體系結(jié)構(gòu)quan版-資料下載頁
2025-06-25 04:15本頁面
【正文】 術(shù)：若數(shù)據(jù)包是已有連接的數(shù)據(jù)包且狀態(tài)正確，則可以通過。否則進(jìn)行包過濾技術(shù)建言， 若過濾允許通過，則在狀態(tài)表中添加其所在連接。某個鏈接結(jié)束或超時，從狀態(tài)表中刪除。 代理服務(wù)技術(shù)：當(dāng)代理服務(wù)于兩方都建立連接后，雙方可通信。一方關(guān)閉連接后，代理服務(wù)關(guān)閉對應(yīng) 的另一方連接，并將這次的連接記錄在日志。？私有地址有哪些？NAT的優(yōu)點？NAT的類型？NAT：網(wǎng)絡(luò)地址裝換NETWORK ADDRESS TRANSLATION，將數(shù)據(jù)包地址段的IP換為另一IP。 私有地址：A B C 優(yōu)點：可用于內(nèi)網(wǎng)本地地址隱藏。 類型：靜態(tài)NAT，動態(tài)NAT，PAT。？從計算機網(wǎng)絡(luò)或胸中的關(guān)鍵點收集信息并分析，發(fā)現(xiàn)是否有違反安全策略的行為和受到攻擊的跡象，同時做出響應(yīng)。？信息收集和預(yù)處理，入侵分析，響應(yīng)和恢復(fù)。：異常入侵檢測、誤用入侵檢測異常入侵檢測：建立“正常”行為特征輪廓，通過比較是否與其偏離判斷是否發(fā)生入侵。 誤用入侵檢測：對已知攻擊簽名表示，根據(jù)定義的攻擊簽名通過判斷簽名是否出現(xiàn)判斷入侵是否發(fā)生。？NIDS、HIDS、Hybrid IDS11. 選擇網(wǎng)絡(luò)IDS的兩個主要性能指標(biāo)（誤報率，漏報率）？ 誤報率：指IDS算法或事件定義問題導(dǎo)致事件產(chǎn)生誤報的概率。 漏報率：對于真實存在的網(wǎng)絡(luò)攻擊IDS沒有預(yù)報（漏報）的概率。？優(yōu)點：實時網(wǎng)絡(luò)行為檢測和響應(yīng)、檢測和監(jiān)測網(wǎng)絡(luò)攻擊、不影響被保護(hù)主機性能、有效保護(hù)入侵證據(jù)。缺點：不能處理網(wǎng)絡(luò)流量被加密的情況、不適用于高速網(wǎng)絡(luò)。？優(yōu)點：準(zhǔn)確性高，對不同的操作系統(tǒng)進(jìn)行針對性檢測，不會影響網(wǎng)絡(luò)流量性能，適于加密和交換環(huán)境。 缺點：實時性差，無法檢測數(shù)據(jù)包的全部，效果取決于日志系統(tǒng)，占用主機資源，隱蔽性差。？網(wǎng)絡(luò)帶寬過高或過低，網(wǎng)絡(luò)拓?fù)涓叨确植迹婕袄婊蛩袡?quán)問題的組織，隱私、首肯問題。？虛擬專用網(wǎng)絡(luò)。在公用網(wǎng)絡(luò)上，按照與專有網(wǎng)絡(luò)相同的完全策略和管理規(guī)則，建立的私有網(wǎng)絡(luò)連接。？費用低，拓?fù)浜唵?。？遠(yuǎn)程訪問VPN，站點到站點VPN。 VPN、SSL VPN的優(yōu)缺點比較？第7章信息安全管理？信息安全管理涉及哪些主要內(nèi)容？基于業(yè)務(wù)風(fēng)險方法，來建立、實施、運行、監(jiān)視、評審、保持和改進(jìn)信息安全的措施。 安全方針、信息安全組織、資產(chǎn)管理、人員安全、物理和環(huán)境安全、通信和操作管理、訪問控制、信 息系統(tǒng)的獲取以及開發(fā)和維護(hù)、信息安全事故管理、業(yè)務(wù)連續(xù)性管理、符合性。：包括規(guī)劃、實施、檢查和處置四個階段，各階段的工作？第8章安全評估標(biāo)準(zhǔn)？ D：所有不滿足更高安全等級的系統(tǒng)。C1：自主安全保護(hù)級。C2：受控訪問保護(hù)級。B1：標(biāo)記安全 保護(hù)級。B2：機構(gòu)化保護(hù)級。B3：安全域保護(hù)級。A1：驗證設(shè)計級。超A1級：無具體要求。《計算機信息系統(tǒng)安全保護(hù)等級劃分準(zhǔn)則》是中國計算機信息系統(tǒng)安全等級保護(hù)系列標(biāo)準(zhǔn)的核心，是實行計算機信息系統(tǒng)安全等級保護(hù)制度建設(shè)的重要基礎(chǔ)，也是信息安全評估和管理的重要基礎(chǔ)。標(biāo)準(zhǔn)規(guī)定了計算機系統(tǒng)安全保護(hù)能力的五個等級，從低到高依次分為哪5個？等級劃分的原則？對不同等級信息系統(tǒng)的監(jiān)督管理？ 1：用戶自主保護(hù)級2：系統(tǒng)審計保護(hù)級3：安全標(biāo)記保護(hù)級4：結(jié)構(gòu)化保護(hù)級5：訪問驗證保護(hù)級4. CC的內(nèi)容包括哪幾個部分？適用對象？什么是保護(hù)輪廓，安全目標(biāo)？ 簡介和一般模型、安全功能要求、安全保障要求；TOE用戶/開發(fā)者/評估者、其他相關(guān)人員； 保護(hù)輪廓：滿足特定用戶需求與一類TOE實現(xiàn)無關(guān)的一組安全要求。 安全目標(biāo)：作為指定的TOE評估基礎(chǔ)的一組安全要求和規(guī)范。5. 計算機信息系統(tǒng)可信計算基的概念？ 計算機系統(tǒng)內(nèi)保護(hù)裝置的總體，包括硬件、固件、軟件和負(fù)責(zé)執(zhí)行安全策略的組合體。
規(guī)章制度相關(guān)推薦
鄂ICP備17016276號-1