計算機網(wǎng)絡(luò)安全第11章-資料下載頁
2025-01-08 23:39本頁面
【正文】 進(jìn)行安全策略設(shè)置，包括： 賬戶密碼策略 賬戶鎖定策略 審核策略 用戶權(quán)力指派 安全選項 2022年 2月 5日星期六 6時 2分 18秒 計算機網(wǎng)絡(luò)技術(shù) 防火墻是一個或一組在兩個網(wǎng)絡(luò)之間執(zhí)行訪問控制策略的系統(tǒng)，包括硬件和軟件，目的是保護(hù)網(wǎng)絡(luò)不被可疑人侵?jǐn)_。本質(zhì)上，它遵從的是一種允許或阻止業(yè)務(wù)來往的網(wǎng)絡(luò)通信安全機制，也就是提供可控的過濾網(wǎng)絡(luò)通信，只允許授權(quán)的通信。 通常，防火墻就是位于內(nèi)部網(wǎng)或 Web站點與 Inter之間的一個路由器或一臺計算機，又稱為堡壘主機。 防火墻 網(wǎng)絡(luò)安全解決方案 2022年 2月 5日星期六 6時 2分 18秒 計算機網(wǎng)絡(luò)技術(shù) 網(wǎng)絡(luò)安全解決方案 2022年 2月 5日星期六 6時 2分 18秒 計算機網(wǎng)絡(luò)技術(shù) (1) 所有進(jìn)出網(wǎng)絡(luò)的通信流都應(yīng)該通過防火墻； (2) 所有穿過防火墻的通信流都必須有安全策略和計劃的確認(rèn)和授權(quán)； (3) 理論上說，防火墻是穿不透的。 網(wǎng)絡(luò)安全解決方案 1. 防火墻的功能 2022年 2月 5日星期六 6時 2分 18秒 計算機網(wǎng)絡(luò)技術(shù) 網(wǎng)絡(luò)安全解決方案 2. 防火墻的分類 （ 1）包過濾路由器 （ 2）應(yīng)用型防火墻 （ 3）主機屏蔽防火墻 （ 4）子網(wǎng)屏蔽防火墻 2022年 2月 5日星期六 6時 2分 18秒 計算機網(wǎng)絡(luò)技術(shù) (1) 系統(tǒng)要盡量與公網(wǎng)隔離，要有相應(yīng)的安全連接措施。 (2) 不同的工作范圍的網(wǎng)絡(luò)既要采用防火墻、安全路由器、保密網(wǎng)關(guān)等相互隔離，又要在政策循序時保證互通。 (3) 為了提供網(wǎng)絡(luò)安全服務(wù)，各相應(yīng)的環(huán)節(jié)應(yīng)根據(jù)需要配置可單獨評價的加密、數(shù)字簽名、訪問控制、數(shù)據(jù)完整性、業(yè)務(wù)流填充、路由控制、公證、鑒別審計等安全機制，并有相應(yīng)的安全管理。 網(wǎng)絡(luò)的安全防范建議 網(wǎng)絡(luò)安全解決方案 2022年 2月 5日星期六 6時 2分 18秒 計算機網(wǎng)絡(luò)技術(shù) (4) 遠(yuǎn)程客戶訪問重要的應(yīng)用服務(wù)要有鑒別服務(wù)器嚴(yán)格執(zhí)行鑒別過程和訪問控制。 (5) 網(wǎng)絡(luò)和網(wǎng)絡(luò)安全設(shè)備要經(jīng)受住相應(yīng)的安全測試。 (6) 在相應(yīng)的網(wǎng)絡(luò)層次和級別上設(shè)立密鑰管理中心、訪問控制中心、安全鑒別服務(wù)器、授權(quán)服務(wù)器等，負(fù)責(zé)訪問控制以及密鑰、證書等安全材料的產(chǎn)生、更換、配置和銷毀等相應(yīng)的安全管理活動。 網(wǎng)絡(luò)安全解決方案 2022年 2月 5日星期六 6時 2分 18秒 計算機網(wǎng)絡(luò)技術(shù) (7) 信息傳遞系統(tǒng)要具有抗偵聽、抗截獲能力能對抗傳輸信息的篡改、刪除、插入、重放、選取明文密碼破譯等主動攻擊和被動攻擊，保護(hù)信息的機密性，保證信息和系統(tǒng)的完整性。 (8) 涉及保密的信息在傳輸過程中，在保密裝置以外不以明文形式出現(xiàn)。 網(wǎng)絡(luò)安全解決方案
試題試卷相關(guān)推薦
鄂ICP備17016276號-1