web安全技術(shù)(編輯修改稿)
2025-03-30 22:10 本頁面
【文章內(nèi)容簡介】 人員 ? 現(xiàn)代網(wǎng)絡(luò)安全管理技術(shù) 需要達(dá)到的目標(biāo)： ?實現(xiàn)各類計算機(jī)安全技術(shù)、產(chǎn)品之間的協(xié)調(diào)和聯(lián)動，實現(xiàn)有機(jī)化； ?充分發(fā)揮各類安全技術(shù)和產(chǎn)品的功能； ?真體安全能力大幅度提高； ?實現(xiàn)計算機(jī)安全手段與現(xiàn)有計算機(jī)網(wǎng)絡(luò)應(yīng)用系統(tǒng)的一體化。 安全知識培訓(xùn) 網(wǎng)絡(luò)設(shè)備組件的加固與維護(hù) 日常檢測 —— 漏洞 /異常攻擊事故報告 應(yīng)急事故恢復(fù) 安全中心 —— 風(fēng)險分析 制定 /實施 /維護(hù)安全策略 基于角色的培訓(xùn) 安全動態(tài)知識長期培訓(xùn) 主機(jī)保護(hù)產(chǎn)品 組件加固服務(wù) 網(wǎng)絡(luò)入侵檢測產(chǎn)品 漏洞掃描產(chǎn)品 應(yīng)急服務(wù)小組 攻防實驗室 安全分析工程師 安全知識數(shù)據(jù)庫維護(hù) 整體安全解決方案 安全管理技術(shù) ? 基于 Web的管理 ? 基于 CORBA的管理 ? 基于 Java技術(shù)的管理 ? 面向智能 Agent的開放式管理 5. 網(wǎng)絡(luò)信息過慮技術(shù) ? 信息阻塞 ?IP地址阻塞 ?URL阻塞 ? 信息定級 6. 身份認(rèn)證技術(shù) ? 原理 身份認(rèn)證是安全系統(tǒng)中的第一道關(guān)卡，用戶在訪問安全系統(tǒng)之前，首先經(jīng)過身份認(rèn)證系統(tǒng)識別身份，然后訪問監(jiān)控器，根據(jù)用戶的身份和授權(quán)數(shù)據(jù)庫決定是否能夠訪問某個資源。 ? 單機(jī)狀態(tài)下的身份認(rèn)證 ? 用戶所知道的； ? 用戶所擁有的； ? 用戶所具有的； ? 基于口令方式 ?直接明文存儲 ?Hash散列存儲口令 ? 基于智能卡的認(rèn)證方式 ? 基于生物特征 ?指紋識別技術(shù) ?虹膜識別技術(shù) ? 網(wǎng)絡(luò)環(huán)境下的身份認(rèn)證 ?一次性口令技術(shù) 如： S/KEY。 ?PPP中的認(rèn)證協(xié)議 ? 密碼驗證協(xié)議 PAP（ Password Authentication Protocol） ? 挑戰(zhàn)－握手認(rèn)證協(xié)議 CHAP（ Challenge－Handshake Authentication Protocol） ? PPP擴(kuò)展認(rèn)證協(xié)議 EAP（ Extensible Authentication Protocol） S/KEY口令序列認(rèn)證方案 ? S/KEY口令序列認(rèn)證方案的注冊過程 S/KEY口令序列認(rèn)證方案 ? S/KEY口令序列認(rèn)證方案的安全性分析 ? S/KEY口令序列認(rèn)證方案的安全性 ? 有效抵御口令竊聽、截取 /重放等形式的攻擊 ? S/KEY口令序列認(rèn)證方案的安全缺陷 ? 單向認(rèn)證 ? 認(rèn)證數(shù)據(jù)的明文形式傳輸 ? S/KEY口令序列認(rèn)證方案面臨的攻擊形式 ? 小數(shù)攻擊 ? 協(xié)議破壞攻擊 7 VPN技術(shù) ?含義 VPN(Virtual Private Network)， 虛擬專用網(wǎng) 在公共網(wǎng)絡(luò)中，通過隧道和 /或加密技術(shù)進(jìn)行 PN(Private Network)業(yè)務(wù)的仿真 VPN業(yè)務(wù)在公共網(wǎng)絡(luò)中保證私有數(shù)據(jù)的安全性、專有性 同時提供可管理性、擴(kuò)展性和靈活性 ? VPN的目的 對于運(yùn)營商 ? 利用現(xiàn)有網(wǎng)絡(luò)設(shè)施，充分共享資源 ? 在現(xiàn)有網(wǎng)絡(luò)上提供增值服務(wù) ? 擴(kuò)大其業(yè)務(wù)量 對于客戶 ? 將繁重的網(wǎng)絡(luò)維護(hù)工作交由運(yùn)營商管理 ? 比自建獨立的小型網(wǎng)絡(luò)更為便宜 VPN客戶 端軟件 移動用戶InterVPN網(wǎng)關(guān)VPN網(wǎng)關(guān)終端終端局域網(wǎng)局域網(wǎng)?VPN原理 ? VPN的功能 ?可以替換現(xiàn)有的專用網(wǎng)網(wǎng)段或子網(wǎng)。 ?通過把特定應(yīng)用分離出來滿足相應(yīng)需求，為專用網(wǎng)絡(luò)提供有益的補(bǔ)充。 ?不影響現(xiàn)有專用網(wǎng)的情況下，處理新應(yīng)用。 ?增加新位置，特別是國際性網(wǎng)站。 ? VPN的分類 按企業(yè)的組網(wǎng)方式可分為三大類： ?Access VPN(遠(yuǎn)程訪問 VPN) ?Intra VPN(企業(yè)內(nèi)部 VPN) ?Extra VPN (擴(kuò)展的企業(yè)內(nèi)部 VPN) Access VPN ? Access VPN的優(yōu)點 ?減少費(fèi)用，優(yōu)化網(wǎng)絡(luò) ?實現(xiàn)本地?fù)芴柦槿氲墓δ軄砣〈h(yuǎn)距離接入或800電話接入，能降低遠(yuǎn)距離通信費(fèi)用 ?極大的可擴(kuò)展性，方便對加入網(wǎng)絡(luò)
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1