【文章內(nèi)容簡介】 CHAP的具體的認(rèn)證過程是： 1)鏈路建立完成后，認(rèn)證者發(fā)給被認(rèn)證者一個challenge，這個challenge具有唯一的標(biāo)識符。 2)被認(rèn)證這一challenge作為一個單向Hash函數(shù)的輸入，計算出response，發(fā)回給認(rèn)證者，消息中還包括challenge的標(biāo)識符。因為有可能認(rèn)證這收不到response，所以response是可以重發(fā)的，同時為了說明這個response是哪個challenge的應(yīng)答，其中要包含challenge的標(biāo)識符。 3)認(rèn)證者比較收到的response和自己的計算結(jié)果是否相同，然后發(fā)送一個成功或者失敗的消息給被認(rèn)證者。被認(rèn)證者發(fā)送response之后如果一定時間以后仍舊收不到成功或者失敗的結(jié)果，就會重發(fā)response。 RADIUS的流程如下： 1)RADIUS客戶機(jī)向RADIUS服務(wù)器發(fā)送AccessRequest包，內(nèi)容包括用戶名，加密口令，客戶機(jī)的地址和端口號，以及用戶想要啟動的會話類型； 2)RADIUS服務(wù)器收到AccessRequest包后，在數(shù)據(jù)庫中查詢是否由此用戶名的記錄。如果沒有，則加再一個默認(rèn)的配置文件，或者返回一個AccessReject消息，內(nèi)容為拒絕訪問的原因。如果數(shù)據(jù)庫有此用戶名并且口令正確，服務(wù)器返回一個AccessRequest消息，內(nèi)容包括用于該次會話的參數(shù)屬性。 ？如何實現(xiàn)有多個TGS組成的分布式認(rèn)證？ 答：（1）安全：網(wǎng)絡(luò)竊聽者不能獲得必要信息以假冒其他用戶。 （2）可靠：使用分布式服務(wù)器體系結(jié)構(gòu)，能使一個系統(tǒng)備份零一個系統(tǒng) （3）透明：除了輸入口令以外用戶感覺不到認(rèn)證的發(fā)生 （4）可伸縮：系統(tǒng)能支持大數(shù)量的客戶機(jī)和服務(wù)器 多個TGS組成的分布式認(rèn)證過程 1)票據(jù)許可票據(jù)的獲取 客戶給服務(wù)器發(fā)送一個消息，鑒別服務(wù)器在數(shù)據(jù)庫中查找客戶的信息，如果客戶在數(shù)據(jù)庫中，鑒別服務(wù)器就為客戶和生成一個會話密鑰，并用客戶的秘密密鑰加密。另外，鑒別服務(wù)器為客戶產(chǎn)生一個票據(jù)許可票據(jù)，并用TGS的秘密密鑰加密，用來讓客戶向TGS證明自己的身份。鑒別服務(wù)器器將這兩部分一起發(fā)送給用戶?？蛻羰盏胶螅饷艿谝徊糠?，獲得與TGS的會話密鑰。 2)請求許可票據(jù)的獲取 客戶必須為他使用的每一項服務(wù)申請請求許可票據(jù)，TGS就負(fù)責(zé)給每一個服務(wù)器分配票據(jù)?？蛻粜枰褂靡粋€自己沒有票據(jù)的新服務(wù)時，就TGT將和一個用會話密鑰加密的鑒別碼發(fā)送給TGS。TGS收到消息后，解密得到鑒別碼，然后比較鑒別碼和票據(jù)禮的信息，客戶的網(wǎng)絡(luò)地址等是否一致，如果一致，就允許處理該請求。TGS為客戶和服務(wù)器生成一個會話密鑰，并用自己和客戶的繪畫密鑰加密，然后生成一個針對該服務(wù)的請求許可票據(jù)，并用服務(wù)器的秘密密要加密，將這兩部分一起發(fā)送給客戶。 3)服務(wù)請求 答：實現(xiàn)雙向認(rèn)證的過程如下： 用戶A向用戶B發(fā)送消息，證明自己的身份 1)AB:A{t(A),B,sgnData,E(kub)[K(ab)] } 2)BA:A{t(B),r(B),A,r(A),sgnData,E(kub)[K(ab)] } 其中，時間戳t(A)包括起始時間和終止時間，r(A)是一個現(xiàn)時，sgnData是簽名數(shù)據(jù) 第八章 訪問控制（習(xí)題八，p126） 裴慶裕 ？有何區(qū)別？ 答：訪問控制機(jī)制有三種分別為：自主訪問控制、強(qiáng)制訪問控制以及基于角色的訪問控制。自主訪問控制是一種常用的訪問控制也是三個中控制比較寬松的一個。它基于對主體或主題所屬的主體組的識別來限制對客體的訪問，這種控制是自主的。自主是指主體能夠自主地將訪問權(quán)或訪問權(quán)的某個子集授予其它主體。在這種訪問控制中，一個主題的訪問權(quán)限具有傳遞性。