計(jì)算機(jī)網(wǎng)絡(luò)之網(wǎng)絡(luò)安全論(編輯修改稿)
2025-02-04 11:26 本頁(yè)面
【文章內(nèi)容簡(jiǎn)介】 流出的所有網(wǎng)絡(luò)通信均要經(jīng)過(guò)此防火墻。 防火墻技術(shù)分為網(wǎng)絡(luò)層與應(yīng)用層兩類(lèi)， 分別是包過(guò)濾防火墻與應(yīng)用層網(wǎng)關(guān)。 （ 2）、 虛擬專(zhuān)網(wǎng)（ VPN）技術(shù)是采用密碼技術(shù)，使用 IP 隧道封裝加密數(shù)據(jù)， 進(jìn)行信息加密傳輸， 保證信息完整， 并結(jié)合網(wǎng)絡(luò)訪(fǎng)問(wèn)控制技術(shù)， 抵抗各種外來(lái) 攻擊。 在 IP 層實(shí)現(xiàn)了認(rèn)證、 數(shù)據(jù)加密、 防止 DOS 攻擊、 訪(fǎng)問(wèn)控制以及審計(jì)等安全機(jī)制， 從而使其成為安全可靠的網(wǎng)絡(luò)信息安全傳輸工具。 PMI （ Privilege Management Infrastructure） 是屬性機(jī)構(gòu)、 屬性證書(shū)、 屬性證書(shū)注冊(cè)申請(qǐng)中心、 屬性庫(kù)、 策略庫(kù)等部件的集合體，用來(lái)實(shí)現(xiàn)權(quán)限和證書(shū)的產(chǎn)生、 管理、 存儲(chǔ)、 分發(fā)和撤銷(xiāo)功能。 PMI 可以向應(yīng)用系統(tǒng)提供對(duì)實(shí)體（人、服務(wù)器、程序等）的權(quán)限管理和授權(quán)服務(wù)， 實(shí)現(xiàn)實(shí)體身份到應(yīng)用權(quán)限的映射， 提供與實(shí)際應(yīng)用處理模式相應(yīng)的、 與 具體應(yīng)用系統(tǒng)開(kāi)發(fā)和管理無(wú)關(guān)的授權(quán)和訪(fǎng)問(wèn)控制機(jī)制，簡(jiǎn)化具體應(yīng)用系統(tǒng)的開(kāi)發(fā)與維護(hù)。 身份認(rèn)證技術(shù)是在計(jì)算機(jī)網(wǎng)絡(luò)中確認(rèn)操作者身份的過(guò)程而產(chǎn)生的有效解決方法。 計(jì)算機(jī)網(wǎng)絡(luò)世界中一切信息包括用戶(hù)的身份信息都是用一組特定的數(shù)據(jù)來(lái)表示的，計(jì)算機(jī)只能識(shí)別用戶(hù)的數(shù)字身份，所有對(duì)用戶(hù)的授權(quán)也是針對(duì)用戶(hù)數(shù)字身份的授權(quán)。 如何保證以數(shù)字身份進(jìn)行操作的操作者就是這個(gè)數(shù)字身份合法擁有者，也就是說(shuō)保證操作者的物理身份與數(shù)字身份相對(duì)應(yīng)，身份認(rèn)證技術(shù)就是為了解決這個(gè)問(wèn)題，作為防護(hù)網(wǎng)絡(luò)資產(chǎn) 的第一道關(guān)口，身份認(rèn)證有著舉足輕重的作用。包括幾種常用的認(rèn)證形式： A、使用靜態(tài)密碼，即 用戶(hù)的密碼是由用戶(hù)自己設(shè)定的。在網(wǎng)絡(luò)登錄時(shí)輸入正確的密碼，計(jì)算機(jī)就認(rèn)為操作者就是合法用戶(hù)。 B、智能卡，即 智能卡由合法用戶(hù)隨身攜帶，登錄時(shí)必須將智能卡插入專(zhuān)用的讀卡器讀取其中的信息，以驗(yàn)證用戶(hù)的身份。 C、動(dòng)態(tài)密碼，即 客戶(hù)在登錄或者交易認(rèn)證時(shí)候輸入此動(dòng)態(tài)密碼，從而確保系統(tǒng)身份認(rèn)證的安全性 。 D、數(shù)字簽名， 數(shù)字簽名又稱(chēng)電子加密，可以區(qū)
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1