信息安全基礎(chǔ)復(fù)習(xí)題-資料下載頁
2025-06-09 22:25本頁面
【正文】 獨(dú)立程序傳染機(jī)制 宿主程序運(yùn)行 主動(dòng)攻擊傳染目標(biāo) 本地文件 網(wǎng)絡(luò)計(jì)算機(jī)，一般過程是什么？訪問控制：指系統(tǒng)對(duì)用戶身份及其所屬的預(yù)先定義的策略組限制其使用數(shù)據(jù)資源能力的手段。通常用于系統(tǒng)管理員控制用戶對(duì)服務(wù)器、目錄、文件等網(wǎng)絡(luò)資源的訪問。過程：1）認(rèn)證。包括主體對(duì)客體的識(shí)別及客體對(duì)主體的檢驗(yàn)確認(rèn)2）控制策略。通過合理地設(shè)定控制規(guī)則集合，確保用戶對(duì)信息資源在授權(quán)范圍內(nèi)的合法使用。既要確保授權(quán)用戶的合理使用，又要防止非法用戶侵權(quán)進(jìn)入系統(tǒng)，使重要信息資源泄露。同時(shí)對(duì)合法用戶，也不能越權(quán)行使權(quán)限以外的功能及訪問范圍3）安全審計(jì)。系統(tǒng)可以自動(dòng)根據(jù)用戶的訪問權(quán)限，對(duì)計(jì)算機(jī)網(wǎng)絡(luò)環(huán)境下的有關(guān)活動(dòng)或行為進(jìn)行系統(tǒng)、獨(dú)立的檢查驗(yàn)證，并做出相應(yīng)評(píng)價(jià)與審計(jì)。 ?簡單說明其原理。內(nèi)部網(wǎng)絡(luò)：這是防火墻要保護(hù)的對(duì)象，包括全部的企業(yè)內(nèi)部網(wǎng)絡(luò)設(shè)備及用戶主機(jī)。這個(gè)區(qū)域是防火墻的可信區(qū)域(這是由傳統(tǒng)邊界防火墻的設(shè)計(jì)理念決定的)。外部網(wǎng)絡(luò)：這是防火墻要防護(hù)的對(duì)象，包括外部互聯(lián)網(wǎng)主機(jī)和設(shè)備。這個(gè)區(qū)域?yàn)榉阑饓Φ姆强尚啪W(wǎng)絡(luò)區(qū)域(也是由傳統(tǒng)邊界防火墻的設(shè)計(jì)理念決定的)。DMZ(非軍事區(qū))：它是從企業(yè)內(nèi)部網(wǎng)絡(luò)中劃分的一個(gè)小區(qū)域，在其中就包括內(nèi)部網(wǎng)絡(luò)中用于公眾服務(wù)的外部服務(wù)器，如Web服務(wù)器、郵件服務(wù)器、FTP服務(wù)器、外部DNS服務(wù)器等，它們都是為互聯(lián)網(wǎng)提供某種信息服務(wù)。,各自優(yōu)點(diǎn)及缺點(diǎn)？分類：1）基于主機(jī)HIDS；2）基于網(wǎng)絡(luò)NIDS；3）混合型HIDS優(yōu)點(diǎn)：a性價(jià)比高 b更加細(xì)膩，能夠監(jiān)視特定的系統(tǒng)活動(dòng) c誤報(bào)率較低 d適用于交換和加密環(huán)境 e對(duì)網(wǎng)絡(luò)流量不敏感 f確定攻擊是否成功 缺點(diǎn)：1）它以來與主機(jī)固有的日志與監(jiān)視能力，而主機(jī)審計(jì)信息存在弱點(diǎn)：易受攻擊，入侵者可設(shè)法逃避審計(jì)； 2）HIDS只能對(duì)主機(jī)的特定用戶、應(yīng)用程序執(zhí)行動(dòng)作和日志進(jìn)行檢測，所能檢測到的攻擊類型收到限制；3）.IDS的運(yùn)行或多或少會(huì)影響系主機(jī)的性能；4)全面部署HIDS代價(jià)較大。NIDS優(yōu)點(diǎn)：a隱蔽性好； b實(shí)時(shí)檢測和響應(yīng) c攻擊不易轉(zhuǎn)移證據(jù) d不影響業(yè)務(wù)系統(tǒng) e可全面發(fā)現(xiàn)入侵 f能夠檢測未成功的攻擊企圖缺點(diǎn)：1）只能檢測經(jīng)過本網(wǎng)段的數(shù)據(jù)流，在交換式網(wǎng)絡(luò)環(huán)境下會(huì)有監(jiān)控范圍的局限；2）對(duì)于主機(jī)內(nèi)部的安全情況無法了解；3）對(duì)于加密的數(shù)據(jù)包就無法審計(jì)其內(nèi)容，對(duì)主機(jī)上執(zhí)行的命令就難以檢測；，網(wǎng)絡(luò)的流量大，集中處理原始的數(shù)據(jù)方式往往造成檢測瓶頸，從而導(dǎo)致漏檢，檢測性能受硬件條件的限制。？分別是如何工作的？ 網(wǎng)絡(luò)層和應(yīng)用層8. 簡述病毒的種類，感染方式，傳播途徑。種類：1）.木馬病毒。 2）、系統(tǒng)病毒。3）、蠕蟲病毒。腳本病毒。后門病毒。宏病毒。7．破壞性程序病毒。8.）玩笑病毒。9）．捆綁機(jī)病毒 感染方式：計(jì)算機(jī)病毒的傳染分兩種。一種是在一定條件下方可進(jìn)行傳染, 即條件傳染。另一種是對(duì)一種傳染對(duì)象的反復(fù)傳染即無條件傳染。傳播途徑：1）通過軟盤 通過使用外界被感染的軟盤, 例如, 不同渠道來的系統(tǒng)盤、來歷不明的軟件、游戲盤等是最普遍的傳染途徑。(2)通過硬盤 通過硬盤傳染也是重要的渠道, 由于帶有病毒機(jī)器移到其它地方使用、維修等, 將干凈的軟盤傳染并再擴(kuò)散。(3)通過光盤 因?yàn)楣獗P容量大，存儲(chǔ)了海量的可執(zhí)行文件，大量的病毒就有可能藏身于光盤，對(duì)只讀式光盤，不能進(jìn)行寫操作，因此光盤上的病毒不能清除。(4)通過網(wǎng)絡(luò) 這種傳染擴(kuò)散極快, 能在很短時(shí)間內(nèi)傳遍網(wǎng)絡(luò)上的機(jī)器。
教學(xué)教案相關(guān)推薦
鄂ICP備17016276號(hào)-1