網(wǎng)絡對抗2安全問題概述-資料下載頁
2025-01-10 00:44本頁面
【正文】 算機發(fā)現(xiàn)病毒，說明病毒已經(jīng)在單位內(nèi)部幾乎所有的計算機感染了。如果病毒是新的，舊的殺病毒軟件一般不能檢測和清除。 應在單位內(nèi)部的計算機網(wǎng)絡和互聯(lián)網(wǎng)的連接處放置防病毒網(wǎng)關。如果出現(xiàn)新病毒，只需要更新防病毒網(wǎng)關，而不用更新每一個終端軟件。 補：信息安全的趨勢 安全問題概述 232 五 、 身份認證 ， 網(wǎng)絡的鑒別 、 授權和管理（ AAA） 系統(tǒng) 80%的攻擊發(fā)生在內(nèi)部。內(nèi)部網(wǎng)的管理和訪問控制，相對外部的隔離來講要復雜得多。外部網(wǎng)的隔離，基本上是禁止和放行，是一種粗顆粒的訪問控制。內(nèi)部的網(wǎng)絡管理，要針對用戶來設置，你是誰？怎么確認你是誰？你屬于什么組？該組的訪問權限是什么？這是一種細顆粒的訪問控制。 根據(jù) IDC的報告，單位內(nèi)部的 AAA系統(tǒng)是目前安全市場增長最快的部分。 補：信息安全的趨勢 安全問題概述 233 六 、 加密通信和虛擬專用網(wǎng) ， VPN 單位的員工外出、移動辦公、單位和合作伙伴之間、分支機構之間通過公用的互聯(lián)網(wǎng)通信是必需的。因此加密通信和虛擬專用網(wǎng)（ VPN）有很大的市場需求。 IPSec已經(jīng)成為市場的主流和標準，不是 IPSec的 VPN在國際上已經(jīng)基本退出了市場。 VPN的另外一個方向是向輕量級方向發(fā)展。 補：信息安全的趨勢 安全問題概述 234 七 、 入侵檢測和主動防衛(wèi) ， IDS 互聯(lián)網(wǎng)暴露出不可避免的缺點 : 易被攻擊，技術人員的好奇和技術恐怖主義使金融機構、企業(yè)、學校等單位很難避免。 針對黑客的攻擊，從技術路線上來講，早期的思路是加強內(nèi)部的網(wǎng)絡安全、系統(tǒng)安全和應用安全，安全掃描工具就是這樣一類產(chǎn)品。但是，掃描是一種被動檢測的方式，入侵檢測和主動防衛(wèi)（ IDS）則不同，是一種實時交互的監(jiān)測和主動防衛(wèi)手段。 補：信息安全的趨勢 安全問題概述 235 八 、 網(wǎng)管 、 審計和取證 ， 集中網(wǎng)管 網(wǎng)絡安全越完善，體系架構就越復雜。管理網(wǎng)絡的多臺安全設備就越復雜，集中安全網(wǎng)管是目前安全市場的一大趨勢。 沒有一種技術可以絕對保證網(wǎng)絡安全，如果執(zhí)行人員出現(xiàn)失誤，網(wǎng)絡安全也就無法保障。技術越先進，審計功能就越重要。 對審計的數(shù)據(jù)進行系統(tǒng)的挖掘，還有其他作用，比如，可了解內(nèi)部人員使用網(wǎng)絡的情況，或?qū)ν獠坑脩舾信d趣的公司產(chǎn)品和內(nèi)容進行總結，了解用戶的興趣和需求等。 補：信息安全的趨勢 安全問題概述 236 思考題 ? 安全威脅分為哪 2類，每一類的特點是什么？ ? 信息安全的要素是什么？ ? TCP/IP協(xié)議的不安全因素有哪些（本章書上沒有講的）？
試題試卷相關推薦
鄂ICP備17016276號-1