無線局域網(wǎng)的安全設計-資料下載頁
2025-01-17 14:36本頁面
【正文】 檔的密級，可對機密文檔實施多種訪問權限控制，如共享交流、帶出或解密等。 雙因子認證：系統(tǒng)中所有的用戶都使用 USBKEY進行身份認證，保證了業(yè)務域內(nèi)用戶身份的安全性和可信性。 防火墻的作用： 防火墻可以禁止諸如眾所周知的不安全的 NFS協(xié)議進出受保護網(wǎng)絡，這樣外部的攻擊者就不可能利用這些脆弱的協(xié)議來攻擊內(nèi)部網(wǎng)絡。防火墻同時可以保護網(wǎng)絡免受基于路由的攻擊，如 IP選項中的源路由攻擊和 ICMP重定向中的重定向路徑。防火墻應該可以拒絕所有以上類型攻擊的報文并通知防火墻管理員。 入侵檢測技術是為保證計算機系統(tǒng)的安全而設計與配置的一種能夠及時發(fā)現(xiàn)并報告系統(tǒng)中未授權或異?，F(xiàn)象的技術，是一種用于檢測計算機網(wǎng)絡中違反安全策略行為的技術。 信息安全的技術手段 虛擬專用網(wǎng)絡（ Virtual Private Network ，簡稱 VPN)指的是在公用網(wǎng)絡上建立專用網(wǎng)絡的技術。 VPN在無線局域網(wǎng)中的作用： VPN就是利用加密技術在公網(wǎng)上封裝出一個數(shù)據(jù)通訊隧道。有了 VPN技術，在無線局域網(wǎng)可以防止客戶與 VPN服務器之間的信息被截獲。 PKI是 Public Key Infrastructure的縮寫，是指用公鑰概念和技術來實施和提供安全服務的具有普適性的安全基礎設施。 PKI就是一種基礎設施，其目標就是要充分利用公鑰密碼學的理論基礎，建立起一種普遍適用的基礎設施，為各種網(wǎng)絡應用提供全面的安全服務。公開密鑰密碼為我們提供了一種非對稱性質(zhì)，使得安全的數(shù)字簽名和開放的簽名驗證成為可能。而這種優(yōu)秀技術的使用卻面臨著理解困難、實施難度大等問題。同時采用公開密鑰密碼技術，能夠支持可公開驗證并無法仿冒的數(shù)字簽名，從而在支持可追究的服務上具有不可替代的優(yōu)勢。這種可追究的服務也為原發(fā)數(shù)據(jù)完整性提供了更高級別的擔保。 數(shù)據(jù)加密又稱密碼學，它是一門歷史悠久的技術，指通過加密算法和加密密鑰將明文轉(zhuǎn)變?yōu)槊芪?，而解密則是通過解密算法和解密密鑰將密文恢復為明文。數(shù)據(jù)加密目前仍是計算機系統(tǒng)對信息進行保護的一種最可靠的辦法。 密技術的分類：對稱加密、非對稱加密 信息安全的技術手段 關于反跟蹤技術 使用可靠的加密程序加密所有敏感數(shù)據(jù)。 將重要私人數(shù)據(jù)加密后存儲在只有你自己知道的、國外的網(wǎng)絡硬盤或穩(wěn)定的空間上 (空間提供商要能做到對用戶信息保密 )。地址和密碼請牢記在大腦里，因為只有這里最安全！ (密碼的健壯性要好 ,還要容易記憶，不會輕易被破解 )。對數(shù)據(jù)做一個備份，然后放到安全的地方，最好不是家里 (當然也要加密 )。 注意蜜罐，好的蜜罐系統(tǒng)是很難發(fā)現(xiàn)異常的。這種情況遇到的很少，但不排除可能性。如何發(fā)現(xiàn)蜜罐，就看你的思維是否清晰、頭腦是否冷靜、對系統(tǒng)是否熟悉、敏銳的洞察力、還有的就是運氣了。 thank you
試題試卷相關推薦
鄂ICP備17016276號-1