計(jì)算機(jī)網(wǎng)絡(luò)安全與網(wǎng)絡(luò)管理(編輯修改稿)
2025-03-05 16:33 本頁面
【文章內(nèi)容簡介】 鑰 私鑰 明碼正文 原文正本 解密 解密碼 發(fā)送方 接收方 圖 84 公開密鑰碼算法 1/28/2023 29 信息加密技術(shù) 3．密鑰管理 根據(jù)近代密碼學(xué)的觀點(diǎn)，密碼系統(tǒng)的安全應(yīng)該只取決于密鑰的安全，而不取決于對算法的保密。這僅僅是在設(shè)計(jì)密碼算法時(shí)的要求，而在實(shí)際應(yīng)用中對保密性要求高的系統(tǒng)仍必須對具體使用的算法實(shí)行保密。密鑰必須經(jīng)常更換，這是安全保密所要求的。因此無論是采用傳統(tǒng)密碼還是公鑰密碼，都存在密鑰管理問題。 1/28/2023 30 數(shù)字簽名技術(shù) 人們通常習(xí)慣于日常生活中的簽名 ， 它對當(dāng)事人起到認(rèn)證 、 核準(zhǔn)與生效的作用 。傳統(tǒng)的書面簽名形式有手簽 、 印章 、 指印等 ， 而在計(jì)算機(jī)通信中則采用數(shù)字簽名 。在此 ， 簽名是證明當(dāng)事人身份與數(shù)據(jù)真實(shí)性的一種手段 。 1/28/2023 31 數(shù)字簽名技術(shù) 1．認(rèn)證技術(shù) 認(rèn)證又稱為鑒別或確認(rèn)，它用來證實(shí)被認(rèn)證對象（人與事）是否名符其實(shí)或是否有效的一種過程。 2．?dāng)?shù)字簽名 盡管數(shù)字簽名與認(rèn)證都是用來保證數(shù)據(jù)的真實(shí)性，但二者有著明顯的區(qū)別，如圖 85。 數(shù)字簽名必須保證以下 3點(diǎn)： （ 1） 接收者能夠核實(shí)發(fā)送者對報(bào)文的簽名； （ 2）發(fā)送者事后不能抵賴對報(bào)文的簽名； （ 3）接收者不能偽造對報(bào)文的簽名。 1/28/2023 32 這是一條需要簽字的的信息 這是一條需要簽字的的信息 ★● ＆ ＠ ＃※ 167。 ￥ ?? 這是一條需要簽字的的信息 這是一條需要的的信息 A的私人密鑰 A的簽名 A的公開密鑰 解密 圖 85 數(shù)字簽名 1/28/2023 33 防火墻技術(shù) 防火墻（ Firewall）技術(shù)假設(shè)被保護(hù)網(wǎng)絡(luò)具有明確定義的邊界和服務(wù) 。防火墻是連接內(nèi)部網(wǎng)絡(luò)和外部網(wǎng)絡(luò)的橋梁，內(nèi)部網(wǎng)絡(luò)和外部網(wǎng)絡(luò)都可以訪問這臺主機(jī)，但內(nèi)部網(wǎng)絡(luò)上的主機(jī)不可以直接和外部網(wǎng)絡(luò)通信。 1/28/2023 34 防火墻技術(shù) 1．包過濾技術(shù) 即在網(wǎng)絡(luò)的適當(dāng)位置對數(shù)據(jù)包實(shí)施有選擇的通過，可以防止黑客利用不安全的服務(wù)對內(nèi)部網(wǎng)絡(luò)進(jìn)行攻擊。 2．應(yīng)用網(wǎng)關(guān)技術(shù) 是建立在網(wǎng)絡(luò)應(yīng)用層上的協(xié)議過濾、轉(zhuǎn)發(fā)技術(shù)，針對特別的網(wǎng)絡(luò)應(yīng)用協(xié)議指定數(shù)據(jù)過濾邏輯，并可以將數(shù)據(jù)包分析結(jié)果和采取措施進(jìn)行登記和統(tǒng)計(jì)，形成報(bào)告。 3．代理服務(wù)技術(shù) 代理服務(wù)是設(shè)置在 Inter防火墻網(wǎng)關(guān)的專用應(yīng)用級編碼。 1/28/2023 35 防火墻技術(shù) 4．防火墻的缺陷 ⑴ 限制服務(wù)類型和靈活性 防火墻最明顯的缺點(diǎn)是可能封鎖用戶所需的某些服務(wù)，如， Tel、 FTP、 NFS等。 ⑵ 后門服務(wù)的可能性 防火墻不能防備從后門進(jìn)入 Intra，如不加限制的調(diào)制解調(diào)器仍然許可對防火墻禁止網(wǎng)點(diǎn)的服務(wù)，那么攻擊者就可以跳過防火墻。 ⑶ 制約信息傳輸?shù)乃俣取? ⑷ 防火墻也不能防備內(nèi)部人員的攻擊。 1/28/2023 36 Windows Server 2023服務(wù)器的安全設(shè)置 要保障計(jì)算機(jī)網(wǎng)絡(luò)的安全，首先要保障網(wǎng)絡(luò)服務(wù)器的安全運(yùn)行。目前，Windows Server 2023是最流行的服務(wù)器操作系統(tǒng)之一，要使它能正常地運(yùn)行還必須進(jìn)行正確的安全配置。 1/28/2023 37 定制 Windows Server 2023 1．版本的選擇 Windows Server 2023有各種語言的版本，對于我們來說，可以選擇英文版或簡體中文版。 2．安裝組件的定制 Windows Server 2023系統(tǒng)在默認(rèn)情況下會安裝一些常用的組件，但是用戶應(yīng)該僅僅安裝確實(shí)需要的服務(wù)。根據(jù)安全原則：最少的服務(wù)＋最小的權(quán)限＝最大的安全。 1/28/2023 38 正確安裝 Windows Server 2023 1．分區(qū)和邏輯盤的分配 硬盤進(jìn)行分區(qū)時(shí)最少需要分為兩個以上的邏輯盤，分區(qū)格式全部采用 NTFS格式：一個系統(tǒng)分區(qū)，一個應(yīng)用程序分區(qū)。 2．安裝順序的選擇 1/28/2023 39 Windows Server 2023在安裝中有幾個順序一定注意： ⑴ 何時(shí)接入網(wǎng)絡(luò) ⑵ 系統(tǒng)補(bǔ)丁的更新 ⑶ 安裝 MSSQL ⑷ 分析計(jì)算機(jī)安全配置 ⑸ 備份系統(tǒng) 正確安裝 Windows Server 2023 正確安裝 Windows Server 2023 1/28/2023 40 配置 Windows Server 2023賬戶 1．系統(tǒng)管理員賬戶 2．陷阱帳號 3． Guest賬戶 4．登錄次數(shù)鎖定（如圖 86所示 ） 5．安全設(shè)置（ 如圖 87所示 ） 6．創(chuàng)建 User賬戶 1/28/2023 41 圖 86 登錄次數(shù)鎖定 1/28/2023 42 圖 87 安全設(shè)置 1/28/2023 43 網(wǎng)絡(luò)服務(wù)安全管理 1．禁止 C$、
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1