強(qiáng)制訪問控制具有更加強(qiáng)硬的控制手段，它為所用的主體和客體制定安全級別，不同級別的主體對不同級別的客體的訪問是在強(qiáng)制的安全策略下實現(xiàn)的。在基于角色的訪問控制中，用戶不是自始至終以同樣的注冊身份和權(quán)限訪問系統(tǒng)，而是以一定的角色訪問，不同的角色被賦予不同的訪問權(quán)限，系統(tǒng)的訪問控制機(jī)制只看到角色，而看不到用戶。 ？ 答：訪問控制表是基于訪問控制矩陣中列的自主訪問控制，它在一個客體上附加一個主體明晰表，來表示各個主體對這個客體的訪問權(quán)限。而訪問控制表是基于行的自主訪問控制。訪問能力表不能實現(xiàn)完備的自主訪問控制，而訪問控制表是可以實現(xiàn)的。 ？如何實現(xiàn)？ 答：安全級別由敏感標(biāo)記來表示。敏感標(biāo)記簡稱標(biāo)記，是表示實體安全級別的一組信息，在安全機(jī)制中把敏感標(biāo)記作為強(qiáng)制訪問控制決策的依據(jù)。當(dāng)輸入未加安全級別的數(shù)據(jù)時，系統(tǒng)應(yīng)該享受全用戶要求這些數(shù)據(jù)的安全級別，并對收到的安全級別進(jìn)行審計。 ？為什么？ 答：BellLaPadula模型不能同時保證機(jī)密性和完整性。因為在該模型中信息的完整性和保密性是分別考慮的，對讀、寫的方向進(jìn)行了反向的規(guī)定。在保證信息完整性策略中實行上讀/下寫策略，既屬于某一個安全級別的主體可以讀本級和本級以上的客體，可以寫本級和本級以下的客體。而在保證信息機(jī)密性策略中，采用下讀/上寫策略，即屬于某一個安全級別的主體可以寫本級和本級以上的客體，可以讀本級和本級以下的客體。 ？有什么優(yōu)點(diǎn)？ 答：基于角色的訪問控制是通過定義角色的權(quán)限，為系統(tǒng)中的主體分配角色來實現(xiàn)訪問控制的。用戶先經(jīng)認(rèn)證后獲得一定角色，該角色被分配了一定的權(quán)限，用戶以特定角色訪問系統(tǒng)資源，訪問控制機(jī)制檢查角色的權(quán)限，并決定是否允許訪問。其特點(diǎn)為：①提供了三種授權(quán)管理的控制途徑：a)改變客體的訪問權(quán)限。b)改變角色的訪問權(quán)限。c)改變主體所擔(dān)任的角色。②系統(tǒng)中所有角色的關(guān)系結(jié)構(gòu)可以是層次化的，便于管理。③具有較好的提供最小權(quán)利的能力，從而提高了安全性。④具有責(zé)任分離的能力。 NT采用什么訪問控制模型？如何體現(xiàn)？ 答：Windows NT采用自主訪問控制模型。體現(xiàn)在當(dāng)用戶登錄時，本地安全授權(quán)機(jī)構(gòu)為用戶創(chuàng)建一個訪問令牌，以后用戶的所有程序都將擁有訪問令牌的拷貝，作為該進(jìn)程的訪問令牌。這就相當(dāng)于用戶將權(quán)限傳遞給了這些進(jìn)程。此外，在為共享資源創(chuàng)建的安全描述符中包括一個對該共享資源的自主訪問控制表，當(dāng)用戶或者用戶生成的進(jìn)程要訪問某個對象時，安全引用監(jiān)視器將用戶/進(jìn)程的訪問令牌中的安全標(biāo)識與對象安全描述符中的自主訪問控制表進(jìn)行比較，從而決定用戶是否有權(quán)訪問對象。這些都可以說明Windows NT采用的是自主訪問控制模型。 第九章 安全審計（習(xí)題九，p139） 劉耀增 ？如何實現(xiàn)？ 答：1)應(yīng)為安全人員提供足夠多的信息，使他們能夠定位問題所在；但另一方面，提供的信息應(yīng)不足以使他們自己也能夠進(jìn)行攻擊。 2)應(yīng)優(yōu)化審計追蹤的內(nèi)容，以檢測發(fā)現(xiàn)的問題，而且必須能從不同的系統(tǒng)資源收集信息。 3)應(yīng)能夠?qū)σ粋€給定的資源（其他用戶頁被視為資源）進(jìn)行審計分析，糞便看似正常的活動，以發(fā)現(xiàn)內(nèi)部計算機(jī)系統(tǒng)的不正當(dāng)使用； 4)設(shè)計審計機(jī)制時，應(yīng)將系統(tǒng)攻擊者的策略也考慮在內(nèi)。審計是通過對所關(guān)心的事件進(jìn)行記錄和分析來實現(xiàn)的，因此審計過程包括審計發(fā)生器、日志記錄器、日志分析器、和報告機(jī)制幾部分。審計發(fā)生器的作用是在信息系統(tǒng)中各事件發(fā)生時將這些事件的關(guān)鍵要素進(jìn)行抽去并形成可記錄的素材。