選煤廠安全總則(編輯修改稿)
2024-11-19 03:34 本頁(yè)面
【文章內(nèi)容簡(jiǎn)介】 決于密鑰的安全性，密鑰管理是該體制設(shè)計(jì)和實(shí)現(xiàn)的主要課題。雙鑰體制：加密密鑰與解密密鑰是不同的，此時(shí)根本就不需要安全信道來(lái)傳送密鑰，而只需利用本地密鑰發(fā)生器產(chǎn)生解密密鑰即可。分組密碼、序列密碼對(duì)明文加密有兩種方式：序列密碼（流密碼）：按字符逐位加密。分組密碼：將明文消息分組，逐組加密。窮舉攻擊、分析攻擊節(jié)點(diǎn)加密、端對(duì)端加密代替密碼、置換密碼混亂、擴(kuò)散差分分析、線性分析物理安全、物理隔斷物理安全：指以物理方法和技術(shù)保障網(wǎng)絡(luò)信息系統(tǒng)的設(shè)備、線路和信息的安全和保密。物理安全是指在物理介質(zhì)層次上對(duì)存儲(chǔ)和傳輸?shù)木W(wǎng)絡(luò)信息的安全保護(hù)。物理安全是網(wǎng)絡(luò)信息安全的最基本保障。（環(huán)境、設(shè)備、媒體）主要防止：物理通路的損壞、竊聽、攻擊（干擾）等。措施：抗干擾、防竊聽。物理隔離：是指內(nèi)部網(wǎng)絡(luò)與外部網(wǎng)絡(luò)在物理上沒有相互連接的通道，兩個(gè)系統(tǒng)在物理上完全獨(dú)立。物理隔離：指在物理傳導(dǎo)上、輻射上、存儲(chǔ)上隔斷兩個(gè)網(wǎng)絡(luò)。物理隔離的實(shí)現(xiàn)模型：客戶端選擇設(shè)備、網(wǎng)絡(luò)選擇器。三代（雙機(jī)、雙硬盤物理隔離系統(tǒng)、單硬盤）網(wǎng)絡(luò)級(jí)物理隔離：隔離集線器、因特網(wǎng)信息轉(zhuǎn)播服務(wù)器、隔離服務(wù)器電路級(jí)網(wǎng)關(guān)、應(yīng)用級(jí)網(wǎng)關(guān)電路級(jí)網(wǎng)關(guān)：不允許一個(gè)端到端的直接TCP連接；由網(wǎng)關(guān)建立兩個(gè)TCP連接，一個(gè)連接網(wǎng)關(guān)與網(wǎng)絡(luò)內(nèi)部的TCP用戶，一個(gè)連接網(wǎng)關(guān)與網(wǎng)絡(luò)外部的TCP用戶。連接建立以后，網(wǎng)關(guān)起中繼作用。具體應(yīng)用：系統(tǒng)管理員信任內(nèi)部用戶的環(huán)境，SOCKS應(yīng)用級(jí)網(wǎng)關(guān)：代理服務(wù)器，建立在網(wǎng)絡(luò)應(yīng)用層上，因特網(wǎng)安全代理。如果網(wǎng)關(guān)無(wú)法執(zhí)行某個(gè)應(yīng)用程序的代理碼，服務(wù)就無(wú)法執(zhí)行，也不能通過防火墻發(fā)送。應(yīng)用級(jí)上日志管理和通信過程審查容易。不足：每次連接中有多余的處理開銷。VPNVPN分為三類：內(nèi)部網(wǎng)VPN：總部和各個(gè)分支機(jī)構(gòu)遠(yuǎn)程訪問VPN：總部和遠(yuǎn)地雇員之間外聯(lián)網(wǎng)VPN：公司與伙伴、供應(yīng)商、投資商之間VPN至少提供如下功能：數(shù)據(jù)加密；信息認(rèn)證和身份認(rèn)證；訪問權(quán)限控制技術(shù)：隧道技術(shù)；加解密技術(shù)；密鑰管理技術(shù)；身份認(rèn)證技術(shù)；訪問控制技術(shù)DAC、MAC自主訪問控制DAC：系統(tǒng)資源的擁有者能夠?qū)λ械馁Y源分配不同的訪問權(quán)限，辨別各用戶的基礎(chǔ)上實(shí)現(xiàn)訪問控制。允許某個(gè)主體顯式地指定其他主體對(duì)該主體所擁有的信息資源是否可以訪問以及可執(zhí)行的訪問類型。特點(diǎn)：授權(quán)的實(shí)施主體自主負(fù)責(zé)賦予和回收其它主體對(duì)客體資源的訪問權(quán)限。強(qiáng)制訪問控制MAC：系統(tǒng)（管理員）來(lái)分配訪問權(quán)限和實(shí)施控制，對(duì)用戶和資源都分配一個(gè)特殊的安全屬性（訪問權(quán)限），系統(tǒng)比較用戶和資源的安全屬性來(lái)決定該用戶能否可訪問該資源。