中北大學(xué)信息安全原理用應(yīng)用解答題復(fù)習(xí)題-資料下載頁(yè)
2025-05-11 22:45本頁(yè)面
【正文】 輸模式主要為上層協(xié)議提供保護(hù)。也就是說(shuō)，傳輸模式增強(qiáng)了對(duì)IP包上層負(fù)載的保護(hù)。如對(duì)TCP段、UDP段和ICMP包的保護(hù)（這些均直接運(yùn)行在IP網(wǎng)絡(luò) 層之上）。一般地，傳輸模式用于在兩個(gè)主機(jī)（如客戶端和服務(wù)器、兩個(gè)工作站）之間進(jìn)行端對(duì)端的通信。當(dāng)主機(jī)在IPv4上運(yùn)行AH或ESP時(shí)，其上層負(fù)載通 常是接在IP報(bào)頭后面的數(shù)據(jù)。傳輸模式下的ESP加密和認(rèn)證（認(rèn)證可選）IP載荷，則不包括IP報(bào)頭。 b、隧道模式隧 道模式對(duì)整個(gè)IP包提供保護(hù)。為了達(dá)到這個(gè)目的，在把AH或者ESP域添加到IP包中后，整個(gè)包加上安全域被作為帶有新外部IP報(bào)頭的新“外部”IP包的 載荷。整個(gè)原始的或者說(shuō)是內(nèi)部的包在“隧道”上從IP網(wǎng)絡(luò)中的一個(gè)節(jié)點(diǎn)傳輸?shù)搅硪粋€(gè)節(jié)點(diǎn)，沿途的路由器不能檢查內(nèi)部的IP報(bào)頭。因?yàn)樵嫉陌环庋b，新的 更大的包有完全不同的源地址和目的地址，因此增加了安全性。隧道模式被使用在當(dāng)SA的一端或者兩端為安全網(wǎng)關(guān)時(shí)，比如使用IPSec的防火墻和路由器。 IPsec提供了哪些服務(wù)？IPsec的實(shí)際目標(biāo)是為IPv4和IPv6提供可互操作的、基于密碼的高質(zhì)量的安全，IPsec提供的安全服務(wù)有：訪問(wèn)控制、無(wú)連接的完整性、數(shù)據(jù)源鑒別、重放的檢測(cè)和拒絕、機(jī)密性（通過(guò)加密）、有線通信流的機(jī)密性。第十二章 簡(jiǎn)述防火墻的作用和局限性。防火墻的作用：防火墻是網(wǎng)絡(luò)安全的屏障，防火墻可以強(qiáng)化網(wǎng)絡(luò)安全策略，對(duì)網(wǎng)絡(luò)存取合訪問(wèn)進(jìn)行監(jiān)控審計(jì)，防止內(nèi)部信息外泄。防火墻的局限性：防火墻不能防范內(nèi)部人員的攻擊，防火墻不能防范繞過(guò)它的連接，防火墻不能防御全部威脅，防火墻難于管理和配置容易造成安全漏洞，防火墻不能防御惡意程序和病毒 防火墻的基本體系結(jié)構(gòu)有哪幾種？各有什么優(yōu)缺點(diǎn)？在防火墻與網(wǎng)絡(luò)的配置上，有以下四種典型結(jié)構(gòu)：（1）包過(guò)濾型防火墻；（2）雙宿/多宿主機(jī)模式；（3）屏蔽主機(jī)模式；（4）屏蔽子網(wǎng)模式（1） 包過(guò)濾型防火墻：優(yōu)點(diǎn)：實(shí)現(xiàn)簡(jiǎn)單，效率高，費(fèi)用低，并對(duì)用戶透明缺點(diǎn)：維護(hù)困難，要求管理員熟悉每一種協(xié)議，因?yàn)槠溥^(guò)濾是在網(wǎng)絡(luò)層進(jìn)行的，不支持用戶鑒別（2） 雙宿/多宿主機(jī)模式；優(yōu)點(diǎn)：有兩個(gè)網(wǎng)絡(luò)接口，支持內(nèi)部網(wǎng)外部網(wǎng)的接口缺點(diǎn)：主機(jī)的路由功能是被禁止的，兩個(gè)網(wǎng)絡(luò)層之間的通信是通過(guò)應(yīng)用層代理服務(wù)器完成的，如果一旦黑客侵入堡壘主機(jī)并使其具有路由功能，防火墻變得無(wú)用。（3） 屏蔽主機(jī)模式；優(yōu)點(diǎn)：使堡壘主機(jī)成為從外部網(wǎng)絡(luò)唯一可以直接打到的主機(jī)，確保了內(nèi)部網(wǎng)絡(luò)不受未被授權(quán)外部用戶的攻擊，實(shí)現(xiàn)了網(wǎng)絡(luò)層和應(yīng)用層的安全缺點(diǎn)：過(guò)濾路由器是否配置正確成為防火墻的安全的關(guān)鍵，如果路由表遭到破壞，堡壘主機(jī)就可能被越過(guò)，內(nèi)部網(wǎng)完全暴露（4） 屏蔽子網(wǎng)模式優(yōu)點(diǎn)：采用了屏蔽子網(wǎng)體系結(jié)構(gòu)的堡壘主機(jī)不易被入侵者控制，萬(wàn)一堡壘主機(jī)被控制，入侵者仍然不能直接侵襲內(nèi)部網(wǎng)絡(luò)，內(nèi)部網(wǎng)絡(luò)仍受到內(nèi)部過(guò)濾路由器的保護(hù)第十三章 基于攻擊技術(shù)可以把攻擊分為哪些類(lèi)型？