網(wǎng)上支付與電子商務安全-資料下載頁
2025-01-09 22:54本頁面
【正文】 被動攻擊捕獲消息后，更改原始消息的一部分，或者延遲或重行排序消息后重新發(fā)送給接收方的行為。 ? 拒絕服務 ? 拒絕服務（ Denial of service）是指攻擊者阻止或禁止他人對系統(tǒng)的正常使用或管理，這種攻擊通常具有明確的攻擊目標。譬如：使用超載消息來降低網(wǎng)絡的性能甚至造成網(wǎng)絡癱瘓。另一種形式的拒絕服務攻擊是刪除系統(tǒng)文件或數(shù)據(jù)使得授權使用者無法得到相應的服務或獲取數(shù)據(jù)。 安全服務與安全攻擊之間的關系 攻擊 服務 釋放消 息內容 流量 分析 偽裝 重放 更改 信息 拒絕 服務 對等實體鑒別 Y 數(shù)據(jù)源鑒別 Y 訪問控制 Y 信息機密性 Y 流量機密性 Y 數(shù)據(jù)完整性 Y Y 抗抵賴 可用性 Y 信息安全技術與產(chǎn)品 ? 安全操作系統(tǒng) ? 防火墻（軟件或硬件） ? 安全掃描（掃描器、掃描軟件） ? 網(wǎng)絡監(jiān)控（入侵檢測） ? 安全審計（安全日志） ? 信息加密（加密軟件） ? 身份認證（身份認證與數(shù)字簽名軟件 /卡、認證令牌） ? 通信加密（移動通訊網(wǎng)加密技術、 SSL產(chǎn)品） ? 災難恢復（系統(tǒng)或文件備份和恢復軟件） ? 防病毒（防病毒軟件） 以上安全產(chǎn)品共同組成了一個完整的網(wǎng)絡安全系統(tǒng)，每一個單獨的組件只能完成其中部分功能，而不能完成全部功能。 信息安全技術分類 ? 安全防護 類 ? 身份認證（ PAP、 PKI） ? 網(wǎng)絡訪問控制（防火墻、接入控制 NAC） ? 加密技術（ SSH、 VNP、SSL） ? 攻擊阻斷（ IPS） ? 惡意代碼防護（防病毒、木馬隔離） ? 安全操作系統(tǒng) ? 檢測分析類 ? 漏洞掃描 ? 非法外聯(lián)檢查 ? 合規(guī)性檢查 ? 入侵檢測（ IDS） ? 網(wǎng)絡分析工具（ TCPdump、Windump、 sniffer） ? 主機分析工具（ fport、ActivePorts 、 strace、 strings） ? 應急 恢復類 ? 事故和系統(tǒng)恢復技術與工具（ Ghost、雨過天晴） ? 評估 審計類 ? 安全日志 ? 漏洞掃描 ? 入侵檢測 ? 安全滲透測試 〔 蜜罐技術(Honeyd) —— 虛擬主機技術 〕 ? 安全管理 類 ? 網(wǎng)絡內容管理 ? 上網(wǎng)行為管理 ? 帶寬管理 ? 補丁管理 ? 終端設備管理 ? 網(wǎng)絡接入控制管理 ? 統(tǒng)一威脅管理 UTM 第 1章 小結 電子商務安全基礎知識 安全的關鍵 信息處理過程 安全問題 安全特征 安全層次 安全目標 安全策略 安全實施 ?信息安全 ?五大技術 ?三大基礎 ?信息傳輸 ?網(wǎng)絡運行 (系統(tǒng)) ?保密性 ?完整性 ?認證性 ?不可否認性 ?可用性 ?可控性 ?可審性 ?合法性 ?四面一線 ?五技術環(huán) ?預警 保護 ?監(jiān)測 響應 ?恢復 ?物理安全 ?網(wǎng)絡安全控制 ?信息加密 ?網(wǎng)絡安全管理 ?攻擊與服務 ?安全技術及其分類 概述 安全保障 第 1章 作業(yè)要求 ? 閱讀艾瑞咨詢“ 2022年個人網(wǎng)絡安全年度報告” ； ? 在全文閱讀的基礎上，在作業(yè)模板中做 1個Page的重要內容（自認為就可以）摘要； ? 將作業(yè)模板的文件名（ xxxxxxxx作業(yè) .doc）改為自己的學號和章節(jié)號，并在實驗管理系統(tǒng)（
試題試卷相關推薦
鄂ICP備17016276號-1