計算機系統(tǒng)安全知識(編輯修改稿)
2025-02-06 00:00 本頁面
【文章內容簡介】 屏 蔽 主 機 防 火 墻 防火墻的結構 屏蔽子網防火墻 包 過 濾路 由 器內 部 網 Int e rn e t 外 部 網堡 壘 主 機包 過 濾路 由 器公 共 服務 器防 火 墻圖 7 . 5 屏 蔽 子 網 防 火 墻 防火墻的結構 ?常用防火墻產品 ?美國思科系統(tǒng)公司（ Cisco Systems, Inc.） ? PIX50 PIX51 PIX52 PIX535等。 ?美國 Juniper網絡公司 ? NetScreen20 NetScreen5200、 NetScreen5400等。 ?國內華三通信公司（ H3C，原華為 3Com） ? SecPath F100系列、 SecPath F1000系列等。 第 7章 計算機系統(tǒng)安全知識 ? 計算機系統(tǒng)安全威脅 ? 計算機系統(tǒng)安全概念 ? 反病毒技術 ? 反黑客技術 ? 防火墻技術 ? 入侵檢測技術 ? 數據加密技術 ? 安全認證技術 ? 法律規(guī)章與職業(yè)道德 ? 入侵檢測技術 ?入侵檢測系統(tǒng)的功能 ?入侵檢測系統(tǒng)的分類 ?入侵檢測技術 入侵檢測系統(tǒng)的功能 ?入侵檢測系統(tǒng)的定義 ?入侵檢測是通過從計算機網絡或計算機系統(tǒng)中的若干關鍵點 收集信息并對其進行分析，從中發(fā)現網絡或系統(tǒng)中是否有違反安全策略的行為和遭到襲擊的跡象的一種安全技術。 ?入侵檢測系統(tǒng)是完成入侵檢測功能的計算機軟硬件系統(tǒng)。 入侵檢測系統(tǒng)的功能 ?入侵檢測系統(tǒng)的功能 ?監(jiān)控、分析用戶和系統(tǒng)的活動； ?發(fā)現入侵企圖或異?，F象。 ?記錄、報警和響應； ?友好的用戶界面。 入侵檢測系統(tǒng)的分類 ?根據入侵檢測實施的對象分為： ?基于網絡的入侵檢測系統(tǒng) ?基于主機的入侵檢測系統(tǒng) ?基于應用的入侵檢測系統(tǒng) 入侵檢測系統(tǒng)的分類 基于網絡的入侵檢測系統(tǒng) ?作用于某個網絡環(huán)境的入侵檢測系統(tǒng)。 ?通過偵聽和分析網絡上關鍵路徑上傳輸的數據，發(fā)現可疑的通信數據和入侵行為。 入侵檢測系統(tǒng)的分類 基于主機的入侵檢測系統(tǒng) ?作用于某臺主機上的入侵檢測系統(tǒng)。 ?通過監(jiān)視與分析 主機的審計記錄和日志文件 來檢測對主機的入侵。 ?日志中記錄有所有對主機的訪問行為，從中可以分析出非正常的和不希望發(fā)生的行為，進而認定對主機的入侵企圖和已發(fā)生的入侵行為。 ?啟動相應的應急響應措施，阻止入侵企圖和盡量減少已發(fā)生的入侵行為的破壞作用。 入侵檢測系統(tǒng)的分類 基于應用的入侵檢測系統(tǒng) ?作用于某個應用系統(tǒng)的入侵檢測系統(tǒng)。 ?通過監(jiān)視與分析 某個應用程序的日志文件 來檢測對該應用程序的入侵。 ?基于應用的入侵檢測系統(tǒng)是基于主機的入侵檢測系統(tǒng)的進一步細化。 入侵檢測技術 誤用檢測 (特征檢測 ) ?假設入侵行為 可以用一種 模式 來表示，系統(tǒng)的目標是檢測外部用戶的訪問是否符合這些模式，符合即是入侵行為。 ?難點是模式的設計。 ?常用誤用檢測方法：專家系統(tǒng)、狀態(tài)轉移分析、基于條件概率的誤用檢測、基于規(guī)則的誤用檢測。 異常檢測 ?假設入侵行為不同于正常的訪問行為。根據這一思路建立 正常訪問行為的行為描述 ，將當前的訪問行為與“ 行為描述 ” 進行比較，當違反正常行為的統(tǒng)計規(guī)律時，認為該訪問可能是入侵行為。 入侵檢測技術 異常檢測 ?難點：如何建立和表示 “ 行為描述 ” ，以及如何設計統(tǒng)計算法。 ?常見異常檢測方法：量化分析、統(tǒng)計度量、非參數統(tǒng)計度量、神經網絡、 混合檢測 ?同時進行誤用檢測和異常檢測。 ?常見方法：基于代理的檢測、數據挖掘、免疫系統(tǒng)方法、遺傳方法、 入侵檢測技術 ?常用入侵檢測產品 ?美國思科系統(tǒng)公司 ? Cisco IDS 42 Cisco IDS 423 Cisco IDS 4250等。 ?國內華三通信公司 ? SecPath T200、 SecPath T1000、SecPathT5000等。 第 7章 計算機系統(tǒng)安全知識 ? 計算機系統(tǒng)安全威脅 ? 計算機系統(tǒng)安全概念 ? 反病毒技術 ? 反黑客技術 ? 防火墻技術 ? 入侵檢測技術 ? 數據加密技術 ? 安全認證技術 ? 法律規(guī)章與職業(yè)道德 ? 數據加密技術 ?數據加密概述 ?古典加密方法 ?現代加密方法 數據加密概述 ?加密的含義 ?把明文通過混拆、替換和重組等方式變換成對應的密文。密文需要按加密的逆過程解密成明文后，才能理解其含義。 解密密鑰 加密密鑰 明文 加密算法 明文 密文 解密算法 竊取者 發(fā)送 接收 古典加密方法 愷撒密碼 ?含義 ：通過移位的方式實現對原始信息的加密，對不同位置的字符采用相同的移位方式。 puter dpnqvufs ?示例： 用愷撒密碼對 puter進行加密。 設置 26個英文字母與數字的對應關系如下： a b c d e f … u v w x y z 0 1 2 3 4 5 … 20 21 22 23 24 25 對每個字符右移一位。 實現簡單 容易破譯 古典加密方法 多字符替換 ?含義 ：不同位置的字符采用不同的替換方式。 puter dnoqtvfq ?示例 ：采用（ +1， 1， +2）的替換方式對 puter加密。對明文中的第一個字符右移 1位，第二個字符左移 1位，第三個字符右移 2位，第四個字符又是右移 1位，如此進行下去，完成明文中所有字符的替換。 古典加密方法 二進制運算 ?運算規(guī)則 ?運算示例 A NOT 0 1 1 0 A B AND OR XOR 0 0 0 0 0 0 1 0 1 1 1 0 0 1 1 1 1 1 1 0 101011
試題試卷相關推薦
鄂ICP備17016276號-1