網(wǎng)絡(luò)對抗2安全問題概述(存儲版)
【正文】 根據(jù) IDC的報告，單位內(nèi)部的 AAA系統(tǒng)是目前安全市場增長最快的部分。但是這種方式存在致命的缺點，如果某臺計算機(jī)發(fā)現(xiàn)病毒，說明病毒已經(jīng)在單位內(nèi)部幾乎所有的計算機(jī)感染了。 防火墻的主要評價指標(biāo)：性能、安全性和功能。物理隔離的哲學(xué)是不安全就不連網(wǎng)，要絕對保證安全。 （ 6） 訪問控制 機(jī)制用來防止未經(jīng)授權(quán)的用戶訪問特定的資源 ， 或者防止未經(jīng)授權(quán)用戶對特定網(wǎng)絡(luò)資源的使用 。 接收方的數(shù)字簽名 ， 發(fā)送方的數(shù)字簽名 。 選擇字段連接完整性服務(wù) 保證服務(wù)數(shù)據(jù)單元中選定的數(shù)據(jù)字段的內(nèi)容不被篡改 、刪除 、 插入或者重復(fù) 。 數(shù)據(jù)源鑒別服務(wù) 保證所得到的數(shù)據(jù)是從真正的數(shù)據(jù)源來的 ， 而不是來自假冒數(shù)據(jù)源 。 以破壞通信能力為目的的蜂涌活動 ， 如故意加入大量負(fù)荷 ， 企圖使網(wǎng)絡(luò)擁塞等 。 以獲知通信參與雙方 （ 或多方 ） 用戶名為目的的竊聽 ， 推斷所傳信息的性質(zhì)和內(nèi)容 。 偽裝他人提供欺騙數(shù)據(jù)的活動。 無連接保密服務(wù) 保證在服務(wù)數(shù)據(jù)單元(SDU)中的所有用戶數(shù)據(jù)是可信的 ， 也即安全的 。 1 帶源驗證的來源不可否認(rèn)服務(wù) 能識別每一個發(fā)送源 ， 并使發(fā)送了數(shù)據(jù)的用戶無法否認(rèn) 。 （ 5） 身份鑒別 機(jī)制 ① 通信對方鑒別 檢驗對方的身份 ， 鑒別其真?zhèn)魏驮L問權(quán)限 。 補(bǔ) 安全機(jī)制 （續(xù)） 安全問題概述 215 非法侵入檢測 。 物理隔離的思路，源于兩臺完全不相連的計算機(jī)，使用者通過軟盤從一臺計算機(jī)向另一臺計算機(jī)拷貝數(shù)據(jù)，有時候大家形象地稱為 “ 數(shù)據(jù)擺渡 ” 。 功能多也影響到系統(tǒng)的安全性。如果出現(xiàn)新病毒，只需要更新防病毒網(wǎng)關(guān)，而不用更新每一個終端軟件。 IPSec已經(jīng)成為市場的主流和標(biāo)準(zhǔn)，不是 IPSec的 VPN在國際上已經(jīng)基本退出了市場。技術(shù)越先進(jìn)，審計功能就越重要。但是，掃描是一種被動檢測的方式，入侵檢測和主動防衛(wèi)（ IDS）則不同，是一種實時交互的監(jiān)測和主動防衛(wèi)手段。內(nèi)部的網(wǎng)絡(luò)管理，要針對用戶來設(shè)置，你是誰？怎么確認(rèn)你是誰？你屬于什么組？該組的訪問權(quán)限是什么？這是一種細(xì)顆粒的訪問控制。 補(bǔ)：信息安全的趨勢 安全問題概述 231 四 、 防止來自網(wǎng)絡(luò)上的病毒 ， 防病毒網(wǎng)關(guān) 傳統(tǒng)的病毒檢測和殺病毒是在客戶端完成。不同類型的防火墻在協(xié)議層次和工作機(jī)理上有明顯的不同。 安全日志： 補(bǔ) 安全告警和審計 （續(xù)） 安全問題概述 217 所有安全問題的根源： 安全漏洞（大） 薄弱環(huán)節(jié)（?。? 安全問題根源 安全問題概述 218
試題試卷相關(guān)推薦
鄂ICP備17016276號-1