信息化審計(jì)的技術(shù)基礎(chǔ)知識(shí)-資料下載頁(yè)
2025-01-22 09:35本頁(yè)面
【正文】 （也叫 TCP層）、 應(yīng)用層 。 I S O / O S I T C P / I P 局域網(wǎng) 圖 8 計(jì)算機(jī)網(wǎng)絡(luò)的標(biāo)準(zhǔn)體系 表示層 應(yīng)用層 會(huì)話層 傳輸層 網(wǎng)絡(luò)層 數(shù)據(jù)鏈路層 物理層 物理層 介質(zhì)訪問(wèn)控制層 傳輸層 應(yīng)用層 邏輯鏈路控制層 網(wǎng)絡(luò)層 網(wǎng)絡(luò)訪問(wèn)接口層 IP地址與域名 連接到 Inter上的每臺(tái)計(jì)算機(jī)擁有的唯一的地址。 4段，取值 0～ 255 IP地址 Inter概述 IP地址與域名 為方便記憶而為計(jì)算機(jī)進(jìn)行命名。 . 域名與 主機(jī)名 國(guó)家域 領(lǐng)域 機(jī)構(gòu)域 主機(jī)名 Inter概述 域名 IP地址 域名 國(guó)家和地區(qū) 域名 國(guó)家和地區(qū) 域名 國(guó)家和地區(qū) au 澳大利亞 fl 芬蘭 nl 荷蘭 be 比利時(shí) fr 法國(guó) no 挪威 ca 加拿大 hk 中國(guó)香港 nz 新西蘭 ch 瑞士 ie 愛(ài)爾蘭 ru 俄羅斯 中國(guó) in 印度 se 瑞典 de 德國(guó) it 意大利 tw 中國(guó)臺(tái)灣 dk 丹麥 jp 日本 uk 英國(guó) es 西班牙 kp 韓國(guó) us 美國(guó) 域名 用途 域名 用途 商業(yè)組織 mil 軍事部門(mén) edu 教育機(jī)構(gòu) 非贏利組織 gov 政府部門(mén) 主要網(wǎng)絡(luò)支持中心 Inter提供的主要服務(wù) .（ world Wide Web） 服務(wù)也稱 Web 服務(wù) ， 是目前Inter網(wǎng)提供的用戶界面的信息瀏覽系統(tǒng) 。 h t t p : / / w w w . n a n k a i . e d u . c n / i n d e x . h t m l協(xié)議類型 主機(jī)名 路徑與文件 十二、 網(wǎng)絡(luò)安全的概念 ? 信息安全：信息安全是防止對(duì)知識(shí)、事實(shí)、數(shù)據(jù)或能力非授權(quán)使用、誤用、篡改或拒絕使用所采取的措施（量度）。 （一）、 網(wǎng)絡(luò)安全的重要性 ? 計(jì)算機(jī)網(wǎng)絡(luò)的廣泛應(yīng)用已經(jīng)對(duì)經(jīng)濟(jì) 、 文化 、 科學(xué)與教育的發(fā)展產(chǎn)生了重要的影響 ， 同時(shí)也不可避免地帶來(lái)了一些新的社會(huì) 、 道德 、 政治與法律問(wèn)題 。 隨著 Inter的應(yīng)用日益深入 ， 網(wǎng)上的信息資源也越來(lái)越豐富 ， 所涉及的領(lǐng)域也越來(lái)越廣泛 ，其中大到國(guó)家高級(jí)軍事機(jī)密 、 經(jīng)濟(jì)情報(bào) 、 企業(yè)策劃 ， 小到證券投資 、 個(gè)人信用 、 生活隱私等 。 由于 Inter的開(kāi)放性及網(wǎng)絡(luò)操作系統(tǒng)目前還無(wú)法杜絕的各種隱患 ， 使一些企圖非法竊取他人機(jī)密的不法分子有機(jī)可乘 。 利用計(jì)算機(jī)犯罪日益引起社會(huì)的普遍關(guān)注 ， 而計(jì)算機(jī)網(wǎng)絡(luò)則是被攻擊的重點(diǎn) 。 （二）、 威脅網(wǎng)絡(luò)安全的因素 ? 1. 網(wǎng)絡(luò)病毒 ? 2. 黑客的襲擊 ? 3. 網(wǎng)絡(luò)協(xié)議分析軟件 （三）、網(wǎng)絡(luò)病毒 ? 