信息探測(cè)攻擊、信息竊聽(tīng)攻擊、信息欺騙攻擊、信息利用攻擊、拒絕服務(wù)攻擊、數(shù)據(jù)驅(qū)動(dòng)攻擊、信息隱藏攻擊 端口掃描的類(lèi)型有哪些？（1） 開(kāi)放掃描：TCP Connect掃描 和 TCP反向探測(cè)掃描（2） 半開(kāi)掃描：TCP SYN掃描 和 IP ID頭掃描（3） 秘密掃描：TCP SYNIACK掃描 、 TCP FIN掃描 、 TCP ACK掃描 、 TCP NULL（空）掃描、TCP XMAS Tree掃描 、 UDP掃描第十四章 計(jì)算機(jī)病毒有哪些特征？（1）寄生性（依附性）；（2）傳染性；（3）隱蔽性；（4）潛伏性；（5）可觸發(fā)性；（6）破壞性；（7）產(chǎn)生的必然性；（8）非授權(quán)性第十五章什么是入侵檢測(cè)？它和基于加密和訪問(wèn)控制的安全技術(shù)有什么不同？信息系統(tǒng)只有兩種狀態(tài)：正常狀態(tài)和異常狀態(tài)，對(duì)應(yīng)的安全工作也只有兩個(gè)結(jié)果：出事和不出事，信息系統(tǒng)經(jīng)過(guò)建設(shè)和啟動(dòng)進(jìn)入正常運(yùn)轉(zhuǎn)狀態(tài)，檢測(cè)及質(zhì)地信息系統(tǒng)進(jìn)行監(jiān)測(cè)，當(dāng)發(fā)現(xiàn)狀態(tài)異常時(shí)，對(duì)系統(tǒng)及時(shí)進(jìn)行調(diào)整，使整個(gè)系統(tǒng)恢復(fù)正常狀態(tài)，檢測(cè)是靜態(tài)防護(hù)轉(zhuǎn)化為動(dòng)態(tài)防護(hù)的關(guān)鍵，是動(dòng)態(tài)響應(yīng)的依據(jù)，是落實(shí)和增強(qiáng)執(zhí)行安全策略的有力工具。入侵是對(duì)信息系統(tǒng)的非授權(quán)訪問(wèn)及未經(jīng)許可在信息系統(tǒng)中進(jìn)行操作。入侵檢測(cè)是對(duì)網(wǎng)絡(luò)系統(tǒng)的運(yùn)行狀態(tài)進(jìn)行監(jiān)視，對(duì)企圖入侵、正在進(jìn)行的入侵或已經(jīng)發(fā)生的入侵進(jìn)行識(shí)別的過(guò)程。入侵檢測(cè)，作為傳統(tǒng)保護(hù)機(jī)制（比如訪問(wèn)控制，身份識(shí)別等）的有效補(bǔ)充，形成了信息系統(tǒng)中不可或缺的反饋鏈。入侵檢測(cè)可被定義為對(duì)計(jì)算機(jī)和網(wǎng)絡(luò)資源上的惡意使用行為進(jìn)行識(shí)別和響應(yīng)的處理過(guò)程。它不僅檢測(cè)來(lái)自外部的入侵行為，同時(shí)也指內(nèi)部用戶的未授權(quán)活動(dòng)。入侵檢測(cè)應(yīng)用了以攻為守的策略，它所提供的數(shù)據(jù)不僅有可能用來(lái)發(fā)現(xiàn)合法用戶濫用特權(quán)，還有可能在一定程度上提供追究入侵者法律責(zé)任的有效證據(jù)。而基于加密和訪問(wèn)控制的安全技術(shù)是從傳統(tǒng)意義上出于防御的角度構(gòu)造的安全系統(tǒng)，基于加密的安全技術(shù)，是通過(guò)數(shù)據(jù)加密技術(shù)，在一定程度上提高數(shù)據(jù)傳輸?shù)陌踩?，保證傳輸數(shù)據(jù)的完整性?？刂品绞绞且环N針對(duì)越權(quán)使用資源的防御措施，防止任何資源進(jìn)行未授權(quán)的訪問(wèn)。寧可累死在路上，也不能閑死在家里！寧可去碰壁，也不能面壁。是狼就要練好牙，是羊就要練好腿。什么是奮斗？奮斗就是每天很難，可一年一年卻越來(lái)越容易。不奮斗就是每天都很容易，可一年一年越來(lái)越難。能干的人，不在情緒上計(jì)較，只在做事上認(rèn)真；無(wú)能的人！不在做事上認(rèn)真，只在情緒上計(jì)較。拼一個(gè)春夏秋冬！贏一個(gè)無(wú)悔人生！早安！—————獻(xiàn)給所有努力的人.學(xué)習(xí)參考
教學(xué)教案相關(guān)推薦
鄂ICP備17016276號(hào)-1