001網(wǎng)絡(luò)信息安全(編輯修改稿)
2025-01-20 09:40 本頁面
【文章內(nèi)容簡(jiǎn)介】 據(jù)的完整性：這個(gè)服務(wù)通過檢查或維護(hù)信息的一致性可以知道數(shù)據(jù)是否被篡改 ， 從而來防止主動(dòng)攻擊的威脅 ? 數(shù)據(jù)的不可否認(rèn)性：不可否定性是防止參與交易的全部或部分的抵賴 。 比如說在網(wǎng)絡(luò)上 ， 一個(gè)人發(fā)送了一筆網(wǎng)絡(luò)訂單或者數(shù)據(jù) ，然后說 我并沒有發(fā)送 。 不可否定性可以防止這種來自源端的欺騙 ITSEC文檔 BS7799 ? 審核進(jìn)程 ? 審核文件系統(tǒng) ? 風(fēng)險(xiǎn)評(píng)估 ? 病毒控制 ? 其他電子商務(wù) 、 法律問題等 構(gòu)成安全的要素 企業(yè)的安全策略 ? 安全策略是構(gòu)成網(wǎng)絡(luò)安全的最基礎(chǔ)的部分 ? 安全策略是明文規(guī)定的整個(gè)企業(yè)在使用網(wǎng)絡(luò)和信息安全系統(tǒng)的行為準(zhǔn)則 ? 安全策略應(yīng)該包含如下的內(nèi)容 ? 策略部分 ? 設(shè)計(jì)部分 ? 流程部分 身份驗(yàn)證機(jī)制 ? 密碼驗(yàn)證 ? 使用身份標(biāo)識(shí) ? 根據(jù)地址驗(yàn)證身份 ? 基于生物特征進(jìn)行驗(yàn)證 ? 票據(jù)驗(yàn)證 加密 ? 對(duì)稱加密 ? 只有一個(gè)密鑰用來加密和解密信息 ? 非對(duì)稱加密 ? 一對(duì)密鑰中一個(gè)用于加密，另一個(gè)用來解密 ? 單向加密 ? 使用 HASH算法把一些不同長(zhǎng)度的信息轉(zhuǎn)化成雜亂的 128位的編碼 訪問控制 ? 對(duì)不同的用戶區(qū)別對(duì)待 ? 訪問控制列表 (ACL) ? 執(zhí)行控制列表 (ECL) 審核 ? 被動(dòng)式審核 ? 審核被動(dòng)地記錄一些活動(dòng) ? 被動(dòng)式審核不是 一 個(gè)實(shí)時(shí)的檢測(cè) ? 被動(dòng)式審核的原則是需要你前期做設(shè)置 ? 主動(dòng)式審核 ? 主動(dòng)地響應(yīng)非法操作和入侵 ? 這些響應(yīng)可以是結(jié)束一個(gè)登陸會(huì)話，拒絕 些主機(jī)的訪問 (包括 WEB站點(diǎn)， FTP服務(wù)器和 服務(wù)器 )，也可以是跟蹤非法活動(dòng)的源位置 行政制度 ? 對(duì)人要有明確的定義和分工，各負(fù)其責(zé)才可以保證有效地貫徹安全方針 ? 通用的安全原則有： ? 必須有完整的企業(yè)安全策略 ? 保持警惕 ? 提供培訓(xùn) ? 物理安全 回顧構(gòu)成
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1