網(wǎng)絡(luò)對抗2安全問題概述(編輯修改稿)
2025-02-06 00:44 本頁面
【文章內(nèi)容簡介】 （ 7） 路由控制 機(jī)制保證數(shù)據(jù)只在認(rèn)為安全可靠的部件上傳輸 。 （ 8） 第三方公證 機(jī)制用于由第三方來保證信息內(nèi)容的安全性和正確性 。 補(bǔ) 安全機(jī)制 （續(xù)） 安全問題概述 215 非法侵入檢測 。 安全審計(jì)的目的在于跟蹤和分析違反安全的行為 。 ISO/IEC 10164 ISO/IEC 101647。 安全日志用于審計(jì)追查： 補(bǔ) 安全告警和審計(jì) 安全問題概述 216 ?安全事件的種類； ?事件中通信連接的雙方用戶標(biāo)識符； ?事件發(fā)生的時(shí)間； ?與通信過程有關(guān)的物理資源； ?通信中的密鑰或口令等 (如能獲得 )； ?檢測到此事件的安全服務(wù)功能 。 安全日志： 補(bǔ) 安全告警和審計(jì) （續(xù)） 安全問題概述 217 所有安全問題的根源： 安全漏洞（大） 薄弱環(huán)節(jié)（?。? 安全問題根源 安全問題概述 218 網(wǎng)絡(luò)漏洞可能由以下因素引起： ?網(wǎng)絡(luò)物理連接 ?網(wǎng)絡(luò)電磁耦合 ?網(wǎng)絡(luò)設(shè)備的操作系統(tǒng) ?網(wǎng)絡(luò)設(shè)備的協(xié)議棧 ?網(wǎng)絡(luò)設(shè)備的應(yīng)用程序 ?網(wǎng)絡(luò)中的數(shù)據(jù)庫 ?網(wǎng)絡(luò)用戶行為 安全漏洞 安全問題概述 219 ?網(wǎng)絡(luò)物理連接 ?與外界連通就有合法者進(jìn)來，要避免非法者進(jìn)來 ?網(wǎng)絡(luò)電磁耦合 ?沒有物理連通，但通過電磁輻射可以接收，通過電磁干擾和耦合可以注入 ?網(wǎng)絡(luò)設(shè)備的操作系統(tǒng) ?有合法者使用，要避免非法者偷用 ?網(wǎng)絡(luò)協(xié)議的安全缺陷 ?避免被惡意誤用 安全問題概述 220 ?網(wǎng)絡(luò)設(shè)備的應(yīng)用程序 ?有合法者使用，要避免非法者偷用 ?網(wǎng)絡(luò)中的數(shù)據(jù)庫 ?有合法讀寫，要避免組合分析和非法讀寫 ?網(wǎng)絡(luò)用戶行為 ?好奇的和惡意的 安全問題概述 221 要“上鎖”，提前消除漏洞 要“檢查”，及時(shí)發(fā)現(xiàn)漏洞 要“監(jiān)視”，及時(shí)發(fā)現(xiàn)入侵者 漏洞是不可避免存在的 積極防御包括： ?網(wǎng)絡(luò)安全防護(hù) ?網(wǎng)絡(luò)安全評估 ?網(wǎng)絡(luò)安全監(jiān)測 ?用假目標(biāo)欺騙 內(nèi)聯(lián)：全內(nèi)部域 專線 DDN 幀中繼 …… 內(nèi)部域 內(nèi)部專用 內(nèi)部域 相對比較安全 內(nèi)聯(lián)：通過外部域 內(nèi)部域 相對不安全 專線 DDN 幀中繼 …… 外部租用 外聯(lián)：內(nèi)部網(wǎng)與外部網(wǎng)互連 內(nèi)部域 外部域 外部域 相對更不安全 Hack Crack 黑客 安全問題概述 225 網(wǎng)絡(luò)信息安全的要素： 保證信息的 ?保密性（ Confiden
試題試卷相關(guān)推薦
鄂ICP備17016276號-1