web安全技術(shù)(編輯修改稿)
2025-03-30 22:10 本頁(yè)面
【文章內(nèi)容簡(jiǎn)介】 人員 ? 現(xiàn)代網(wǎng)絡(luò)安全管理技術(shù) 需要達(dá)到的目標(biāo)： ?實(shí)現(xiàn)各類計(jì)算機(jī)安全技術(shù)、產(chǎn)品之間的協(xié)調(diào)和聯(lián)動(dòng)，實(shí)現(xiàn)有機(jī)化； ?充分發(fā)揮各類安全技術(shù)和產(chǎn)品的功能； ?真體安全能力大幅度提高； ?實(shí)現(xiàn)計(jì)算機(jī)安全手段與現(xiàn)有計(jì)算機(jī)網(wǎng)絡(luò)應(yīng)用系統(tǒng)的一體化。 安全知識(shí)培訓(xùn) 網(wǎng)絡(luò)設(shè)備組件的加固與維護(hù) 日常檢測(cè) —— 漏洞 /異常攻擊事故報(bào)告 應(yīng)急事故恢復(fù) 安全中心 —— 風(fēng)險(xiǎn)分析 制定 /實(shí)施 /維護(hù)安全策略 基于角色的培訓(xùn) 安全動(dòng)態(tài)知識(shí)長(zhǎng)期培訓(xùn) 主機(jī)保護(hù)產(chǎn)品 組件加固服務(wù) 網(wǎng)絡(luò)入侵檢測(cè)產(chǎn)品 漏洞掃描產(chǎn)品 應(yīng)急服務(wù)小組 攻防實(shí)驗(yàn)室 安全分析工程師 安全知識(shí)數(shù)據(jù)庫(kù)維護(hù) 整體安全解決方案 安全管理技術(shù) ? 基于 Web的管理 ? 基于 CORBA的管理 ? 基于 Java技術(shù)的管理 ? 面向智能 Agent的開放式管理 5. 網(wǎng)絡(luò)信息過(guò)慮技術(shù) ? 信息阻塞 ?IP地址阻塞 ?URL阻塞 ? 信息定級(jí) 6. 身份認(rèn)證技術(shù) ? 原理 身份認(rèn)證是安全系統(tǒng)中的第一道關(guān)卡，用戶在訪問(wèn)安全系統(tǒng)之前，首先經(jīng)過(guò)身份認(rèn)證系統(tǒng)識(shí)別身份，然后訪問(wèn)監(jiān)控器，根據(jù)用戶的身份和授權(quán)數(shù)據(jù)庫(kù)決定是否能夠訪問(wèn)某個(gè)資源。 ? 單機(jī)狀態(tài)下的身份認(rèn)證 ? 用戶所知道的； ? 用戶所擁有的； ? 用戶所具有的； ? 基于口令方式 ?直接明文存儲(chǔ) ?Hash散列存儲(chǔ)口令 ? 基于智能卡的認(rèn)證方式 ? 基于生物特征 ?指紋識(shí)別技術(shù) ?虹膜識(shí)別技術(shù) ? 網(wǎng)絡(luò)環(huán)境下的身份認(rèn)證 ?一次性口令技術(shù) 如： S/KEY。 ?PPP中的認(rèn)證協(xié)議 ? 密碼驗(yàn)證協(xié)議 PAP（ Password Authentication Protocol） ? 挑戰(zhàn)－握手認(rèn)證協(xié)議 CHAP（ Challenge－Handshake Authentication Protocol） ? PPP擴(kuò)展認(rèn)證協(xié)議 EAP（ Extensible Authentication Protocol） S/KEY口令序列認(rèn)證方案 ? S/KEY口令序列認(rèn)證方案的注冊(cè)過(guò)程 S/KEY口令序列認(rèn)證方案 ? S/KEY口令序列認(rèn)證方案的安全性分析 ? S/KEY口令序列認(rèn)證方案的安全性 ? 有效抵御口令竊聽、截取 /重放等形式的攻擊 ? S/KEY口令序列認(rèn)證方案的安全缺陷 ? 單向認(rèn)證 ? 認(rèn)證數(shù)據(jù)的明文形式傳輸 ? S/KEY口令序列認(rèn)證方案面臨的攻擊形式 ? 小數(shù)攻擊 ? 協(xié)議破壞攻擊 7 VPN技術(shù) ?含義 VPN(Virtual Private Network)， 虛擬專用網(wǎng) 在公共網(wǎng)絡(luò)中，通過(guò)隧道和 /或加密技術(shù)進(jìn)行 PN(Private Network)業(yè)務(wù)的仿真 VPN業(yè)務(wù)在公共網(wǎng)絡(luò)中保證私有數(shù)據(jù)的安全性、專有性 同時(shí)提供可管理性、擴(kuò)展性和靈活性 ? VPN的目的 對(duì)于運(yùn)營(yíng)商 ? 利用現(xiàn)有網(wǎng)絡(luò)設(shè)施，充分共享資源 ? 在現(xiàn)有網(wǎng)絡(luò)上提供增值服務(wù) ? 擴(kuò)大其業(yè)務(wù)量 對(duì)于客戶 ? 將繁重的網(wǎng)絡(luò)維護(hù)工作交由運(yùn)營(yíng)商管理 ? 比自建獨(dú)立的小型網(wǎng)絡(luò)更為便宜 VPN客戶 端軟件 移動(dòng)用戶InterVPN網(wǎng)關(guān)VPN網(wǎng)關(guān)終端終端局域網(wǎng)局域網(wǎng)?VPN原理 ? VPN的功能 ?可以替換現(xiàn)有的專用網(wǎng)網(wǎng)段或子網(wǎng)。 ?通過(guò)把特定應(yīng)用分離出來(lái)滿足相應(yīng)需求，為專用網(wǎng)絡(luò)提供有益的補(bǔ)充。 ?不影響現(xiàn)有專用網(wǎng)的情況下，處理新應(yīng)用。 ?增加新位置，特別是國(guó)際性網(wǎng)站。 ? VPN的分類 按企業(yè)的組網(wǎng)方式可分為三大類： ?Access VPN(遠(yuǎn)程訪問(wèn) VPN) ?Intra VPN(企業(yè)內(nèi)部 VPN) ?Extra VPN (擴(kuò)展的企業(yè)內(nèi)部 VPN) Access VPN ? Access VPN的優(yōu)點(diǎn) ?減少費(fèi)用，優(yōu)化網(wǎng)絡(luò) ?實(shí)現(xiàn)本地?fù)芴?hào)介入的功能來(lái)取代遠(yuǎn)距離接入或800電話接入，能降低遠(yuǎn)距離通信費(fèi)用 ?極大的可擴(kuò)展性，方便對(duì)加入網(wǎng)絡(luò)
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1