第7章計算機(jī)系統(tǒng)安全知識(編輯修改稿)
2025-08-16 13:04 本頁面
【文章內(nèi)容簡介】 計算機(jī)導(dǎo)論 (2022) 防火墻的結(jié)構(gòu) 雙宿主網(wǎng)關(guān)防火墻 內(nèi) 部 網(wǎng) Int e rn e t 外 部 網(wǎng)雙 網(wǎng) 口主 機(jī)防 火 墻圖 7 . 3 雙 宿 主 網(wǎng) 關(guān) 防 火 墻 計算機(jī)導(dǎo)論 (2022) 防火墻的結(jié)構(gòu) 屏蔽主機(jī)防火墻 內(nèi) 部 網(wǎng) Int e rn e t 外 部 網(wǎng)包 路 由過 濾 器堡 壘主 機(jī)防 火 墻圖 7 . 4 屏 蔽 主 機(jī) 防 火 墻 計算機(jī)導(dǎo)論 (2022) 防火墻的結(jié)構(gòu) 屏蔽子網(wǎng)防火墻 包 過 濾路 由 器內(nèi) 部 網(wǎng) Int e rn e t 外 部 網(wǎng)堡 壘 主 機(jī)包 過 濾路 由 器公 共 服務(wù) 器防 火 墻圖 7 . 5 屏 蔽 子 網(wǎng) 防 火 墻 計算機(jī)導(dǎo)論 (2022) 防火墻的結(jié)構(gòu) 常用防火墻產(chǎn)品 美國思科系統(tǒng)公司（ Cisco Systems, Inc.） PIX系列產(chǎn)品 美國 Juniper網(wǎng)絡(luò)公司 NetScreen系列產(chǎn)品 國內(nèi)華三通信公司（ H3C，原華為 3Com） SecPath系列產(chǎn)品 計算機(jī)導(dǎo)論 (2022) 入侵檢測技術(shù) 入侵檢測系統(tǒng)的功能 入侵檢測系統(tǒng)的分類 入侵檢測技術(shù) 計算機(jī)導(dǎo)論 (2022) 入侵檢測系統(tǒng)的功能 入侵檢測系統(tǒng)的定義 通過從計算機(jī)網(wǎng)絡(luò)或計算機(jī)系統(tǒng)中的 若干關(guān)鍵點(diǎn)收集信息并對其進(jìn)行分析 ，從中發(fā)現(xiàn)網(wǎng)絡(luò)或系統(tǒng)中是否有違反安全策略的行為和遭到襲擊的跡象的一種安全技術(shù)。 入侵檢測系統(tǒng)是完成入侵檢測功能的計算機(jī)軟硬件系統(tǒng)。 入侵檢測系統(tǒng)的功能 監(jiān)控 /分析用戶和系統(tǒng)的活動；發(fā)現(xiàn)入侵企圖或異?，F(xiàn)象。 記錄 /報警和響應(yīng)；友好的用戶界面。 計算機(jī)導(dǎo)論 (2022) 入侵檢測系統(tǒng)的分類 基于網(wǎng)絡(luò)的入侵檢測系統(tǒng) 作用于某個網(wǎng)絡(luò)環(huán)境 的入侵檢測系統(tǒng)。 通過偵聽和分析網(wǎng)絡(luò)上關(guān)鍵路徑上傳輸?shù)臄?shù)據(jù)，發(fā)現(xiàn)可疑的通信數(shù)據(jù)和入侵行為。 計算機(jī)導(dǎo)論 (2022) 入侵檢測系統(tǒng)的分類 基于主機(jī)的入侵檢測系統(tǒng) 作用于某臺主機(jī) 上的入侵檢測系統(tǒng)。 通過監(jiān)視與分析主機(jī)的審計記錄和日志文件來檢測對主機(jī)的入侵。 日志中記錄有所有對主機(jī)的訪問行為，從中可以分析出非正常的和不希望發(fā)生的行為，進(jìn)而認(rèn)定對主機(jī)的入侵企圖和已發(fā)生的入侵行為。 啟動相應(yīng)的應(yīng)急響應(yīng)措施，阻止入侵企圖和盡量減少已發(fā)生的入侵行為的破壞作用。 計算機(jī)導(dǎo)論 (2022) 入侵檢測系統(tǒng)的分類 基于應(yīng)用的入侵檢測系統(tǒng) 作用于某個應(yīng)用系統(tǒng) 的入侵檢測系統(tǒng)。 通過監(jiān)視與分析某個應(yīng)用程序的日志文件來檢測對該應(yīng)用程序的入侵。 基于應(yīng)用的入侵檢測系統(tǒng)是基于主機(jī)的入侵檢測系統(tǒng)的進(jìn)一步細(xì)化。 計算機(jī)導(dǎo)論 (2022) 入侵檢測技術(shù) 誤用檢測 假設(shè) 入侵行為可以用一種模式來表示 ，系統(tǒng)的目標(biāo)是檢測外部用戶的訪問是否符合這些模式，符合即是入侵行為。 異常檢測 假設(shè)入侵行為不同于正常的訪問行為。根據(jù)這一思路 建立正常訪問行為的行為描述 ，將當(dāng)前的訪問行為與“行為描述”進(jìn)行比較，當(dāng)違反正常行為的統(tǒng)計規(guī)律時，認(rèn)為該訪問可能是入侵行為。 混合檢測 同時進(jìn)行誤用檢測和異常檢測。 計算機(jī)導(dǎo)論 (2022) 入侵檢測技術(shù) 常用入侵檢測產(chǎn)品 美國思科系統(tǒng)公司 Cisco IDS系列產(chǎn)品 國內(nèi)華三通信公司 SecPath T系列產(chǎn)品 計算機(jī)導(dǎo)論 (2022) 數(shù)據(jù)加密技術(shù) 數(shù)據(jù)加密概述 古典加密方法 現(xiàn)代加密方法 計算機(jī)導(dǎo)論 (2022) 數(shù)據(jù)加密概述 加密的含義 把明文通過混拆、替換和重組等方式變換成對應(yīng)的密文 。密文需要按加密的逆過程解密成明文后，才能理解其含義。 解密密鑰 加密密鑰 明文 加密算法 明文 密文 解密算法 竊取者 發(fā)送 接收 計算機(jī)導(dǎo)論 (2022) 古典加密方法 愷撒密碼 含義：通過移位的方式實現(xiàn)對原始信息的加密， 對不同位置的字符采用相同的移位方式 。 示例：用愷撒密碼對 puter進(jìn)行加密。 設(shè)置 26個英文字母與數(shù)字的對應(yīng)關(guān)系如下： a b c d e f … u v w x y z 0 1 2 3 4 5 … 20 21 22 23 24 25 puter dpnqvufs 實現(xiàn)簡單 容易破譯 計算機(jī)導(dǎo)論 (2022) 古典加密方法 多字符替換 含義： 不同位置的字符采用不同的替換方式 。 示例：采用（ +1， 1， +2）的替換方式對 puter加密。 對明文中的第一個字符右移 1位，第二個字符左移 1位，第三個字符右移 2位，第四個字符又是右移 1位，如此進(jìn)行下去，完成明文中所有字符的替換。 puter dnoqtvfq 計算機(jī)導(dǎo)論 (2022) 古典加密方法 二進(jìn)制運(yùn)算 運(yùn)算規(guī)則 運(yùn)算示例 A NOT 0 1 1 0 A B AND OR XOR 0 0 0 0 0 0 1 0 1 1 1 0 0 1 1 1 1 1 1 0 10101100 AND 01101011=0010100
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1