電子政務(wù)關(guān)鍵技術(shù)--數(shù)據(jù)庫技術(shù)-資料下載頁
2025-02-19 12:34本頁面
【正文】 容，當(dāng)有人攻擊時保證使系統(tǒng)損害最小化。 Inter本身并沒有內(nèi)置的能力保證信息安全，是天生不安全的。針對目前流行的 Netscape Navigator 和微軟的 IE瀏覽器程序的弱點，產(chǎn)生了黑客和病毒攻擊。 建立有效的安全策略 ? 訪問控制 ： – 只允許合法用戶訪問系統(tǒng)； 最小化黑客訪問的可能性 ； 當(dāng)黑客已經(jīng)訪問到你的資源時盡可能地減小破壞性。 ? 安全恢復(fù) ? 目的： ? 合理的花費(fèi) ? 優(yōu)秀的警報和報告 ? 簡單易用 ，靈活性和伸縮性 安全技術(shù) ? 加密 ? 防火墻 ? 帳號管理 ? 文件系統(tǒng)安全 ? 偵察技術(shù) ? 攻擊類別 ? 入侵檢測技術(shù) ? 審計分析與報告 加密技術(shù) ? 加密三要素 ? 算法、密鑰管理、密鑰長度 ? 算法不需要保密 ，但是密鑰需要保密 ? 密鑰的長度是由”位”為單位，任意給定 n位長度，密鑰個數(shù)可以被表示為 2的 n次方，一個 40位長的密鑰，將有 2的 40次方或1099511627776個不同的密鑰 。 加密技術(shù) ? 加密可以保證數(shù)據(jù)的保密性，也可用于驗證用戶，它是實現(xiàn)網(wǎng)絡(luò)安全的重要手段之一。對稱加密，非對稱加密和 HASH加密。 RSA、 DES、MD5等算法。加密提供以下四種服務(wù) ? 數(shù)據(jù)保密性 、數(shù)據(jù)完整性 、身份以及數(shù)據(jù)認(rèn)證 、不可否定性 。 防火墻技術(shù) ? 第一代防火墻， 1986年美國 Digital公司在Inter上安裝了全球第一個商用防火墻系統(tǒng)； ? 第二代防火墻，也稱代理服務(wù)器，提供網(wǎng)絡(luò)服務(wù)控制，起到外部網(wǎng)絡(luò)向被保護(hù)的內(nèi)部網(wǎng)絡(luò)申請服務(wù)時中間轉(zhuǎn)接作用，防止對內(nèi)部網(wǎng)絡(luò)的直接攻擊，安全性較高。 ? 第三代防火墻也稱為狀態(tài)監(jiān)控功能防火墻，它可以對每一層的數(shù)據(jù)包進(jìn)行檢測和監(jiān)控。 ? 第四代防火墻，它可以抵御目前常見的網(wǎng)絡(luò)攻擊手段，如 IP地址欺騙、特洛伊木馬攻擊、Inter蠕蟲、口令探尋攻擊、郵件攻擊等等。 防火墻的任務(wù) ? 實現(xiàn)一個公司的安全策略 ? 創(chuàng)建一個阻塞點 ? 記錄 Inter活動 ? 限制網(wǎng)絡(luò)暴露 密碼的重要性 ? 密碼是 UNIX和 Windows NT安全基礎(chǔ)的核心。 ? 一個強(qiáng)固的密碼至于要有下列四方面內(nèi)容的三種： – 大寫字母 – 小寫字母 – 數(shù)字 – 非字母數(shù)字的字符，如標(biāo)點符號 文件系統(tǒng)安全 ? 對文件的權(quán)限有讀、寫、執(zhí)行、刪除和改變權(quán)限； ? 在這些權(quán)限的基礎(chǔ)上，達(dá)到根據(jù)需要來訪問控制； ? NTFS分區(qū)默認(rèn)情況下 everyone組對其有完全控制的權(quán)限。 常見攻擊類型 ? 字典攻擊：對這類攻擊通常需要做全面的日志記錄和入侵監(jiān)測系統(tǒng)（ IDS）； ? 中間人攻擊：黑客從合法的傳輸過程中嗅探到密碼和信息。防范這類攻擊的有效方法是應(yīng)用強(qiáng)壯的加密； ? 劫持攻擊：強(qiáng)的驗證方法將有助于防范這種攻擊； ? 病毒攻擊：病毒是能夠自我復(fù)制和傳播的小程序，消耗系統(tǒng)資源。在審計過程中，你應(yīng)當(dāng)安裝最新的反病毒程序； ? 非法服務(wù)：非法服務(wù)是任何未經(jīng)同意便運(yùn)行在你的操作系統(tǒng)上的進(jìn)程或服務(wù)； 拒絕服務(wù)攻擊：利用各種程序（包括病毒和包發(fā)生器）使系統(tǒng)崩潰或消耗帶寬。 容易遭受攻擊的目標(biāo) ? 路由器、數(shù)據(jù)庫、 Web和 FTP服務(wù)器，和與協(xié)議相關(guān)的服務(wù)，如 DNS。 IDS系統(tǒng) ? 什么是入侵監(jiān)測 ? 入侵監(jiān)測系統(tǒng)處于 防火墻 之后對網(wǎng)絡(luò)活動進(jìn)行實時檢測。入侵監(jiān)測系統(tǒng)是防火墻的延續(xù) ， 可以和你的防火墻和路由器配合工作 ； ? IDS掃描當(dāng)前網(wǎng)絡(luò)的活動，監(jiān)視和記錄網(wǎng)絡(luò)的流量，根據(jù)定義好的規(guī)則來過濾從主機(jī)網(wǎng)卡到網(wǎng)線上的流量，提供實時報警。 采購安全產(chǎn)品時的注意事項 ? 產(chǎn)品必須具有公安部《計算機(jī)信息系統(tǒng)安全專用產(chǎn)品銷售許可證》和檢測報告，國家規(guī)定任何不具備許可證的安全產(chǎn)品不允許在中國銷售 ； ? 如果該安全產(chǎn)品涉及數(shù)據(jù)加密，根據(jù)商用密碼管理條例的規(guī)定，該產(chǎn)品的加密算法應(yīng)具有國密辦的批準(zhǔn)文號 ； ? 在選擇安全產(chǎn)品時，應(yīng)盡量選擇具有我國自主知識產(chǎn)權(quán)的產(chǎn)品，這類產(chǎn)品具有自主知識產(chǎn)權(quán)的源代碼，安全性較高，而且有利于廠家對產(chǎn)品的升級與維護(hù)； ? 應(yīng)盡量選擇具有更先進(jìn)技術(shù)的安全產(chǎn)品。在安全領(lǐng)域同一種安全產(chǎn)品往往具有幾代技術(shù)，如防火墻產(chǎn)品就有包過濾技術(shù)、代理技術(shù)和包過濾＋代理技術(shù)三類，后一種顯然技術(shù)先進(jìn)一些，安全等級也更高。我們在選購之前應(yīng)適當(dāng)了解該產(chǎn)品的技術(shù)演變，選擇較先進(jìn)的安全產(chǎn)品 ； ? 安全產(chǎn)品的系統(tǒng)處理速度值得考慮，安全類產(chǎn)品由于具有復(fù)雜的分析過濾功能，因此往往成為系統(tǒng)的瓶頸，對于電子政務(wù)中帶寬要求較高或訪問量較大的應(yīng)用來說（如視頻服務(wù)等），安全產(chǎn)品的處理速度直接影響到應(yīng)用的效果 。 演講完畢，謝謝觀看！
范文總結(jié)相關(guān)推薦
鄂ICP備17016276號-1