計算機網(wǎng)絡(luò)之網(wǎng)絡(luò)安全論(編輯修改稿)
2025-02-04 11:26 本頁面
【文章內(nèi)容簡介】 流出的所有網(wǎng)絡(luò)通信均要經(jīng)過此防火墻。 防火墻技術(shù)分為網(wǎng)絡(luò)層與應(yīng)用層兩類， 分別是包過濾防火墻與應(yīng)用層網(wǎng)關(guān)。 （ 2）、 虛擬專網(wǎng)（ VPN）技術(shù)是采用密碼技術(shù)，使用 IP 隧道封裝加密數(shù)據(jù)， 進(jìn)行信息加密傳輸， 保證信息完整， 并結(jié)合網(wǎng)絡(luò)訪問控制技術(shù)， 抵抗各種外來 攻擊。 在 IP 層實現(xiàn)了認(rèn)證、 數(shù)據(jù)加密、 防止 DOS 攻擊、 訪問控制以及審計等安全機制， 從而使其成為安全可靠的網(wǎng)絡(luò)信息安全傳輸工具。 PMI （ Privilege Management Infrastructure） 是屬性機構(gòu)、 屬性證書、 屬性證書注冊申請中心、 屬性庫、 策略庫等部件的集合體，用來實現(xiàn)權(quán)限和證書的產(chǎn)生、 管理、 存儲、 分發(fā)和撤銷功能。 PMI 可以向應(yīng)用系統(tǒng)提供對實體（人、服務(wù)器、程序等）的權(quán)限管理和授權(quán)服務(wù)， 實現(xiàn)實體身份到應(yīng)用權(quán)限的映射， 提供與實際應(yīng)用處理模式相應(yīng)的、 與 具體應(yīng)用系統(tǒng)開發(fā)和管理無關(guān)的授權(quán)和訪問控制機制，簡化具體應(yīng)用系統(tǒng)的開發(fā)與維護。 身份認(rèn)證技術(shù)是在計算機網(wǎng)絡(luò)中確認(rèn)操作者身份的過程而產(chǎn)生的有效解決方法。 計算機網(wǎng)絡(luò)世界中一切信息包括用戶的身份信息都是用一組特定的數(shù)據(jù)來表示的，計算機只能識別用戶的數(shù)字身份，所有對用戶的授權(quán)也是針對用戶數(shù)字身份的授權(quán)。 如何保證以數(shù)字身份進(jìn)行操作的操作者就是這個數(shù)字身份合法擁有者，也就是說保證操作者的物理身份與數(shù)字身份相對應(yīng)，身份認(rèn)證技術(shù)就是為了解決這個問題，作為防護網(wǎng)絡(luò)資產(chǎn) 的第一道關(guān)口，身份認(rèn)證有著舉足輕重的作用。包括幾種常用的認(rèn)證形式： A、使用靜態(tài)密碼，即 用戶的密碼是由用戶自己設(shè)定的。在網(wǎng)絡(luò)登錄時輸入正確的密碼，計算機就認(rèn)為操作者就是合法用戶。 B、智能卡，即 智能卡由合法用戶隨身攜帶，登錄時必須將智能卡插入專用的讀卡器讀取其中的信息，以驗證用戶的身份。 C、動態(tài)密碼，即 客戶在登錄或者交易認(rèn)證時候輸入此動態(tài)密碼，從而確保系統(tǒng)身份認(rèn)證的安全性 。 D、數(shù)字簽名， 數(shù)字簽名又稱電子加密，可以區(qū)
公司管理相關(guān)推薦
鄂ICP備17016276號-1