計算機網(wǎng)絡(luò)安全基礎(chǔ)知識(編輯修改稿)
2025-03-28 23:01 本頁面
【文章內(nèi)容簡介】 操作步驟 : （ 8）點擊 【 下一步 】 ，然后在出現(xiàn)的 【 IP協(xié)議類型 】 頁面中設(shè)置 【 選擇協(xié)議類型 】為“ ICMP”，如圖 112所示。 操作步驟 : （ 9）依次單擊 【 下一步 】 → 【 完成 】 ，此時，你將會在 【 IP篩選器列表 】 看到剛創(chuàng)建的篩選器，將其選中后單擊 【 下一步 】 ，在出現(xiàn)的 【 篩選器操作 】 頁面中設(shè)置篩選器操作為 【 需要安全 】 選項，如圖 113所示。 操作步驟 : （ 10）點擊 【 下一步 】 ，然后依次點擊 【 完成 】 → 【 確定 】 → 【 關(guān)閉 】 按鈕，保存相關(guān)的設(shè)置返回控制臺即可。 第 4步：指派 IP安全策略。安全策略創(chuàng)建完畢后并不能馬上生效，我們還需通過 【 指派 】 功能令其發(fā)揮作用。方法是：在 【 控制臺根節(jié)點 】 中右擊 【 新的 IP安全策略 】 項，然后在彈出的右鍵菜單中執(zhí)行 【 指派 】 命令，即可啟用該策略，如圖 114所示。 操作步驟 : 至此，這臺主機已經(jīng)具備了拒絕其他任何機器 Ping自己 IP地址的功能，不過在本地仍然能夠 Ping通自己。經(jīng)過這樣的設(shè)置之后，所有用戶（包括管理員）都不能在其他機器上對此服務器進行 Ping操作，不用擔心被 Ping威脅了。 ?系統(tǒng)安全評估 ?計算機系統(tǒng)的安全評估是對系統(tǒng)安全性的檢驗和監(jiān)督。系統(tǒng)安全評估包括了構(gòu)成計算機系統(tǒng)的物理網(wǎng)絡(luò)和系統(tǒng)的運行過程、系統(tǒng)提供的服務以及這種過程與服務中的管理、保證能力的安全評估， ?計算機系統(tǒng)的安全評估可以確保系統(tǒng)連續(xù)正常運行 ， 確保信息的完整性和可靠性 ， 及時發(fā)現(xiàn)系統(tǒng)存在的薄弱環(huán)節(jié) ， 采取必要的措施 ，杜絕不安全因素 。 另外 ， 有了安全評估 ， 并不意味著可以高枕無憂 ， 因為要在技術(shù)上做到完全的安全保護是不可能的 。 所以 ， 評估的目標應該是 ， 使攻擊所花的代價足夠高 ，從而把風險降低到可接受的程度 。 ? 安全評估標準的重要性在于： ? 1）用戶可依據(jù)標準，選用符合自己應用安全級別的、評定了安全等級的計算機系統(tǒng)，然后，在此基礎(chǔ)上再采取安全措施。 ? 2）一個計算機系統(tǒng)是建立在相應的操作系統(tǒng)之上的，離開了操作系統(tǒng)的安全，也就無法保證整個計算機系統(tǒng)的安全。所以，軟件生產(chǎn)廠商應該滿足用戶的需求，提供各種安全等級的操作系統(tǒng)。 ? 3）建立系統(tǒng)中其他部件（如數(shù)據(jù)庫系統(tǒng)、應用軟件、計算機網(wǎng)絡(luò)等）的安全評估標準，可以使它們配合并適應相應的操作系統(tǒng)，以實現(xiàn)更完善的安全性能。 ?第一個有關(guān)信息技術(shù)安全評價的標準誕生于 20世紀80年代的美國。 1983年美國國防部發(fā)布了“可信計算機評估標準”，簡稱桔皮書。 1985年對此標準進行了修訂后作為了美國國防部的標準，也成為了世界各國的參考標準。 ? 1994年，國務院發(fā)布了 《 中華人民共和國計算機信息系統(tǒng)安全保護條例 》 ，其中第九條規(guī)定 “計算機信息系統(tǒng)安全等級保護。安全等級的劃分和安全等級保護的具體辦法，由公安部會同有關(guān)部門制定”。 ?常見的計算機系統(tǒng)安全等級的劃分有兩種：一種是美國國防部 1985年發(fā)表的評估計算機系統(tǒng)安全等級的桔皮書 ， 將計算機系統(tǒng)的安全劃分為 4個等級 ，8個級別 ， 即 A A B B B C CD；其中 ， A2級安全級別最高 ， D級安全級別最低 。另一種是依據(jù)我國頒布的 《 計算機信息系統(tǒng)安全保護等級劃分準則 》 （ GB17859 1999） ， 該條例是計算機信息系統(tǒng)安全保護的法律基礎(chǔ) 。 將計算機安全等級劃分為 5級 。 ? 1．填空題 ? （ 1）網(wǎng)絡(luò)安全策略由 3個重要的方面組成，它們是 、物理和政策。 ? （ 2）網(wǎng)絡(luò)安全主要包括 _____________、 ___________、________和運行安全等幾個方面。 ? （ 3）物理安全包括 __________的安全。 ? （ 4）軟件安全指 ___________的安全。 ? （ 5）信息安全指 ____________安全。 ? （ 6）運行安全指 ______________。 ? （ 7）保密性指 __________________的安全要求。 ? （ 8）一個安全的網(wǎng)絡(luò)具有下面五個特征： __________、（ 9）系統(tǒng)漏洞是指 __________。 。 ? （ 10）依據(jù)美國國防部發(fā)表的評估計算機系統(tǒng)安全等級的桔皮書，將計算機安
教學課件相關(guān)推薦
鄂ICP備17016276號-1