001網(wǎng)絡(luò)信息安全(編輯修改稿)
2025-01-20 09:40 本頁面
【文章內(nèi)容簡介】 據(jù)的完整性：這個服務(wù)通過檢查或維護信息的一致性可以知道數(shù)據(jù)是否被篡改 ， 從而來防止主動攻擊的威脅 ? 數(shù)據(jù)的不可否認性：不可否定性是防止參與交易的全部或部分的抵賴 。 比如說在網(wǎng)絡(luò)上 ， 一個人發(fā)送了一筆網(wǎng)絡(luò)訂單或者數(shù)據(jù) ，然后說 我并沒有發(fā)送 。 不可否定性可以防止這種來自源端的欺騙 ITSEC文檔 BS7799 ? 審核進程 ? 審核文件系統(tǒng) ? 風險評估 ? 病毒控制 ? 其他電子商務(wù) 、 法律問題等 構(gòu)成安全的要素 企業(yè)的安全策略 ? 安全策略是構(gòu)成網(wǎng)絡(luò)安全的最基礎(chǔ)的部分 ? 安全策略是明文規(guī)定的整個企業(yè)在使用網(wǎng)絡(luò)和信息安全系統(tǒng)的行為準則 ? 安全策略應(yīng)該包含如下的內(nèi)容 ? 策略部分 ? 設(shè)計部分 ? 流程部分 身份驗證機制 ? 密碼驗證 ? 使用身份標識 ? 根據(jù)地址驗證身份 ? 基于生物特征進行驗證 ? 票據(jù)驗證 加密 ? 對稱加密 ? 只有一個密鑰用來加密和解密信息 ? 非對稱加密 ? 一對密鑰中一個用于加密，另一個用來解密 ? 單向加密 ? 使用 HASH算法把一些不同長度的信息轉(zhuǎn)化成雜亂的 128位的編碼 訪問控制 ? 對不同的用戶區(qū)別對待 ? 訪問控制列表 (ACL) ? 執(zhí)行控制列表 (ECL) 審核 ? 被動式審核 ? 審核被動地記錄一些活動 ? 被動式審核不是 一 個實時的檢測 ? 被動式審核的原則是需要你前期做設(shè)置 ? 主動式審核 ? 主動地響應(yīng)非法操作和入侵 ? 這些響應(yīng)可以是結(jié)束一個登陸會話，拒絕 些主機的訪問 (包括 WEB站點， FTP服務(wù)器和 服務(wù)器 )，也可以是跟蹤非法活動的源位置 行政制度 ? 對人要有明確的定義和分工，各負其責才可以保證有效地貫徹安全方針 ? 通用的安全原則有： ? 必須有完整的企業(yè)安全策略 ? 保持警惕 ? 提供培訓 ? 物理安全 回顧構(gòu)成
教學課件相關(guān)推薦
鄂ICP備17016276號-1