第3章網(wǎng)絡(luò)安全概述(編輯修改稿)
2024-11-03 16:12 本頁(yè)面
【文章內(nèi)容簡(jiǎn)介】 3) 計(jì)算機(jī)可能會(huì)因硬件或軟件故障而停止運(yùn)轉(zhuǎn)，或被入侵者利用并造成損失。 2020年 11月 4日 5時(shí) 11分 計(jì)算機(jī)網(wǎng)絡(luò)安全基礎(chǔ) 威脅網(wǎng)絡(luò)安全的因素 協(xié)議安全的脆弱性 當(dāng)前計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)都使用的 TCP／ IP協(xié)議以及FTP、 Email、 NFS等都包含著許多影響網(wǎng)絡(luò)安全的因素 ， 存在許多漏洞 。 眾所周知的是 Robert Morries在 VAX機(jī)上用 C編寫(xiě)的一個(gè) GUESS軟件 ， 它根據(jù)對(duì)用戶名的搜索猜測(cè)機(jī)器密碼口令的程序自在 1988年 11月開(kāi)始在網(wǎng)絡(luò)上傳播以后 ， 幾乎每年都給 Inter造成上億美元的損失 。 黑客通常采用 Sock、 TCP預(yù)測(cè)或使用遠(yuǎn)程訪問(wèn)（ RPC） 進(jìn)行直接掃描等方法對(duì)防火墻進(jìn)行攻擊 。 2020年 11月 4日 5時(shí) 11分 計(jì)算機(jī)網(wǎng)絡(luò)安全基礎(chǔ) 威脅網(wǎng)絡(luò)安全的因素 數(shù)據(jù)庫(kù)管理系統(tǒng)安全的脆弱性 由于數(shù)據(jù)管理系統(tǒng) （ DBMS） 對(duì)數(shù)據(jù)庫(kù)的管理是建立在分級(jí)管理的概念上的 ， 因此 ， DBMS的安全也是可想而知 。 另外 ， DBMS的安全必須與操作系統(tǒng)的安全配套 ， 這無(wú)疑是一個(gè)先天的不足之處 。 人為的因素 不管是什么樣的網(wǎng)絡(luò)系統(tǒng)都離不開(kāi)人的管理 ， 但又大多數(shù)缺少安全管理員 ， 特別是高素質(zhì)的網(wǎng)絡(luò)管理員 。此外 ， 缺少網(wǎng)絡(luò)安全管理的技術(shù)規(guī)范 ， 缺少定期的安全測(cè)試與檢查 ， 更缺少安全監(jiān)控 。 令人擔(dān)憂的許多網(wǎng)絡(luò)系統(tǒng)已使用多年 ， 但網(wǎng)絡(luò)管理員與用戶的注冊(cè) 、 口令等還是處于缺省狀態(tài) 。 2020年 11月 4日 5時(shí) 11分 計(jì)算機(jī)網(wǎng)絡(luò)安全基礎(chǔ) 威脅網(wǎng)絡(luò)安全的因素 各種外部威脅 (1)物理威脅 (2)網(wǎng)絡(luò)威脅 (3)身份鑒別 (4)編程 (5)系統(tǒng)漏洞 2020年 11月 4日 5時(shí) 11分 計(jì)算機(jī)網(wǎng)絡(luò)安全基礎(chǔ) 威脅網(wǎng)絡(luò)安全的因素 防范措施 （ 1） 用備份和鏡像技術(shù)提高數(shù)據(jù)完整性 （ 2）防毒 （ 3） 補(bǔ)丁程序 （ 4） 提高物理安全 （ 5） 構(gòu)筑因特網(wǎng)防火墻 （ 6） 廢品處理守則 （ 7） 仔細(xì)閱讀日志 （ 8） 加密 （ 9）提防虛假的安全 2020年 11月 4日 5時(shí) 11分 計(jì)算機(jī)網(wǎng)絡(luò)安全基礎(chǔ) 網(wǎng)絡(luò)安全分類(lèi) 根據(jù)中國(guó)國(guó)家計(jì)算機(jī)安全規(guī)范 ， 計(jì)算機(jī)的安全大致可分為三類(lèi)： （ 1） 實(shí)體安全 ， 包括機(jī)房 、 線路 、 主機(jī)等 （ 2） 網(wǎng)絡(luò)與信息安全 ， 包括網(wǎng)絡(luò)的暢通 、 準(zhǔn)確以及網(wǎng)上信息的安全 （ 3） 應(yīng)用安全 ， 包括程序開(kāi)發(fā)運(yùn)行 、 I／ O、 數(shù)據(jù)庫(kù)等的安全 2020年 11月 4日 5時(shí) 11分 計(jì)算機(jī)網(wǎng)絡(luò)安全基礎(chǔ) 網(wǎng)絡(luò)安全分類(lèi) 基本安全類(lèi) 基本安全類(lèi)包括訪問(wèn)控制、授權(quán)、認(rèn)證、加密以及內(nèi)容安全。 管理與記賬類(lèi) 管理與記賬類(lèi)安全包括安全的策略的管理 、 實(shí)時(shí)監(jiān)控 、報(bào)警以及企業(yè)范圍內(nèi)的集中管理與記賬 。 網(wǎng)絡(luò)互聯(lián)設(shè)備安全類(lèi) 網(wǎng)絡(luò)互聯(lián)設(shè)備包括路由器 、 通信服務(wù)器 、 交換機(jī)等 ，網(wǎng)絡(luò)互聯(lián)設(shè)備安全正是針對(duì)上述這些互聯(lián)設(shè)備而言的 ，它包括路
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1