網(wǎng)絡(luò)病毒除具有一般計(jì)算機(jī)病毒所具有的破壞性 、 復(fù)制性 、 傳播性的特點(diǎn)以外 ，還具有如下一些新特點(diǎn) 。 ? （ 1）擴(kuò)散面廣 ? （ 2）針對(duì)性 ? （ 3）破壞性大 ? （ 4）傳播性強(qiáng) （四）、 網(wǎng)絡(luò)安全防范措施 ? 1．增強(qiáng)安全防范意識(shí) ? 2．控制訪問(wèn)權(quán)限 ? 3．選用防火墻系統(tǒng) ? 4．設(shè)置網(wǎng)絡(luò)口令 ? 5．?dāng)?shù)據(jù)加密技術(shù) 1. 防病毒軟件 防病毒軟件是安全程序是必需的部分。 如果恰當(dāng)?shù)嘏渲煤蛨?zhí)行，能減少一個(gè)組織對(duì)惡意程序的暴露。 防病毒軟件并不能對(duì)所有惡意程序的防護(hù)都有效。 2. 訪問(wèn)控制 每一個(gè)計(jì)算機(jī)系統(tǒng)具有基于用戶身份的訪問(wèn)權(quán)限的控制。 假如系統(tǒng)配置正確，文件的訪問(wèn)許可權(quán)配置合理，文件訪問(wèn)控制能限制合法用戶進(jìn)行超出其權(quán)限的訪問(wèn)。 但是文件訪問(wèn)控制不能阻止一些人利用系統(tǒng)的漏洞，得到管理員一樣的權(quán)限來(lái)訪問(wèn)系統(tǒng)及讀系統(tǒng)的文件。 3. 防火墻 防火墻是用于網(wǎng)絡(luò)的訪問(wèn)控制設(shè)備，有助于幫助保護(hù)組織內(nèi)部的網(wǎng)絡(luò)，以防外部攻擊。 本質(zhì)上講防火墻是邊界安全產(chǎn)品，存在于內(nèi)部網(wǎng)和外部網(wǎng)的邊界。只要配置合理，防火墻是必需的安全設(shè)備。 然而，防火墻不能防止攻擊者使用合理的連接來(lái)攻擊系統(tǒng)。例如，一個(gè) Web服務(wù)器允許來(lái)自外部的訪問(wèn)，攻擊者可以利用 Web服務(wù)器軟件的漏洞，這時(shí)防火墻將允許這個(gè)攻擊進(jìn)入。 4. 智能卡 對(duì)身份進(jìn)行鑒別可以根據(jù)你知道什么（如口令）、你有什么（如智能卡）、你是什么（如指紋）或它們的組合來(lái)完成。 利用口令來(lái)鑒別身份是傳統(tǒng)采用的鑒別方法，但這不是最好的方法， 智能卡是一種較安全的鑒別方法，可減少人們猜測(cè)口令的風(fēng)險(xiǎn)。然而如僅僅用它來(lái)鑒別身份，如果智能卡被偷，則小偷可偽裝成網(wǎng)絡(luò)和計(jì)算機(jī)系統(tǒng)的合法用戶。 5. 入侵檢測(cè) 入侵檢測(cè)系統(tǒng)可以檢測(cè)出何時(shí)、何人在入侵，并且阻止它的攻擊。 事實(shí)上，沒(méi)有一個(gè)入侵檢測(cè)系統(tǒng)是完全安全的，它也不能檢測(cè)合法用戶進(jìn)入超權(quán)限的信息訪問(wèn)。 6. 策略管理 安全策略和過(guò)程是一個(gè)好的安全程序的重要組成部分，策略管理系統(tǒng)會(huì)對(duì)任何不符合安全策略的系統(tǒng)給出提醒。 然而，策略管理并沒(méi)有考慮系統(tǒng)的漏洞或應(yīng)用軟件的錯(cuò)誤配置，從而對(duì)它們的發(fā)生起不到管理作用。 7. 漏洞掃描 對(duì)計(jì)算機(jī)系統(tǒng)進(jìn)行漏洞掃描可幫助組織發(fā)現(xiàn)入侵者潛在的進(jìn)入點(diǎn)。 然而，漏洞掃描本身并不能起到保護(hù)計(jì)算機(jī)系統(tǒng)的作用，并對(duì)每個(gè)發(fā)現(xiàn)的漏洞及時(shí)加補(bǔ)丁。 8. 密碼 密碼是通信安全最重要的機(jī)制，它能保護(hù)傳輸中的信息。如果將加密后的文件進(jìn)行存儲(chǔ)，則可保護(hù)存儲(chǔ)的信息。 然而，合法用戶必須訪問(wèn)這些文件，如果他們出示同樣的密碼算法的密鑰，而密碼系統(tǒng)并不區(qū)分合法用戶和非法用戶。 演講完畢，謝謝觀看！
規(guī)章制度相關(guān)推薦
鄂ICP備17016276號(hào)-1