日志記錄器將審計發(fā)生器抽去的事件素材記錄到指定的位置上，從而形成日志文件。日志分析器根據(jù)審計策略和規(guī)則對已形成的日志文件進(jìn)行分析，得出某種事件發(fā)生的事實和規(guī)律，并形成日志審計分析報告。 ？ 答：包括安全審計記錄，安全審計分析，審計事件查閱，審計事件存儲。 ?采用什么策略? 答：,安全日志,和應(yīng)用日志. 采用的策略:,: 1) 登陸及注銷:登陸及注銷或連接到網(wǎng)絡(luò). 2) 用戶及組管理:創(chuàng)建,更改或刪除擁護(hù)帳號或組,重命名,. 3) 文件及對象訪問. 4) 安全性規(guī)則更改:對用戶權(quán)利,審計或委托關(guān)系的更改. 5) 重新啟動,關(guān)機(jī)及系統(tǒng)級事件. 6) 進(jìn)程追蹤:這些事件提供了關(guān)于事件的詳細(xì)跟蹤信息. 7)文件和目錄審計:允許跟蹤目錄和文件的用法. 的日志分哪幾類?有和作用? 答：Unix日志文件可以大致分為三個日志子系統(tǒng)：連接時間日志,進(jìn)程統(tǒng)計日志,錯誤日志. 1）連接時間日志由多個程序執(zhí)行,把記錄寫入到/var/log/wtmp和 /var/run/. 2）,. 3）錯誤日志由syslog執(zhí)行,各種系統(tǒng)守護(hù)進(jìn)程,用戶程序和內(nèi)核通過syslog向文件/var/log/,有許多程序也會創(chuàng)建日志. 第十章 安全脆弱性分析（習(xí)題十，p156） 李剛 ？ 答：入侵者的目的各不相同，分為善意的和惡意的。大體來說入侵者在入侵一個系統(tǒng)者時會想達(dá)到以下一種或者幾種目的：執(zhí)行進(jìn)程，獲取文件和數(shù)據(jù)，獲取超級用戶權(quán)限，進(jìn)行非授權(quán)操作，使系統(tǒng)拒絕服務(wù)，篡改信息，批露信息。 ？采用什么原理？ 答：根據(jù)入侵者使用的手段和方式，攻擊可以分為5類 1）口令攻擊 口令用來鑒別一個注冊系統(tǒng)的個人ID，在實際系統(tǒng)中，入侵者總是試圖通過猜測或獲取口令文件等方式來獲得系統(tǒng)認(rèn)證的口令，從而進(jìn)入系統(tǒng)。 2）拒絕服務(wù)攻擊 拒絕服務(wù)站DOS使得目標(biāo)系統(tǒng)無法提供正常的服務(wù)，從而可能給目標(biāo)系統(tǒng)帶來重大的損失。 3）利用型攻擊 利用型攻擊是一種試圖直接對主機(jī)進(jìn)行控制的攻擊。它有兩種主要的表現(xiàn)形式：特洛伊木馬和緩沖區(qū)溢出攻擊。 4）信息收集型攻擊 信息收集型攻擊并不直接對目標(biāo)系統(tǒng)本身造成危害，它是為進(jìn)一步的入侵提供必須的信息。 5）假消息攻擊 攻擊者用配置不正確的消息來欺騙目標(biāo)系統(tǒng)，以達(dá)到攻擊的目的被稱為假消息攻擊。 ？ 答：預(yù)防DDoS攻擊的十項安全策略 1）消除FUD心態(tài) FUD的意思是Fear（恐懼）、Uncerntainty（猜測）和Doubt（懷疑）。最近發(fā)生的攻擊可能會使某些人因為害怕成為攻擊目標(biāo)而整天擔(dān)心受怕。其實必須意識到可能會成為拒絕服務(wù)攻擊目標(biāo)的公司或主機(jī)只是極少數(shù)，而且多數(shù)是一些著名站點(diǎn)，如搜索引擎、門戶站點(diǎn)、大型電子商務(wù)和證券公司、IRC服務(wù)器和新聞雜志等。如果不屬于這類站點(diǎn)，大可不必過于擔(dān)心成為拒絕服務(wù)攻擊的直接目標(biāo)?！　?）要求與ISP協(xié)助和合作　　獲得你的主要互聯(lián)網(wǎng)服務(wù)供應(yīng)商（ISP）的協(xié)助和合作是非常重要的。分布式拒絕服務(wù)（DDoS）攻擊主要是耗用帶寬，單憑你自己管理網(wǎng)絡(luò)是無法對付這些攻擊的。與你的ISP協(xié)商，確保他們同意幫助你實施正確的路由訪問控制策略以保護(hù)帶寬和內(nèi)部網(wǎng)絡(luò)。最理想的情況是當(dāng)發(fā)生攻擊時你的ISP愿意監(jiān)視或允許你訪問他們的路由器?！　?）優(yōu)化路由和網(wǎng)絡(luò)結(jié)構(gòu)　　如果你管理的不僅僅是一臺主機(jī)，而是網(wǎng)絡(luò)，就需要調(diào)整路由表以將拒絕服務(wù)攻擊的影響減到最小。為了防止SYN flood攻擊，應(yīng)設(shè)置