常用敏感標(biāo)記，實(shí)現(xiàn)多級(jí)安全控制。系統(tǒng)強(qiáng)制主體服從訪問控制政策。MAC的訪問控制關(guān)系：用上讀/下寫來(lái)保證數(shù)據(jù)完整性；用下讀/上寫來(lái)保證數(shù)據(jù)保密性MAC是多級(jí)訪問控制策略，主要特點(diǎn)是系統(tǒng)對(duì)訪問主體和受控對(duì)象實(shí)行強(qiáng)制訪問控制。惡意軟件：病毒、蠕蟲、木馬、流氓軟件病毒：是指編制或者在計(jì)算機(jī)程序中插入的破壞計(jì)算機(jī)功能或者毀壞數(shù)據(jù)，影響計(jì)算機(jī)使用，且能自我復(fù)制的一組計(jì)算機(jī)指令或程序代碼。病毒是一種特殊的計(jì)算機(jī)程序，它可以隱藏在一般程序中，也可以生成自身拷貝并插入到其他程序中。特點(diǎn)：傳染性（復(fù)制性）、破壞性、隱蔽性、寄生性、不可預(yù)測(cè)性（變異性、進(jìn)化性）。三個(gè)功能部分：復(fù)制、隱蔽、破壞。四個(gè)階段：潛伏、傳染、觸發(fā)、發(fā)作。后果：格式化硬盤、刪除文件、破壞目錄，輕則影響工作，重則系統(tǒng)癱瘓。分類：按復(fù)制手段：引導(dǎo)型、文件型、混合型。種類：寄生性病毒、常駐存儲(chǔ)器病毒、引導(dǎo)扇區(qū)病毒、隱蔽性病毒、多態(tài)性病毒、宏病毒。陷門、邏輯炸彈、zombie、細(xì)菌、螃蟹、CIH、宏病毒。蠕蟲程序：通過永久性網(wǎng)絡(luò)連接或撥號(hào)網(wǎng)絡(luò)進(jìn)行自身復(fù)制的程序。典型的蠕蟲程序只會(huì)在內(nèi)存中維持一個(gè)活動(dòng)副本。有兩種不同的變形：1只會(huì)在一臺(tái)計(jì)算機(jī)上運(yùn)行；2實(shí)際上使用網(wǎng)絡(luò)連接作為神經(jīng)系統(tǒng)：章魚。特洛伊木馬：完成一種用戶不了解，可能也不許可的活動(dòng)。木馬不是病毒，不復(fù)制。它是一個(gè)獨(dú)立的應(yīng)用程序，但有破壞性。傳播方式：軟件下載；Email流氓軟件：是指在未明確提示用戶或未經(jīng)用戶許可的情況下，在用戶計(jì)算機(jī)或其他終端上安裝運(yùn)行，侵犯用戶合法權(quán)益的軟件，但已被我國(guó)法律法規(guī)規(guī)定的計(jì)算機(jī)病毒除外。特點(diǎn)：強(qiáng)制安裝：指在未明確提示用戶或未經(jīng)用戶許可的情況下，在用戶計(jì)算機(jī)或其他終端上安裝軟件的行為。難以卸載：指未提供通用的卸載方式，或在不受其他軟件影響、人為破壞的情況下，卸載后仍活動(dòng)程序的行為。瀏覽器劫持：指未經(jīng)用戶許可，修改用戶瀏覽器或其他相關(guān)設(shè)置，迫使用戶訪問特定網(wǎng)站或?qū)е掠脩魺o(wú)法正常上網(wǎng)的行為。廣告彈出：指未明確提示用戶或未經(jīng)用戶許可的情況下，利用安裝在用戶計(jì)算機(jī)或其他終端上的軟件彈出廣告的行為。惡意收集用戶信息：指未明確提示用戶或未經(jīng)用戶許可，惡意收集用戶信息的行為。惡意卸載：指未明確提示用戶、未經(jīng)用戶許可，或誤導(dǎo)、欺騙用戶卸載非惡意軟件的行為。惡意捆綁：指在軟件中捆綁已被認(rèn)定為惡意軟件的行為。惡意安裝：未經(jīng)許可的情況下，強(qiáng)制在用戶電腦里安裝其它非附帶的獨(dú)立軟件。備注：強(qiáng)制安裝到系統(tǒng)盤的軟件也被稱為流氓軟件。其他侵犯用戶知情權(quán)、選擇權(quán)的惡意行為。統(tǒng)計(jì)異常檢測(cè)、誤用入侵檢測(cè)2． 網(wǎng)絡(luò)安全模型：兩個(gè)，網(wǎng)絡(luò)通信安全模型：算法（變換）；密鑰；協(xié)議網(wǎng)絡(luò)訪問安全模型：黑客、系統(tǒng)弱點(diǎn)、軟件攻擊3． 網(wǎng)絡(luò)安全體系的建立：第一道防線：網(wǎng)
范文總結(jié)相關(guān)推薦
鄂ICP備17016276號(hào)-1