信息化審計的技術(shù)基礎知識-資料下載頁
2025-01-22 09:35本頁面
【正文】 （也叫 TCP層）、 應用層 。 I S O / O S I T C P / I P 局域網(wǎng) 圖 8 計算機網(wǎng)絡的標準體系 表示層 應用層 會話層 傳輸層 網(wǎng)絡層 數(shù)據(jù)鏈路層 物理層 物理層 介質(zhì)訪問控制層 傳輸層 應用層 邏輯鏈路控制層 網(wǎng)絡層 網(wǎng)絡訪問接口層 IP地址與域名 連接到 Inter上的每臺計算機擁有的唯一的地址。 4段，取值 0～ 255 IP地址 Inter概述 IP地址與域名 為方便記憶而為計算機進行命名。 . 域名與 主機名 國家域 領(lǐng)域 機構(gòu)域 主機名 Inter概述 域名 IP地址 域名 國家和地區(qū) 域名 國家和地區(qū) 域名 國家和地區(qū) au 澳大利亞 fl 芬蘭 nl 荷蘭 be 比利時 fr 法國 no 挪威 ca 加拿大 hk 中國香港 nz 新西蘭 ch 瑞士 ie 愛爾蘭 ru 俄羅斯 中國 in 印度 se 瑞典 de 德國 it 意大利 tw 中國臺灣 dk 丹麥 jp 日本 uk 英國 es 西班牙 kp 韓國 us 美國 域名 用途 域名 用途 商業(yè)組織 mil 軍事部門 edu 教育機構(gòu) 非贏利組織 gov 政府部門 主要網(wǎng)絡支持中心 Inter提供的主要服務 .（ world Wide Web） 服務也稱 Web 服務 ， 是目前Inter網(wǎng)提供的用戶界面的信息瀏覽系統(tǒng) 。 h t t p : / / w w w . n a n k a i . e d u . c n / i n d e x . h t m l協(xié)議類型 主機名 路徑與文件 十二、 網(wǎng)絡安全的概念 ? 信息安全：信息安全是防止對知識、事實、數(shù)據(jù)或能力非授權(quán)使用、誤用、篡改或拒絕使用所采取的措施（量度）。 （一）、 網(wǎng)絡安全的重要性 ? 計算機網(wǎng)絡的廣泛應用已經(jīng)對經(jīng)濟 、 文化 、 科學與教育的發(fā)展產(chǎn)生了重要的影響 ， 同時也不可避免地帶來了一些新的社會 、 道德 、 政治與法律問題 。 隨著 Inter的應用日益深入 ， 網(wǎng)上的信息資源也越來越豐富 ， 所涉及的領(lǐng)域也越來越廣泛 ，其中大到國家高級軍事機密 、 經(jīng)濟情報 、 企業(yè)策劃 ， 小到證券投資 、 個人信用 、 生活隱私等 。 由于 Inter的開放性及網(wǎng)絡操作系統(tǒng)目前還無法杜絕的各種隱患 ， 使一些企圖非法竊取他人機密的不法分子有機可乘 。 利用計算機犯罪日益引起社會的普遍關(guān)注 ， 而計算機網(wǎng)絡則是被攻擊的重點 。 （二）、 威脅網(wǎng)絡安全的因素 ? 1. 網(wǎng)絡病毒 ? 2. 黑客的襲擊 ? 3. 網(wǎng)絡協(xié)議分析軟件 （三）、網(wǎng)絡病毒 ? 網(wǎng)絡病毒除具有一般計算機病毒所具有的破壞性 、 復制性 、 傳播性的特點以外 ，還具有如下一些新特點 。 ? （ 1）擴散面廣 ? （ 2）針對性 ? （ 3）破壞性大 ? （ 4）傳播性強 （四）、 網(wǎng)絡安全防范措施 ? 1．增強安全防范意識 ? 2．控制訪問權(quán)限 ? 3．選用防火墻系統(tǒng) ? 4．設置網(wǎng)絡口令 ? 5．數(shù)據(jù)加密技術(shù) 1. 防病毒軟件 防病毒軟件是安全程序是必需的部分。 如果恰當?shù)嘏渲煤蛨?zhí)行，能減少一個組織對惡意程序的暴露。 防病毒軟件并不能對所有惡意程序的防護都有效。 2. 訪問控制 每一個計算機系統(tǒng)具有基于用戶身份的訪問權(quán)限的控制。 假如系統(tǒng)配置正確，文件的訪問許可權(quán)配置合理，文件訪問控制能限制合法用戶進行超出其權(quán)限的訪問。 但是文件訪問控制不能阻止一些人利用系統(tǒng)的漏洞，得到管理員一樣的權(quán)限來訪問系統(tǒng)及讀系統(tǒng)的文件。 3. 防火墻 防火墻是用于網(wǎng)絡的訪問控制設備，有助于幫助保護組織內(nèi)部的網(wǎng)絡，以防外部攻擊。 本質(zhì)上講防火墻是邊界安全產(chǎn)品，存在于內(nèi)部網(wǎng)和外部網(wǎng)的邊界。只要配置合理，防火墻是必需的安全設備。 然而，防火墻不能防止攻擊者使用合理的連接來攻擊系統(tǒng)。例如，一個 Web服務器允許來自外部的訪問，攻擊者可以利用 Web服務器軟件的漏洞，這時防火墻將允許這個攻擊進入。 4. 智能卡 對身份進行鑒別可以根據(jù)你知道什么（如口令）、你有什么（如智能卡）、你是什么（如指紋）或它們的組合來完成。 利用口令來鑒別身份是傳統(tǒng)采用的鑒別方法，但這不是最好的方法， 智能卡是一種較安全的鑒別方法，可減少人們猜測口令的風險。然而如僅僅用它來鑒別身份，如果智能卡被偷，則小偷可偽裝成網(wǎng)絡和計算機系統(tǒng)的合法用戶。 5. 入侵檢測 入侵檢測系統(tǒng)可以檢測出何時、何人在入侵，并且阻止它的攻擊。 事實上，沒有一個入侵檢測系統(tǒng)是完全安全的，它也不能檢測合法用戶進入超權(quán)限的信息訪問。 6. 策略管理 安全策略和過程是一個好的安全程序的重要組成部分，策略管理系統(tǒng)會對任何不符合安全策略的系統(tǒng)給出提醒。 然而，策略管理并沒有考慮系統(tǒng)的漏洞或應用軟件的錯誤配置，從而對它們的發(fā)生起不到管理作用。 7. 漏洞掃描 對計算機系統(tǒng)進行漏洞掃描可幫助組織發(fā)現(xiàn)入侵者潛在的進入點。 然而，漏洞掃描本身并不能起到保護計算機系統(tǒng)的作用，并對每個發(fā)現(xiàn)的漏洞及時加補丁。 8. 密碼 密碼是通信安全最重要的機制，它能保護傳輸中的信息。如果將加密后的文件進行存儲，則可保護存儲的信息。 然而，合法用戶必須訪問這些文件，如果他們出示同樣的密碼算法的密鑰，而密碼系統(tǒng)并不區(qū)分合法用戶和非法用戶。 演講完畢，謝謝觀看！
規(guī)章制度相關(guān)推薦
鄂ICP備17016276號-1