信息安全的復習資料-資料下載頁
2025-05-11 23:20本頁面
【正文】 視，發(fā)現(xiàn)各種攻擊企圖、攻擊行為或者攻擊結果，以保證系統(tǒng)資源的機密性、完整性和可用性。進行入侵檢測的軟件與硬件的組合便是入侵檢測系統(tǒng)。按照分析方法（檢測方法）：①異常檢測模型（Anomaly Detection ):首先總結正常操作應該具有的特征（用戶輪廓），當用戶活動與正常行為有重大偏離時即被認為是入侵 ②誤用檢測模型（Misuse Detection)：假定所有入侵行為都能被檢測到的特征，收集非正常操作的行為特征，建立相關的特征庫，當監(jiān)測的用戶或系統(tǒng)行為與庫中的記錄相匹配時，系統(tǒng)就認為這種行為是入侵③特征檢測模型：定義系統(tǒng)行為輪廓，并將系統(tǒng)行為與輪廓進行比較，對未指明為正常行為的行為定義為入侵。入侵檢測相關的數(shù)學模型：實驗模型（Operational Model）；平均值和標準差模型（Mean and Standard Deviation Model）；多變量模型（Multivariate Model）；馬爾可夫過程模型（Markov Process Model）；時序模型（Time Series Model）；入侵檢測響應機制：準備、檢測、響應。48. 對稱加密算法與非對稱加密算法比較 ：①密鑰分配管理：對稱加密算法需要管理的密鑰多；②安全方面： 公鑰加密體系更具有優(yōu)越性 對稱加密技術不支持數(shù)字簽名 公鑰加密技術可以進行數(shù)字簽名和驗證③速度：對稱加密算法的速度較快；④假設有n個用戶，對稱加密需要n(n1)/2密匙，非對稱加密需要2n個密匙；49. 數(shù)字簽名和數(shù)字證書均采用非對稱加密技術。數(shù)字簽名采用非對稱加密方式，就是發(fā)送方用自己的私鑰來加密，接收方則利用自己的公鑰來解密。數(shù)字證書用于數(shù)字簽名時，發(fā)送方A用自己的私鑰來加密添加數(shù)字簽名，而接受B則利用A的數(shù)字證書中的公鑰解密來驗證數(shù)字簽名。用于保密傳輸時發(fā)送方用接收方的數(shù)字證書中的公鑰來加密明文，形成密文發(fā)送，接收方收到密文后就可以用自己的私鑰解密獲得明文。50. 信息隱藏：把一個秘密信息隱藏于另一個非機密的文件內(nèi)容之中，如圖像、聲音、視頻等。包括隱寫術、數(shù)字水印等。51. 在我國，1994年2月18日，國務院頒布了《中華人民共和國計算機信息系統(tǒng)安全保護條例》，這是一個標志性的、基礎性的法規(guī)。52. 行為人注冊、適用域名行為構成侵權或不正當競爭的四個條件：①原告請求保護的民事權益合法有效；②被告域名或其主要部分構成對原告馳名商標的復制、模仿、翻譯，或者與原告的注冊商標、域名等相同或近似，足以造成相關公眾的誤認；③被告對該域名或其主要部分不享有權益，也無注冊、使用該域名的正當理由；④被告對該域名的注冊、使用具有惡意；53. 被告的行為被指明具有惡意的情形有：①為商業(yè)目的將他人馳名商標注冊為域名的；②為商業(yè)目的注冊、使用與原告的注冊商標、域名等相同或近似的域名，故意造成與原告提供的產(chǎn)品、服務或原告網(wǎng)站的混淆，誤導網(wǎng)絡用戶訪問其網(wǎng)站或其他在線站點。
教學教案相關推薦
鄂ICP備17016276號-1