中國(guó)娛樂網(wǎng)系統(tǒng)策劃方案-資料下載頁
2025-08-12 08:50本頁面
【正文】 隨便被無權(quán)用戶獲取。采用對(duì)專用數(shù)據(jù)進(jìn)行加密，對(duì)數(shù)據(jù)實(shí)施訪問保護(hù)措施。5．2網(wǎng)絡(luò)中的安全措施常用的安全措施有以下幾種：l 防火墻。防火墻可分為網(wǎng)絡(luò)層和應(yīng)用層網(wǎng)關(guān)，可根據(jù)規(guī)則過濾或代理應(yīng)用數(shù)據(jù)包，防止非法網(wǎng)絡(luò)活動(dòng)。l 通信對(duì)方鑒別。參與通信的一方可以檢驗(yàn)對(duì)方的身份，鑒別其真?zhèn)魏驮L問權(quán)限。如果對(duì)方是無權(quán)用戶，連接建立過程就會(huì)被拒絕。這個(gè)措施有二種選擇：一是單方鑒別，即只有一方檢驗(yàn)另一方的身份，反之則不檢驗(yàn)；另一種是互相鑒別，即通信雙方都要檢驗(yàn)對(duì)方的身份。這樣做可以避免通信一方被中途“掉包”，在批價(jià)后數(shù)據(jù)傳送中應(yīng)用。l 數(shù)據(jù)發(fā)方鑒別。為了防衛(wèi)欺騙數(shù)據(jù)的侵入，接收方必須鑒別發(fā)送數(shù)據(jù)方的身份，防止內(nèi)部人員有故意破壞。l 訪問控制。它是防止用戶或應(yīng)用進(jìn)程使用網(wǎng)絡(luò)或網(wǎng)絡(luò)的一部分資源，如禁止某些用戶訪問特定的局域網(wǎng)、城域網(wǎng)和廣域網(wǎng)等。只有有權(quán)用戶才能進(jìn)入網(wǎng)絡(luò)選擇和使用網(wǎng)絡(luò)資源。l 數(shù)據(jù)保護(hù)。保證專用數(shù)據(jù)不會(huì)隨便被無權(quán)用戶獲取。采取的措施如數(shù)據(jù)加密、訪問控制等。l 業(yè)務(wù)流分析保護(hù)。它是屏蔽各種業(yè)務(wù)流的出現(xiàn)頻度、信息長(zhǎng)度和信息源等信息，是一種端至端的加密措施，防止業(yè)務(wù)數(shù)據(jù)被非相關(guān)人員截獲。l 保證數(shù)據(jù)的完整性。這項(xiàng)措施提供的保護(hù)是針對(duì)信息字段的刪改、篡改、插入、和重復(fù)等惡意侵入行為的，一般是通過校驗(yàn)的方法來實(shí)現(xiàn)。l 發(fā)方和收方確認(rèn)。這項(xiàng)措施用發(fā)送確認(rèn)信息方法表示對(duì)發(fā)送數(shù)據(jù)或收方接收數(shù)據(jù)的承認(rèn)，避免不承認(rèn)發(fā)送數(shù)據(jù)或不承認(rèn)接收過數(shù)據(jù)等而引起的爭(zhēng)議。5．3安全措施的技術(shù)l 加密編碼技術(shù)。既可以用秘密密鑰，也可以用公開密鑰。如dec（data encryption standard）,也可以在數(shù)據(jù)鏈路層一級(jí)加密，也可以在端至端一級(jí)加密。l 數(shù)據(jù)簽名技術(shù)。用特殊的數(shù)字代碼表示不可否認(rèn)也不可偽造的身份。l 散列技術(shù)。利用散列（hash）函數(shù)對(duì)報(bào)文進(jìn)行壓縮和擴(kuò)展以達(dá)到加密和解密的目的。l 身份鑒別技術(shù)。利用用戶或通信一方的唯一性屬性或行為特性進(jìn)行判別，最簡(jiǎn)單的是口令識(shí)別，或?qū)ｉT的硬件識(shí)別。l 自動(dòng)回叫技術(shù)。傳送口令時(shí)使用公開的地址或號(hào)碼，而驗(yàn)證了口令以后自動(dòng)中斷連接，并用非公開的地址或號(hào)碼與用戶建立連接，增加連接的隱蔽性。鑒于以上分析，可以考慮購買專門的防火墻產(chǎn)品。硬件方面如cisco公司的防火墻產(chǎn)品pix，它具有ip包轉(zhuǎn)發(fā)、過濾速度快，吞吐量大等特點(diǎn)。利用該產(chǎn)品，可以屏蔽內(nèi)部網(wǎng)絡(luò)結(jié)構(gòu)，封檔部分端口或ip地址的網(wǎng)絡(luò)ip包。由此來保證系統(tǒng)的安全，是企業(yè)級(jí)用戶的最佳選擇。軟件方面可以考慮采用checkpoint公司的防火墻產(chǎn)品。checkpoint是全球銷量最大的軟件防火墻產(chǎn)品，它同樣具有屏蔽內(nèi)部網(wǎng)絡(luò)結(jié)構(gòu)，封檔部分端口或ip地址的網(wǎng)絡(luò)ip包的功能。由于它用軟件實(shí)現(xiàn)該功能，速度較慢，但是配置和使用相對(duì)靈活，用戶可以使用該產(chǎn)品，可以在較小的投資下，保證系統(tǒng)的安全。第六章 綜述該系統(tǒng)采用的硬件防火墻cisco pix520128ch，相比采用路由器的包轉(zhuǎn)發(fā)控制功能作防火墻，具有100倍以上的吞吐量。并可以有效的隱藏內(nèi)部服務(wù)器的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)，還可以節(jié)約真實(shí)的ip地址，保證了更高的可靠性及使用性能。相比采用目前流行的軟件防火墻，如checkpoint公司firewall1，nai公司gauntlet等等，具有易于管理配置的特點(diǎn)。同時(shí)cisco工作作為路由器生產(chǎn)的領(lǐng)先廠商，在ip包轉(zhuǎn)發(fā)控制上具有業(yè)界領(lǐng)先的技術(shù)和設(shè)備，使得cisco公司防火墻在目前所有的硬件防火墻產(chǎn)品中速度最快性能最好。，該產(chǎn)品包括無限用戶的oracle 、application server 、webdb、oracle java developer及sql plus。使得網(wǎng)站經(jīng)營(yíng)者可以在很小的投資下獲得無限用戶數(shù)的oracle 數(shù)據(jù)庫的連接與開發(fā)工具。
化學(xué)相關(guān)推薦
鄂ICP備17016276號(hào)-1