信息安全概論復(fù)習(xí)資料全-資料下載頁
2025-05-11 23:24本頁面
【正文】 系統(tǒng)由一個(gè)狀態(tài)轉(zhuǎn)換開關(guān)控制切換到不同的工作狀態(tài)。當(dāng)采集服務(wù)器連接Internet下載數(shù)據(jù)時(shí)，轉(zhuǎn)播服務(wù)器與它斷開并切換到內(nèi)網(wǎng)狀態(tài)，向內(nèi)網(wǎng)提供服務(wù)。當(dāng)網(wǎng)站信息采集完畢后，轉(zhuǎn)換到數(shù)據(jù)傳輸狀態(tài)，此時(shí)采集服務(wù)器與Internet斷開，轉(zhuǎn)播服務(wù)器與內(nèi)網(wǎng)斷開，兩個(gè)服務(wù)器通過網(wǎng)絡(luò)相連，將數(shù)據(jù)傳輸?shù)睫D(zhuǎn)播服務(wù)器中。這樣就實(shí)現(xiàn)了內(nèi)網(wǎng)和外網(wǎng)的完全物理隔離。20. 論述隔離服務(wù)器傳播過程隔離服務(wù)器有內(nèi)部網(wǎng)絡(luò)和外部網(wǎng)絡(luò)兩個(gè)接口，利用一個(gè)切換開關(guān)，使得服務(wù)器在連接內(nèi)網(wǎng)時(shí)斷開外網(wǎng)，連接外網(wǎng)是斷開內(nèi)網(wǎng)。當(dāng)內(nèi)部網(wǎng)用戶性外部網(wǎng)下載數(shù)據(jù)時(shí)，隔離服務(wù)器首先連接到外網(wǎng)，將數(shù)據(jù)暫存在服務(wù)器中，隔一定的時(shí)間后斷開外網(wǎng)，連接內(nèi)網(wǎng)，講數(shù)據(jù)發(fā)送到內(nèi)部網(wǎng)絡(luò)中。這種內(nèi)網(wǎng)和外網(wǎng)的切換每秒可以進(jìn)行數(shù)百次，因而對(duì)于內(nèi)網(wǎng)用戶來講，訪問外部數(shù)據(jù)時(shí)幾乎感覺不到延時(shí)。21. 內(nèi)網(wǎng)安全技術(shù)（1） 移動(dòng)存儲(chǔ)介質(zhì)管理（2） 網(wǎng)絡(luò)行為監(jiān)控（3） 內(nèi)網(wǎng)安全的解決方案22. 病毒：一段具有自我復(fù)制能力的代理程序，它將自己的代碼寫入宿主程序的代碼中，以感染宿主程序。從廣義上講，凡是能夠引起計(jì)算機(jī)故障，破壞計(jì)算機(jī)數(shù)據(jù)的程序統(tǒng)稱為計(jì)算機(jī)病毒。23. 病毒的特征：傳染性、潛伏性、寄生性、隱蔽性、破壞性、不可預(yù)見性、未經(jīng)授權(quán)而執(zhí)行。24. 檢測(cè)計(jì)算機(jī)病毒的基本方法：外觀檢測(cè)法，特征代碼法，虛擬機(jī)技術(shù)，啟發(fā)式掃描技術(shù)25. 防范計(jì)算機(jī)病毒的基本方法：（1） 不輕易上一些不正規(guī)網(wǎng)站（2） 千萬提防電子郵件病毒（3） 對(duì)于渠道不明的光盤、軟盤、U盤等便攜存儲(chǔ)器，使用之前應(yīng)該查毒。（4） 經(jīng)常關(guān)注一些網(wǎng)站、BBS發(fā)布的病毒報(bào)告。（5） 對(duì)于重要文件、數(shù)據(jù)做到定期備份。（6） 不能因?yàn)閾?dān)心病毒而不敢使用網(wǎng)絡(luò)，那樣網(wǎng)絡(luò)就失去意義了。第9章 信息安全的管理1. 推動(dòng)安全標(biāo)準(zhǔn)的發(fā)展：（1） 安全產(chǎn)品間互操作性的需要（2） 對(duì)安全等級(jí)認(rèn)定的需要（3） 對(duì)服務(wù)商能力衡量的需要2. 信息系統(tǒng)的安全策略：為了保障在規(guī)定級(jí)別下的系統(tǒng)安全而制定和必須遵守的一系列準(zhǔn)則和規(guī)定。3. 信息安全策略制定遵循要求：（1） 選擇先進(jìn)的網(wǎng)絡(luò)安全技術(shù)（2） 進(jìn)行嚴(yán)格的安全管理（3） 遵循完整一致性（4） 堅(jiān)持動(dòng)態(tài)性（5） 實(shí)行最小化授權(quán)（6） 實(shí)施全面防御（7） 建立控制點(diǎn)（8） 監(jiān)測(cè)薄弱環(huán)節(jié)（9） 失效保護(hù)4. 信息安全管理遵循基本原則（1） 規(guī)范原則（2） 預(yù)防原則（3） 立足國(guó)內(nèi)原則（4） 選用成熟技術(shù)原則（5） 重視實(shí)效原則（6） 系統(tǒng)化原則（7） 均衡防護(hù)原則（8） 分權(quán)制衡原則（9） 應(yīng)急原則（10） 災(zāi)難恢復(fù)原則5. 信息安全周期包括過程：風(fēng)險(xiǎn)分析，安全策略，整體設(shè)計(jì)，系統(tǒng)實(shí)施，安全管理，安全檢查。6. 安全審計(jì)原理：為了保證信息系統(tǒng)安全可靠的運(yùn)行，是采用數(shù)據(jù)挖掘和數(shù)據(jù)倉(cāng)庫(kù)技術(shù)，實(shí)現(xiàn)在不同網(wǎng)絡(luò)環(huán)境中終端對(duì)終端的監(jiān)控和管理，在必要時(shí)通過多種途徑向管理員發(fā)出警告或自動(dòng)采取排錯(cuò)措施，能對(duì)歷史數(shù)據(jù)進(jìn)行分析、處理和追蹤。7. 審計(jì)實(shí)現(xiàn)過程：（1） 收集審計(jì)事件，產(chǎn)生審計(jì)記錄。（2） 根據(jù)記錄進(jìn)行安全事件的分析。（3） 采取處理措施，審計(jì)范圍包括操作系統(tǒng)和各種應(yīng)用程序。審計(jì)的工作流程為：根據(jù)相應(yīng)的審計(jì)條件判斷事件是否是審計(jì)事件。 寧可累死在路上，也不能閑死在家里！寧可去碰壁，也不能面壁。是狼就要練好牙，是羊就要練好腿。什么是奮斗？奮斗就是每天很難，可一年一年卻越來越容易。不奮斗就是每天都很容易，可一年一年越來越難。能干的人，不在情緒上計(jì)較，只在做事上認(rèn)真；無能的人！不在做事上認(rèn)真，只在情緒上計(jì)較。拼一個(gè)春夏秋冬！贏一個(gè)無悔人生！早安！—————獻(xiàn)給所有努力的人.學(xué)習(xí)參考
教學(xué)教案相關(guān)推薦
鄂ICP備17016276號(hào)-1