網(wǎng)絡(luò)對(duì)抗2安全問題概述-資料下載頁
2025-01-10 00:44本頁面
【正文】 算機(jī)發(fā)現(xiàn)病毒，說明病毒已經(jīng)在單位內(nèi)部幾乎所有的計(jì)算機(jī)感染了。如果病毒是新的，舊的殺病毒軟件一般不能檢測(cè)和清除。 應(yīng)在單位內(nèi)部的計(jì)算機(jī)網(wǎng)絡(luò)和互聯(lián)網(wǎng)的連接處放置防病毒網(wǎng)關(guān)。如果出現(xiàn)新病毒，只需要更新防病毒網(wǎng)關(guān)，而不用更新每一個(gè)終端軟件。 補(bǔ)：信息安全的趨勢(shì) 安全問題概述 232 五 、 身份認(rèn)證 ， 網(wǎng)絡(luò)的鑒別 、 授權(quán)和管理（ AAA） 系統(tǒng) 80%的攻擊發(fā)生在內(nèi)部。內(nèi)部網(wǎng)的管理和訪問控制，相對(duì)外部的隔離來講要復(fù)雜得多。外部網(wǎng)的隔離，基本上是禁止和放行，是一種粗顆粒的訪問控制。內(nèi)部的網(wǎng)絡(luò)管理，要針對(duì)用戶來設(shè)置，你是誰？怎么確認(rèn)你是誰？你屬于什么組？該組的訪問權(quán)限是什么？這是一種細(xì)顆粒的訪問控制。 根據(jù) IDC的報(bào)告，單位內(nèi)部的 AAA系統(tǒng)是目前安全市場(chǎng)增長最快的部分。 補(bǔ)：信息安全的趨勢(shì) 安全問題概述 233 六 、 加密通信和虛擬專用網(wǎng) ， VPN 單位的員工外出、移動(dòng)辦公、單位和合作伙伴之間、分支機(jī)構(gòu)之間通過公用的互聯(lián)網(wǎng)通信是必需的。因此加密通信和虛擬專用網(wǎng)（ VPN）有很大的市場(chǎng)需求。 IPSec已經(jīng)成為市場(chǎng)的主流和標(biāo)準(zhǔn)，不是 IPSec的 VPN在國際上已經(jīng)基本退出了市場(chǎng)。 VPN的另外一個(gè)方向是向輕量級(jí)方向發(fā)展。 補(bǔ)：信息安全的趨勢(shì) 安全問題概述 234 七 、 入侵檢測(cè)和主動(dòng)防衛(wèi) ， IDS 互聯(lián)網(wǎng)暴露出不可避免的缺點(diǎn) : 易被攻擊，技術(shù)人員的好奇和技術(shù)恐怖主義使金融機(jī)構(gòu)、企業(yè)、學(xué)校等單位很難避免。 針對(duì)黑客的攻擊，從技術(shù)路線上來講，早期的思路是加強(qiáng)內(nèi)部的網(wǎng)絡(luò)安全、系統(tǒng)安全和應(yīng)用安全，安全掃描工具就是這樣一類產(chǎn)品。但是，掃描是一種被動(dòng)檢測(cè)的方式，入侵檢測(cè)和主動(dòng)防衛(wèi)（ IDS）則不同，是一種實(shí)時(shí)交互的監(jiān)測(cè)和主動(dòng)防衛(wèi)手段。 補(bǔ)：信息安全的趨勢(shì) 安全問題概述 235 八 、 網(wǎng)管 、 審計(jì)和取證 ， 集中網(wǎng)管 網(wǎng)絡(luò)安全越完善，體系架構(gòu)就越復(fù)雜。管理網(wǎng)絡(luò)的多臺(tái)安全設(shè)備就越復(fù)雜，集中安全網(wǎng)管是目前安全市場(chǎng)的一大趨勢(shì)。 沒有一種技術(shù)可以絕對(duì)保證網(wǎng)絡(luò)安全，如果執(zhí)行人員出現(xiàn)失誤，網(wǎng)絡(luò)安全也就無法保障。技術(shù)越先進(jìn)，審計(jì)功能就越重要。 對(duì)審計(jì)的數(shù)據(jù)進(jìn)行系統(tǒng)的挖掘，還有其他作用，比如，可了解內(nèi)部人員使用網(wǎng)絡(luò)的情況，或?qū)ν獠坑脩舾信d趣的公司產(chǎn)品和內(nèi)容進(jìn)行總結(jié)，了解用戶的興趣和需求等。 補(bǔ)：信息安全的趨勢(shì) 安全問題概述 236 思考題 ? 安全威脅分為哪 2類，每一類的特點(diǎn)是什么？ ? 信息安全的要素是什么？ ? TCP/IP協(xié)議的不安全因素有哪些（本章書上沒有講的）？
試題試卷相關(guān)推薦
鄂ICP備17016276號(hào)-1