計算機網(wǎng)絡安全現(xiàn)狀及相關(guān)技術(shù)-資料下載頁
2025-10-15 08:13本頁面
【導讀】如果有問題，請盡快和我聯(lián)系。給你，給你帶來的不便表示抱歉！然而，隨著經(jīng)濟狀況在近年來所發(fā)生的轉(zhuǎn)變，市場的焦點又。返回到了基本的原則。目前，企業(yè)和政府領導者們都認識到，對未來增長和生產(chǎn)效率產(chǎn)生最大約束的因素就是網(wǎng)絡。如果生產(chǎn)效率增長率為10%，那么營業(yè)收入每隔七年就能翻一番。在過去，網(wǎng)絡大多是封閉式的，因此比較容易確保其安全性。然而，網(wǎng)絡已經(jīng)發(fā)生了變化，時至今日，確保網(wǎng)絡安全性和可用性已經(jīng)成為更加復雜的任務。情況下，用戶每一次連接到網(wǎng)絡之后，原有的安全狀況就會發(fā)生變化。受到這種攻擊的威脅。摧毀其中的數(shù)據(jù)。絡設備、設施以及其它媒體免遭地震、水災、火災等環(huán)境事故以及人為操作失誤或錯誤及各種計算機犯罪行為導致。營管理的簡便性，完善的安全保障體系。網(wǎng)絡結(jié)構(gòu)采用分層的
【正文】 防火墻與 IDS 可以很好的互補。這種互補體現(xiàn)在靜態(tài)和動態(tài)兩個層面上。靜態(tài)的方面是 IDS 可以通過了解防火墻的策略，對網(wǎng)絡上的安全事件進行更有效的分析，從而實現(xiàn)準確的報警，減少誤報；動態(tài)的方面是當 IDS發(fā)現(xiàn)攻擊行為時，可以通知防火墻對已經(jīng)建立的連接進行有效的阻斷，同時通知防火墻修改策略，防止?jié)撛诘倪M一步攻擊的可能性。 2． IDS 與路由器、交換機的協(xié)同 由于交換機和 路由器防火墻一樣，一般串接在網(wǎng)絡上。同時都有預定的策略，可以決定網(wǎng)絡上的數(shù)據(jù)流，所以 IDS 與交換機、路由器的協(xié)同與 IDS 同防火墻的協(xié)同非常相似，都有動態(tài)和靜態(tài)兩個方面，過程也大致相同，這里不作詳細的論述。 3． IDS 與防病毒系統(tǒng)的協(xié)同 IDS 與防病毒系統(tǒng)的協(xié)同在數(shù)據(jù)采集協(xié)同中已經(jīng)進行過論述，但實際上對防病毒系統(tǒng)來講，查和殺是不可或缺的兩個方面，在查的層面有數(shù)據(jù)采集協(xié)同，在殺的層面有響應協(xié)同。如果說 IDS 還可以通過發(fā)送大量 RST 報文阻斷已經(jīng)建立的連接，某種程度上代替防火墻的響應機制的話， 在防止計算機遭受病毒襲擊的方面簡直是無能為力，目前由于網(wǎng)絡病毒攻擊占所有攻擊的比例不斷增加， IDS 與防 病 毒系統(tǒng)的協(xié)同也變得越來越重要。 4． IDS 與蜜罐和填充單元系統(tǒng)協(xié)同 有一些工具可以作為 IDS 的補充，由于它們的功能相似，銷售商常把它們也表示為 IDS。但實際上這些工具的功能是相當獨立的，所以這里不把它們當作 IDS 的組成部分討論。而是通過對其功能進行簡單介紹，同時介紹這些工具如何與 IDS 協(xié)同，共同增強一個組織的入侵檢測能力。 蜜罐：是試圖將攻擊者從關(guān)鍵系統(tǒng)引誘開的誘騙系統(tǒng) 。這些系統(tǒng)充滿了看起來很有用的信息，但是這些信息實際上是捏造的，誠實的用戶是訪問不到它們的。因此，當檢測到對 蜜罐 的訪問時，很可能就有攻擊者闖入。 蜜罐 上的監(jiān)控器和事件日志器檢測這些未經(jīng)授權(quán)的訪問并收集攻擊者活動的相關(guān)信息。 蜜罐 的目的是將攻擊者從關(guān)鍵系統(tǒng)引開，同時收集攻擊者的活動信息，并且慫恿攻擊者在系統(tǒng)上停留足夠長的時間以供管理員進行響應。 利用 蜜罐 的這種能力，一方面可以為 IDS 提供附加數(shù)據(jù)，另一方面，當 IDS 發(fā)現(xiàn)有攻擊者時，可以把攻擊者引入 蜜罐 ，防止攻擊者造成危害，并收集攻擊 者的信息。 填充單元 采取另一種不同的方法。 填充單元 不試圖用引誘性的數(shù)據(jù)吸引攻擊者，它等待傳統(tǒng)的 IDS來檢測攻擊者。