01網(wǎng)絡(luò)安全概述(編輯修改稿)
2025-01-22 07:25 本頁面
【文章內(nèi)容簡(jiǎn)介】 施廣泛，目的在于確保信息數(shù)據(jù)和信息系統(tǒng)處于一個(gè)可靠的運(yùn)行狀態(tài)下。 ? 網(wǎng)絡(luò)安全的內(nèi)容 ?物理層安全 ?數(shù)據(jù)鏈路層安全 ?網(wǎng)絡(luò)層安全 ?傳輸層安全 ?應(yīng)用層安全 ?用戶安全 ? 網(wǎng)絡(luò)安全工作的目的 進(jìn)不來 拿不走 看不懂 改不了 跑不了 目的在于解決在分布網(wǎng)絡(luò)環(huán)境中對(duì)信息載體及其運(yùn)行提供的安全保護(hù)問題。 ? 網(wǎng)絡(luò)安全威脅的來源 廢物搜尋 間諜行為 冒名頂替 身份識(shí)別錯(cuò)誤 不安全服務(wù) 配置 初始化 乘虛而入 代碼炸彈 病毒 更新或下載 特洛伊木馬 撥號(hào)進(jìn)入 算法考慮不周 隨意口令 口令破解 口令圈套 竊聽 偷竊 網(wǎng)絡(luò)安全威脅 線纜連接 身份鑒別 編程 系統(tǒng)漏洞 物理威脅 ? 網(wǎng)絡(luò)安全模型 報(bào)文 秘密信息 數(shù)據(jù) 報(bào)文 秘密信息 攻擊對(duì)手 信息通道 可信的第三方 報(bào)文 報(bào)文 ? 網(wǎng)絡(luò)模型應(yīng)完成的四個(gè)任務(wù) : ? 設(shè)計(jì)一個(gè)算法以實(shí)現(xiàn)和安全有關(guān)的轉(zhuǎn)換； ? 產(chǎn)生一個(gè)秘密信息用于設(shè)計(jì)的算法； ? 開發(fā)一個(gè)分發(fā)和共享秘密信息的算法； ? 確定兩個(gè)主體使用的協(xié)議，用于使用秘密算法與秘密信息以得到特定的安全服務(wù)。 ? 網(wǎng)絡(luò)安全處理 必須從體系結(jié)構(gòu)的角度用系統(tǒng) 工程的方法，根據(jù)互連網(wǎng)環(huán)境及 運(yùn)用的實(shí)際需求提出綜合處理的 解決方案。 以下分析一下常見的一些安全 技術(shù)、安全產(chǎn)品各自解決的問 題： ? ? 防病毒軟件： 是好的安全程序所必需的部分，能減少組織對(duì)惡意程序的暴露；但不能對(duì)所有的惡意程序的防護(hù)都有效，不能防止入侵者借用合法程序得到系統(tǒng)的訪問，也不能防止合法的用戶企圖得到超出其權(quán)限的訪問。 ? 訪問控制： 能限制合法的用戶進(jìn)行超出其權(quán)限的訪問。但不能阻止一些人利用系統(tǒng)的漏洞，得到管理員一樣的權(quán)限訪問系統(tǒng)。 ? 防火墻： 用于網(wǎng)絡(luò)的訪問控制設(shè)備，有助于組織的內(nèi)部網(wǎng)絡(luò)，防止外部的攻擊；但不能防止攻擊者使用合理的連接來攻擊系統(tǒng)，對(duì)內(nèi)部用戶也沒有防備作用。 ? ? 智能卡： ? 入侵檢測(cè)： ? 策管理： ? 漏洞掃描： ? 密碼： ? 物理安全機(jī)
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1