計(jì)算機(jī)通信網(wǎng)絡(luò)安全-資料下載頁(yè)
2025-08-01 14:06本頁(yè)面
【正文】 42 應(yīng)用研究 安全技術(shù) ? 入侵檢測(cè)技術(shù) 入侵檢測(cè)是通過(guò)對(duì)網(wǎng)絡(luò)信息流提取和分析發(fā)現(xiàn)非正常訪問(wèn)模式的技術(shù)。 入侵檢測(cè)技術(shù)研究的主要內(nèi)容包括信息流提取技術(shù)、入侵特征分析技術(shù)、入侵行為模式分析技術(shù)、入侵行為關(guān)聯(lián)分析技術(shù)、高速信息流快速分析技術(shù)等。 43 應(yīng)用研究 安全技術(shù) ? 防病毒技術(shù) 病毒是一種具有傳染性和破壞性的計(jì)算機(jī)程序。病毒防范研究的重點(diǎn)包括病毒的作用機(jī)理、病毒的特征、病毒的傳播模式、病毒的破壞力、病毒的掃描和清除等。 44 應(yīng)用研究 平臺(tái)安全 ? 平臺(tái)安全是指保障承載信息產(chǎn)生、存儲(chǔ)、傳輸和處理的平臺(tái)的安全和可控。平臺(tái)是由網(wǎng)絡(luò)設(shè)備、主機(jī)（服務(wù)器、終端）、通信網(wǎng)、數(shù)據(jù)庫(kù)等有機(jī)組合而成的，這些設(shè)備組成網(wǎng)絡(luò)并形成特定的連接邊界。因而，平臺(tái)安全涉及 物理安全、網(wǎng)絡(luò)安全、系統(tǒng)安全、數(shù)據(jù)安全、邊界安全 ，還包括 用戶(hù)行為的安全 。 45 應(yīng)用研究 平臺(tái)技術(shù) ? 物理安全 是指保障信息網(wǎng)絡(luò)物理設(shè)備不受物理?yè)p壞，或是損壞時(shí)能及時(shí)修復(fù)或替換。通常是針對(duì)設(shè)備的自然損壞、人為破壞或?yàn)?zāi)害損壞而提出的。目前常見(jiàn)的保護(hù)物理安全的技術(shù)有備份技術(shù)（熱備、冷備；同城、異地）、安全加固技術(shù)、安全設(shè)計(jì)技術(shù)等。 46 應(yīng)用研究 平臺(tái)技術(shù) ? 網(wǎng)絡(luò)安全 的目標(biāo)是為了阻止針對(duì)網(wǎng)絡(luò)平臺(tái)的實(shí)現(xiàn)和訪問(wèn)模式的安全威脅。在網(wǎng)絡(luò)層，大量的安全問(wèn)題與連接的建立方式、數(shù)據(jù)封裝方式、目的地址和源地址等有關(guān)的。如，網(wǎng)絡(luò)協(xié)議在建立連接時(shí)要求三次應(yīng)答，就導(dǎo)致了通過(guò)發(fā)起大量半連接而使網(wǎng)絡(luò)阻塞的攻擊。 47 應(yīng)用研究 平臺(tái)技術(shù) ? 系統(tǒng)的安全 是各種應(yīng)用程序的基礎(chǔ)。系統(tǒng)安全關(guān)心的主要問(wèn)題是操作系統(tǒng)自身的安全性問(wèn)題。信息的安全措施是建立在操作系統(tǒng)之上的，如果操作系統(tǒng)自身存在有漏洞或隱蔽通道，就有可能使用戶(hù)的訪問(wèn)繞過(guò)安全機(jī)制，使安全措施形同虛設(shè)。 48 應(yīng)用研究 平臺(tái)技術(shù) ? 數(shù)據(jù)的安全 主要是數(shù)據(jù)庫(kù)的安全或數(shù)據(jù)文件的安全問(wèn)題。數(shù)據(jù)庫(kù)系統(tǒng)或數(shù)據(jù)文件系統(tǒng)在管理數(shù)據(jù)時(shí)采取什么樣的認(rèn)證、授權(quán)、訪問(wèn)控制及審計(jì)等安全機(jī)制，達(dá)到什么安全等級(jí)，機(jī)密數(shù)據(jù)能否被加密存儲(chǔ)等問(wèn)題都是數(shù)據(jù)的安全問(wèn)題。 49 安全管理研究 ? 安全策略 研究 ? 安全標(biāo)準(zhǔn) 研究 ? 安全測(cè)評(píng) 50 安全管理研究 安全策略 ? 安全策略是安全系統(tǒng)設(shè)計(jì)、實(shí)施、管理和評(píng)估的依據(jù)。針對(duì)具體的信息和網(wǎng)絡(luò)的安全應(yīng)該達(dá)到什么樣的強(qiáng)度、應(yīng)保護(hù)那些資源、應(yīng)花費(fèi)多大代價(jià)、應(yīng)采取什么措施等都是由安全策略決定的。不同的國(guó)家和單位針對(duì)不同的應(yīng)用都應(yīng)制定相應(yīng)的安全策略。如，什么級(jí)別的信息應(yīng)該采取什么保護(hù)強(qiáng)度、針對(duì)不同級(jí)別的風(fēng)險(xiǎn)能承受什么樣的代價(jià)等問(wèn)題都應(yīng)該制定策略。 51 安全管理研究 安全標(biāo)準(zhǔn) ? 好處 : – 批量生產(chǎn) ,降低成本 – 相互兼容 ,為用戶(hù)帶來(lái)方便 ? 弊端 – 阻滯技術(shù)發(fā)展 – 同一事物多套標(biāo)準(zhǔn) 52 安全管理研究 安全標(biāo)準(zhǔn) ? 有關(guān)信息技術(shù)的國(guó)際標(biāo)準(zhǔn)。 這些標(biāo)準(zhǔn)是由以下組織建立的：國(guó)際標(biāo)準(zhǔn)化組織 （ ISO），國(guó)際電工委員會(huì) （ IEC)， 國(guó)際電信聯(lián)盟（ ITU）和電氣與電子工程師協(xié)會(huì)（ IEEE）； ? 銀行工業(yè)標(biāo)準(zhǔn)。 ? 國(guó)家政府標(biāo)準(zhǔn)。 這些標(biāo)準(zhǔn)是由各國(guó)政府制定的； ? Inter 標(biāo)準(zhǔn)。 這些標(biāo)準(zhǔn)是由 Inter體系結(jié)構(gòu)委員會(huì) (IAB)開(kāi)發(fā)的。 IETF和 IRTF.
黨政相關(guān)相關(guān)推薦
鄂ICP備17016276號(hào)-1