攻擊者然后無縫地被傳遞到一個特定的填充單元主機。攻擊者不會意識到發(fā)生了什么事情，但是攻擊者會處于一個模擬環(huán)境中而不會造成任何傷害。與 蜜罐 相似，這種模擬環(huán)境會充滿使人感興趣的數(shù)據(jù)，從而會使攻擊者相信攻擊正按計劃進行。 填充單元 為監(jiān)測攻擊者的行為提供了獨特的機會。 ． 加密技術(shù) 信息交換加密技術(shù)分為兩類：即對稱加密和非對稱加密。 對稱加密技術(shù) 在對稱加密技術(shù)中，對信息的加密和解密都使用相同的鑰，也就是說一把鑰匙開一把鎖。這種加密方法可簡化加密處理過程，信息交換雙方都不必彼此研究和交換專用的加密算法。如果在交換階段私有密鑰未曾泄露，那么機密性和報文完整性就可以得以保證。對稱加密技術(shù)也存在一些不足，如果交換一方有計算機網(wǎng)絡安全現(xiàn)狀及相關(guān)技術(shù) _第 8 頁 TAGS: 技術(shù) 相關(guān) 現(xiàn)狀 網(wǎng)絡安全 計算機 網(wǎng)絡 安全 系統(tǒng) 數(shù)據(jù) N 個交換對象，那么他就要維護 N個私有密鑰，對稱加密存在的另一個問題是雙方共享一把私有密鑰，交換雙方的 任何信息都是通過這把密鑰加密后傳送給對方的。如三重 DES 是 DES（數(shù)據(jù)加密標準）的一種變形，這種方法使用兩個獨立的 56 為密鑰對信息進行 3 次加密，從而使有效密鑰長度達到 112 位。 非對稱加密 /公開密鑰加密 在非對稱加密體系中，密鑰被分解為一對（即公開密鑰和私有密鑰）。這對密鑰中任何一把都可以作為公開密鑰（加密密鑰）通過非保密方式向他人公開，而另一把作為私有密鑰（解密密鑰）加以保存。公開密鑰用于加密，私有密鑰用于解密，私有密鑰只能有生成密鑰的交換方掌握，公開密鑰可廣泛公布，但它只對應于生成密鑰的交換 方。非對稱加密方式可以使通信雙方無須事先交換密鑰就可以建立安全通信，廣泛應用于身份認證、數(shù)字簽名等信息交換領域。非對稱加密體系一般是建立在某些已知的數(shù)學難題之上，是計算機復雜性理論發(fā)展的必然結(jié)果。最具有代表性是 RSA 公鑰密碼體制。 RSA 算法 RSA 算法是 Rivest、 Shamir 和 Adleman 于 1977 年提出的第一個完善的公鑰密碼體制，其安全性是基于分解大整數(shù)的困難性。在 RSA 體制中使用了這樣一個基本事實：到目前為止，無法找到一個有效的算法來分解兩大素數(shù)之積。 RSA 算法的描述如下 ： 公開密鑰： n=pq(p、 q 分別為兩個互異的大素數(shù)， p、 q 必須保密 ) e與（ p1） (q1)互素 私有密鑰： d=e1 {mod(p1)(q1)} 加密： c=me(mod n),其中 m為明文， c為密文。 解密： m=cd(mod n) 利用目前已經(jīng)掌握的知識和理論，分解 2048bit 的大整數(shù)已經(jīng)超過了 64 位計算機的運算能力，因此在目前和預見的將來，它是足夠安全的。 ． PKI 技術(shù) PKI（ Publie Key Infrastucture）技術(shù)就是利用公鑰理論和技術(shù)建立的提供安全服務的基礎設施。PKI 技術(shù)是信息安全技術(shù)的核心，也是電子商務的關(guān)鍵和基礎技術(shù)。由于通過網(wǎng)絡進行的電子商務、電子政務、電子事務等活動缺少物理接觸，因此使得用電子方式驗證信任關(guān)系變得至關(guān)重要。而 PKI 技術(shù)恰好是一種適合電子商務、電子政務、電子事務的密碼技術(shù)，他能夠有效地解決電子商務應用中的機密性、真實性、完整性、不可否認性和存取控制等安全問題。一個實用的 PKI 體系應該是安全的易用的、靈活的和經(jīng)濟的。它必須充分考慮互操作性和可擴展性。 它是認證機構(gòu)（ CA）、注冊機構(gòu)（ RA）、策略管理、密鑰（ Key）與證書（ Certificate）管理、密鑰備份與恢復、撤消系統(tǒng)等功能模塊的有機結(jié)合。 網(wǎng)絡收集，如果侵犯了您的利益，請立刻和我聯(lián)系，我將第一時間內(nèi)做出處理?。?
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1