(jié)點(diǎn)，釋放計(jì)算機(jī)病毒等等。 關(guān)鍵詞：計(jì)算機(jī)網(wǎng)絡(luò) 虛擬專用網(wǎng)技術(shù) 加密技術(shù) 防火墻 1 引言 隨著計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)的發(fā)展，網(wǎng)絡(luò)的安全性和可靠性已成為不同使用層次的用戶共同關(guān)心的問題。 75%的公司報(bào)告財(cái)政損失是由于計(jì)算機(jī)系統(tǒng)的安全問題造成的?！睘榱藥椭?jì)算機(jī)用戶區(qū)分和解決計(jì)算機(jī)網(wǎng)絡(luò)安全問題，美國國防部公布了“桔皮書”（ orange book，正式名稱為“可信計(jì)算機(jī)系統(tǒng)標(biāo)準(zhǔn)評估準(zhǔn)則” ），對多用戶計(jì)算機(jī)系統(tǒng)安全級別的劃分進(jìn)行了規(guī)定。 B3 級：安全域級，要求用戶工作站或終端必須通過信任的途徑連接到網(wǎng)絡(luò)系統(tǒng)內(nèi)部的主機(jī)上；采用硬件來保護(hù)系統(tǒng)的數(shù)據(jù)存儲區(qū)；根據(jù)最小特權(quán)原則，增加了系統(tǒng)安全員，將系統(tǒng)管理員、系統(tǒng) 操作員和系統(tǒng)安全員的職責(zé)分離，將人為因素對計(jì)算機(jī)安全的威脅減至最小。 （ 6）備份和恢復(fù)：良好的備份和恢
試題試卷相關(guān)推薦
鄂ICP備17016276號-1