計算機(jī)信息安全技術(shù)(第14講)-資料下載頁
2025-01-10 00:48本頁面
【正文】 節(jié)點的通信。 ?審計信息 和 審計協(xié)議 是描述審計代理存儲的審計信息格式和傳輸規(guī)則。 計算機(jī)導(dǎo)論 福建工程學(xué)院軟件人才培養(yǎng)基地 38 審計的實現(xiàn) ?系統(tǒng)的 安全審計 是通過 日志 來完成的，日志就是對 用戶活動的記錄 ，包括用戶登錄時間、登錄地點、用戶名、活動類型及結(jié)果等。通過檢查日志就可以知道是否有人企圖闖入系統(tǒng)。 計算機(jī)導(dǎo)論 福建工程學(xué)院軟件人才培養(yǎng)基地 39 審計的實現(xiàn) ?仔細(xì)閱讀日志，可以幫助人們發(fā)現(xiàn)被入侵的痕跡，以便及時采取彌補措施，或追蹤入侵者。對可疑的活動一定要進(jìn)行仔細(xì)的分析，如有人在試圖訪問一些不安全的服務(wù)的端口，利用 Finger、 ftp或用 debug的手段訪問用戶的郵件服務(wù)器，最典型的情況就是有人多次企圖登陸到用戶的機(jī)器上，但多次失敗，特別是試圖登錄到因特網(wǎng)上的通用帳戶。一些超出尋常的事件。 計算機(jī)導(dǎo)論 福建工程學(xué)院軟件人才培養(yǎng)基地 40 習(xí)題（ p202） ，網(wǎng)絡(luò)安全服務(wù)有哪些類型 ?分別說明所起的作用。 ?說明計算機(jī)病毒的發(fā)作機(jī)制，說明病毒的防護(hù)措施。 計算機(jī)導(dǎo)論 福建工程學(xué)院軟件人才培養(yǎng)基地 41 第 14講 計算機(jī)信息安全技術(shù) ?主要內(nèi)容： 本章主要介紹計算機(jī)信息安全技術(shù)的基礎(chǔ)知識。通過本章的學(xué)習(xí)，讀者應(yīng)該掌握安全管理和日常維護(hù)原理，知道計算機(jī)病毒的基本概念、計算機(jī)病毒防護(hù)方法、網(wǎng)絡(luò)安全主要技術(shù)與防范方法、加密與防御技術(shù)、防火墻和虛擬專用網(wǎng)以及審計與監(jiān)控技術(shù)的基本概念 。 計算機(jī)導(dǎo)論 福建工程學(xué)院軟件人才培養(yǎng)基地 42 常見的審計與監(jiān)聽工具 ?系統(tǒng)本身提供的工具 如 Unix系統(tǒng)中的 find命令，以及 Unix和Windows NT中的 stat命令，這些都是系統(tǒng)本身提供的工具，可以有效的尋找入侵者的痕跡。 ?網(wǎng)絡(luò)監(jiān)聽工具 如 Solaris操作系統(tǒng)的 Snoop工具，以及Solaris、 SGI、 Linux平臺上的 Sniffit工具，都可以方便的對主機(jī)的活動進(jìn)行監(jiān)控，以便發(fā)現(xiàn)主機(jī)上正在進(jìn)行的一些危險活動。 計算機(jī)導(dǎo)論 福建工程學(xué)院軟件人才培養(yǎng)基地 43 計算機(jī)信息安全技術(shù)的含義 1）機(jī)密性 ?信息或數(shù)據(jù)經(jīng)過加密變換后，將明文變成密文形式，表面上無法識別，只有那些經(jīng)過授權(quán)的合法用戶，掌握了密鑰，才能通過解密算法將密文還原成明文。而未授權(quán)的用戶因為不知道密鑰，而無法獲得原明文的信息，起到對信息的保密作用。 計算機(jī)導(dǎo)論 福建工程學(xué)院軟件人才培養(yǎng)基地 44 計算機(jī)信息安全技術(shù)的含義 2）完整性 ?完整性 指的是將信息或數(shù)據(jù)附加上特定的信息塊，系統(tǒng)可以用這個信息塊檢驗數(shù)據(jù)信息的完整性，特點是信息塊的內(nèi)容通常是原信息或數(shù)據(jù)的函數(shù)。只有那些經(jīng)過授權(quán)的用戶，才允許對數(shù)據(jù)或信息進(jìn)行增加、刪除和修改。而未經(jīng)過授權(quán)的用戶，只要對數(shù)據(jù)或信息進(jìn)行改動就立刻會被發(fā)現(xiàn)，同時使系統(tǒng)自動采取保護(hù)措施。 計算機(jī)導(dǎo)論 福建工程學(xué)院軟件人才培養(yǎng)基地 45 計算機(jī)信息安全技術(shù)的含義 3）可用性 ?可用性 指的是安全系統(tǒng)能夠?qū)τ脩羰跈?quán)，提供其某些服務(wù)，即經(jīng)過授權(quán)的用戶可以得到系統(tǒng)資源，并且享受到系統(tǒng)提供的服務(wù)。防止非法抵制或拒絕對系統(tǒng)資源或系統(tǒng)服務(wù)的訪問和利用，增強系統(tǒng)的效用。 計算機(jī)導(dǎo)論 福建工程學(xué)院軟件人才培養(yǎng)基地 46 計算機(jī)信息安全技術(shù)的含義 4）真實性 ?真實性 指的是防止系統(tǒng)內(nèi)的信息感染病毒。由于計算機(jī)病毒的泛濫，已很難保證計算機(jī)系統(tǒng)內(nèi)的信息不被病毒侵害，因此信息安全技術(shù)必須包括反病毒技術(shù)，采用人工方法和高效反病毒軟件，隨時監(jiān)測計算機(jī)系統(tǒng)內(nèi)部和數(shù)據(jù)文件是否感染病毒，一旦發(fā)現(xiàn)應(yīng)及時清除掉，以確保信息的真實可靠。
試題試卷相關(guān)推薦
鄂ICP備17016276號-1