網(wǎng)絡(luò)工程試驗(yàn)11網(wǎng)絡(luò)安全(完整版)
【正文】 息系統(tǒng)安全保護(hù)條例 》 中對計(jì)算機(jī)病毒進(jìn)行了明確定義：“計(jì)算機(jī)病毒 (Computer Virus)是指編制或者在計(jì)算機(jī)程序中插入的破壞計(jì)算機(jī)功能或者破壞數(shù)據(jù)，影響計(jì)算機(jī)使用并且能夠自我復(fù)制的一組計(jì)算機(jī)指令或者程序代碼。安全機(jī)制既可以是具體的、特定的，也可以是通用的。 訪問控制 訪問控制的目標(biāo)是防止對任何資源的非授權(quán)訪問，確保只有經(jīng)過授權(quán)的實(shí)體才能訪問受保護(hù)的資源。 安全服務(wù)與機(jī)制 安全服務(wù) 安全服務(wù)是指計(jì)算機(jī)網(wǎng)絡(luò)提供的安全防護(hù)措施。這個(gè)末授權(quán)實(shí)體以一定的方式使安全守衛(wèi)者相信它是一個(gè)合法的實(shí)體，從而獲得合法實(shí)體對資源的訪問權(quán)限。 (1)信息泄露：信息泄露給某個(gè)未經(jīng)授權(quán)的實(shí)體。 網(wǎng)絡(luò)安全威脅 所謂的安全威脅是指某個(gè)實(shí)體 (人、事件、程序等 )對某一資源的機(jī)密性、完整性、可用性在合法使用時(shí)可能造成的危害。 網(wǎng)絡(luò)安全的特征 保密性 保密性是指信息不泄漏給非授權(quán)的用戶、實(shí)體或過程，或供其利用的特性。硬件資源包括通信線路、通信設(shè)備 (交換機(jī)、路由器等 )、主機(jī)等，要實(shí)現(xiàn)信息快速、安全地交換，一個(gè)可靠的物理網(wǎng)絡(luò)是必不可少的。數(shù)據(jù)完整性的喪失直接影響到數(shù)據(jù)的可用性。主動威脅則以對信息進(jìn)行故意篡改和破壞，使合法用戶得不到可用信息。 (4)非法使用：某一資源被非授權(quán)人或以非授權(quán)方式使用。隱蔽性是指木馬的設(shè)計(jì)者為了防止木馬被發(fā)現(xiàn)，會采取多種手段隱藏木馬，即使用戶發(fā)現(xiàn)感染了木馬，也不易確定其具體位置?？诹钫J(rèn)證是實(shí)體認(rèn)證中 — 種最常見的方式。它有兩種可能：數(shù)據(jù)發(fā)送的不可否認(rèn)性和數(shù)據(jù)接收的不可否認(rèn)性。 數(shù)字簽名機(jī)制 是保證數(shù)據(jù)完整性及不可否認(rèn)性的一種重要手段。 破壞性： 所有的計(jì)算機(jī)病毒都是 — 種可執(zhí)行程序，而這 — 執(zhí)行程序又必然要運(yùn)行，所以對系統(tǒng)來講，所有的計(jì)算機(jī)病毒都存在一個(gè)共同的危害，即占用系統(tǒng)資源，降低計(jì)算機(jī)系統(tǒng)的工作效率。病毒的觸發(fā)機(jī)制用來控制感染和破壞動作的頻率。這種變種病毒造成的后果可能比原版病毒嚴(yán)重得多。 第三，起到調(diào)節(jié)規(guī)范作用的道德準(zhǔn)則應(yīng)涵蓋道德價(jià)值觀念和行為規(guī)范。我國應(yīng)該根據(jù)原有的道德體系盡快制定網(wǎng)絡(luò)行為的道德規(guī)范，倡導(dǎo)誠心、合理、文明、高尚的網(wǎng)絡(luò)行為風(fēng)氣。 第一，合法：網(wǎng)絡(luò)行為的法律規(guī)范。病毒程序在侵入到宿主程序
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1