第1章計(jì)算機(jī)網(wǎng)絡(luò)安全基礎(chǔ)知識(shí)(存儲(chǔ)版)
【正文】 其選中后單擊 【 下一步 】 ，在出現(xiàn)的 【 篩選器操作 】 頁面中設(shè)置篩選器操作為 【 需要安全 】 選項(xiàng)，如圖 113所示。系統(tǒng)安全評(píng)估包括了構(gòu)成計(jì)算機(jī)系統(tǒng)的物理網(wǎng)絡(luò)和系統(tǒng)的運(yùn)行過程、系統(tǒng)提供的服務(wù)以及這種過程與服務(wù)中的管理、保證能力的安全評(píng)估， ?計(jì)算機(jī)系統(tǒng)的安全評(píng)估可以確保系統(tǒng)連續(xù)正常運(yùn)行 ， 確保信息的完整性和可靠性 ， 及時(shí)發(fā)現(xiàn)系統(tǒng)存在的薄弱環(huán)節(jié) ， 采取必要的措施 ，杜絕不安全因素 。 1983年美國(guó)國(guó)防部發(fā)布了“可信計(jì)算機(jī)評(píng)估標(biāo)準(zhǔn)”，簡(jiǎn)稱桔皮書。 ? （ 2）網(wǎng)絡(luò)安全主要包括 _____________、 ___________、________和運(yùn)行安全等幾個(gè)方面。 ? （ 10）依據(jù)美國(guó)國(guó)防部發(fā)表的評(píng)估計(jì)算機(jī)系統(tǒng)安全等級(jí)的桔皮書，將計(jì)算機(jī)安全等級(jí)劃分為 ____________類 __________級(jí)。網(wǎng)絡(luò)受到的威脅來自于網(wǎng)絡(luò)的內(nèi)部和外部?jī)蓚€(gè)方面。 3． 實(shí)訓(xùn)一 使用掃描工具 XScan檢測(cè)系統(tǒng)漏洞 操作步驟 : 第 1步：運(yùn)行 XScan主程序，即可打開其操作窗口，如圖 115所示。但掃描時(shí)間會(huì)延長(zhǎng)，對(duì)單個(gè)主機(jī)進(jìn)行掃描一般會(huì)采用這種方式。如果檢測(cè)到了漏洞，則可以在 【 漏洞信息 】 列表框?qū)ζ溥M(jìn)行查看。 第 5步：在設(shè)置好上述模塊之后，返回到 XScan主窗口中單擊 【 開始 】 按鈕，即可出現(xiàn)一個(gè)如圖 121所示的進(jìn)度提示框。 操作步驟 : 操作步驟 : 在 【 其他設(shè)置 】 中可設(shè)置 【 跳過沒有響應(yīng)的主機(jī) 】 功能，如果對(duì)方禁止了 Ping或防火墻設(shè)置使其沒有響應(yīng)，則 XScan將會(huì)自動(dòng)跳過，接著檢測(cè)下一臺(tái)主機(jī)。 實(shí)訓(xùn)環(huán)境搭建 1．連上 Inter 的主機(jī)或局域網(wǎng)主機(jī)。這是對(duì) 。 ? （ 8）一個(gè)安全的網(wǎng)絡(luò)具有下面五個(gè)特征： __________、（ 9）系統(tǒng)漏洞是指 __________。 將計(jì)算機(jī)安全等級(jí)劃分為 5級(jí) 。 ? 3）建立系統(tǒng)中其他部件（如數(shù)據(jù)庫系統(tǒng)、應(yīng)用軟件、計(jì)算機(jī)網(wǎng)絡(luò)等）的安全評(píng)估標(biāo)準(zhǔn)，可以使它們配合并適應(yīng)相應(yīng)的操作系統(tǒng)，以實(shí)現(xiàn)更完善的安全性能。經(jīng)過這樣的設(shè)置之后，所有用戶（包括管理員）都不能在其他機(jī)器上對(duì)此服務(wù)器進(jìn)行 Ping操作，不用擔(dān)心被 Ping威脅了。 操作步驟 : （ 7）單擊 【 下一步 】 按鈕，我們?cè)趶棾龅捻撁嬷性O(shè)置 【 目標(biāo)地址 】 為 【 任何 IP地址 】 ，任何 IP地址的計(jì)算機(jī)都不能 Ping你的機(jī)器，如圖 111所示。 操作步驟 : （ 5）單擊 【 下一步 】 ，此時(shí)將會(huì)出現(xiàn)完成 IP安全策略向?qū)ы撁娲翱?，最后單?【 完成 】 按鈕即完成了 IP安全策略的創(chuàng)建工作。我們首先要做的就是，在控制臺(tái)中添加 IP安全策略單元，添加步驟如下： （ 1）依次點(diǎn)擊 【 開始 】 → 【 運(yùn)行 】 ，然后在 【 運(yùn)行 】 窗口中輸入“ mmc”并回車，此時(shí)將會(huì)打開 【 控制臺(tái) 1】 窗口，如圖 11所示?？梢苑譃閮煞N情況：一種是有意的安全破壞，第二種是由于用戶安全意識(shí)差造成的無意識(shí)的操作失誤，使得系統(tǒng)或網(wǎng)絡(luò)誤操作或崩潰。 三 .知識(shí)鏈接 ： （ 1）可靠性 可靠性是網(wǎng)絡(luò)安全最基本的要求之一，是指系統(tǒng)在規(guī)定條件下和規(guī)定時(shí)間內(nèi)完成規(guī)定功能的概率。 計(jì)算機(jī)犯罪 、 黑客 、 有害程序和后門問題等嚴(yán)重威脅著網(wǎng)絡(luò)的安全 。它發(fā)送一個(gè) ICMP響應(yīng)請(qǐng)求消息給目的地，并報(bào)告是否收到所希望的 ICMP應(yīng)答，校驗(yàn)與遠(yuǎn)程或本地計(jì)算機(jī)的連接。 邏輯上的措施 ， 即研究開發(fā)有效的網(wǎng)絡(luò)安全技術(shù) ，例如 ， 安全協(xié)議 、 密碼技術(shù) 、 數(shù)字簽名、 防火墻 、 安全管理 、 安全審計(jì)等 。 三 .知識(shí)鏈接 ： （ 4）完整性 完整性也是面向信息的
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1