第5章數(shù)據(jù)存儲與安全管理(編輯修改稿)
2025-03-12 13:29 本頁面
【文章內(nèi)容簡介】 ? 利用生物特征進(jìn)行識別– 指紋、掌紋– 聲紋– 虹膜– 視網(wǎng)膜– 臉部特征? 訪問控制技術(shù)– 目的：? 為了限制訪問期間主體（或稱為發(fā)起者，是一個主動的實體，如：用戶、進(jìn)程、服務(wù)等），對訪問客體（需要保護(hù)的資源）的訪問權(quán)限，從而使計算機(jī)系統(tǒng)在合法的范圍內(nèi)使用。– 訪問控制的兩種主要類型? 任意訪問控制? 強(qiáng)制訪問控制? 防火墻技術(shù)– 防火墻：指設(shè)置在不同網(wǎng)絡(luò)（如可信任的企業(yè)內(nèi)部網(wǎng)和不可信的公共網(wǎng)）或網(wǎng)絡(luò)安全域之間的一系列部件的組合。– 防火墻中用到的主要技術(shù)：? 包過濾：通過在網(wǎng)絡(luò)間相互連接的設(shè)備上加載允許、禁止來自某些特定的源地址、目的地址、 TCP端口號等規(guī)則，對通過設(shè)備的數(shù)據(jù)包進(jìn)行檢查，限制數(shù)據(jù)包進(jìn)出內(nèi)部網(wǎng)絡(luò)。? 狀態(tài)檢測：對新建的應(yīng)用連接，狀態(tài)檢測檢查預(yù)先設(shè)置的安全規(guī)則，允許符合規(guī)則的連接通過，并在內(nèi)存中記錄下該連接的相關(guān)信息，生成狀態(tài)表。對該連接的后續(xù)數(shù)據(jù)包，只要符合狀態(tài)表，就可以通過。? 代理服務(wù)：代理服務(wù)是運行于內(nèi)部網(wǎng)絡(luò)與外部網(wǎng)絡(luò)之間的主機(jī)（堡壘主機(jī)）之上的一種應(yīng)用。? 數(shù)據(jù)簽名技術(shù)– 定義 ? 附加在數(shù)據(jù)單元上的一些數(shù)據(jù)，或是對數(shù)據(jù)單元所作的密碼變換，這種數(shù)據(jù)和變換允許數(shù)據(jù)單元的接收者用以確認(rèn)數(shù)據(jù)單元來源和數(shù)據(jù)單元的完整性，并保護(hù)數(shù)據(jù)，防止被人（例如接收者）進(jìn)行偽造– 原理? 將要傳送的明文通過一種函數(shù)運算（ Hash） 轉(zhuǎn)換成報文摘要（不同的明文對應(yīng)不同的報文摘要），報文摘要加密后與明文一起傳送給接受方，接受方將接受的明文產(chǎn)生新的報文摘要與發(fā)送方的發(fā)來報文摘要解密比較，比較結(jié)果一致表示明文未被改動，如果不一致表示明文已被篡改。? 安全審計– 定義：? 全審計通過對網(wǎng)絡(luò)上發(fā)生的各種訪問情況記錄日志，并對日志進(jìn)行統(tǒng)計分析，從而對資源使用情況進(jìn)行事后分析。– 對象：? 操作系統(tǒng)? 應(yīng)用系統(tǒng)? 設(shè)備? 網(wǎng)絡(luò)應(yīng)用? 安全監(jiān)控技術(shù)– 對入侵行為的及時發(fā)現(xiàn)和反應(yīng)，利用入侵者留下的痕跡來有效地發(fā)現(xiàn)來自外部或內(nèi)部的非法入侵，同時能夠?qū)θ肭肿龀黾皶r的響應(yīng)，包括斷開非法連接、報警等措施。– 安全監(jiān)控技術(shù)以探測與控制為主，起主動防御的作用。? 安全漏洞檢測技術(shù)– 定義：? 指利用已知的攻擊手段對系統(tǒng)進(jìn)行主動的弱點掃描，以求及時發(fā)現(xiàn)系統(tǒng)漏洞，同時給出漏洞報告，指導(dǎo)系統(tǒng)管理員采用系統(tǒng)軟件升級或關(guān)閉相關(guān)服務(wù)等手段避免受到這些攻擊。– 常用的技術(shù)：? 基于應(yīng)用的檢測技術(shù)? 基于主機(jī) 的檢測技術(shù)? 基于目標(biāo)的漏洞檢測技術(shù)? 基于網(wǎng)絡(luò)的檢測技術(shù)? 數(shù)據(jù)安全備份與安全存儲– 安全備份? 目的：– 最大限度降低系統(tǒng)風(fēng)險，保護(hù)最重要的資源 數(shù)據(jù)，在系統(tǒng)發(fā)生災(zāi)難后，能提供一種簡捷、有效的手段來恢復(fù)整個系統(tǒng) (不僅僅包含數(shù)據(jù)，而且包含系統(tǒng)參數(shù)，環(huán)境
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1