電子政務關鍵技術--數據庫技術(ppt63頁)-資料下載頁
2025-02-19 13:08本頁面
【正文】 容，當有人攻擊時保證使系統(tǒng)損害最小化。 Inter本身并沒有內置的能力保證信息安全，是天生不安全的。針對目前流行的 Netscape Navigator 和微軟的 IE瀏覽器程序的弱點，產生了黑客和病毒攻擊。 建立有效的安全策略 ? 訪問控制 ： – 只允許合法用戶訪問系統(tǒng)； 最小化黑客訪問的可能性 ； 當黑客已經訪問到你的資源時盡可能地減小破壞性。 ? 安全恢復 ? 目的： ? 合理的花費 ? 優(yōu)秀的警報和報告 ? 簡單易用 ，靈活性和伸縮性 安全技術 ? 加密 ? 防火墻 ? 帳號管理 ? 文件系統(tǒng)安全 ? 偵察技術 ? 攻擊類別 ? 入侵檢測技術 ? 審計分析與報告 加密技術 ? 加密三要素 ? 算法、密鑰管理、密鑰長度 ? 算法不需要保密 ，但是密鑰需要保密 ? 密鑰的長度是由”位”為單位，任意給定 n位長度，密鑰個數可以被表示為 2的 n次方，一個 40位長的密鑰，將有 2的 40次方或1099511627776個不同的密鑰 。 加密技術 ? 加密可以保證數據的保密性，也可用于驗證用戶，它是實現網絡安全的重要手段之一。對稱加密，非對稱加密和 HASH加密。 RSA、 DES、MD5等算法。加密提供以下四種服務 ? 數據保密性 、數據完整性 、身份以及數據認證 、不可否定性 。 防火墻技術 ? 第一代防火墻， 1986年美國 Digital公司在Inter上安裝了全球第一個商用防火墻系統(tǒng)； ? 第二代防火墻，也稱代理服務器，提供網絡服務控制，起到外部網絡向被保護的內部網絡申請服務時中間轉接作用，防止對內部網絡的直接攻擊，安全性較高。 ? 第三代防火墻也稱為狀態(tài)監(jiān)控功能防火墻，它可以對每一層的數據包進行檢測和監(jiān)控。 ? 第四代防火墻，它可以抵御目前常見的網絡攻擊手段，如 IP地址欺騙、特洛伊木馬攻擊、Inter蠕蟲、口令探尋攻擊、郵件攻擊等等。 防火墻的任務 ? 實現一個公司的安全策略 ? 創(chuàng)建一個阻塞點 ? 記錄 Inter活動 ? 限制網絡暴露 密碼的重要性 ? 密碼是 UNIX和 Windows NT安全基礎的核心。 ? 一個強固的密碼至于要有下列四方面內容的三種： – 大寫字母 – 小寫字母 – 數字 – 非字母數字的字符，如標點符號 文件系統(tǒng)安全 ? 對文件的權限有讀、寫、執(zhí)行、刪除和改變權限； ? 在這些權限的基礎上，達到根據需要來訪問控制； ? NTFS分區(qū)默認情況下 everyone組對其有完全控制的權限。 常見攻擊類型 ? 字典攻擊：對這類攻擊通常需要做全面的日志記錄和入侵監(jiān)測系統(tǒng)（ IDS）； ? 中間人攻擊：黑客從合法的傳輸過程中嗅探到密碼和信息。防范這類攻擊的有效方法是應用強壯的加密； ? 劫持攻擊：強的驗證方法將有助于防范這種攻擊； ? 病毒攻擊：病毒是能夠自我復制和傳播的小程序，消耗系統(tǒng)資源。在審計過程中，你應當安裝最新的反病毒程序； ? 非法服務：非法服務是任何未經同意便運行在你的操作系統(tǒng)上的進程或服務； 拒絕服務攻擊：利用各種程序（包括病毒和包發(fā)生器）使系統(tǒng)崩潰或消耗帶寬。 容易遭受攻擊的目標 ? 路由器、數據庫、 Web和 FTP服務器，和與協(xié)議相關的服務，如 DNS。 IDS系統(tǒng) ? 什么是入侵監(jiān)測 ? 入侵監(jiān)測系統(tǒng)處于 防火墻 之后對網絡活動進行實時檢測。入侵監(jiān)測系統(tǒng)是防火墻的延續(xù) ， 可以和你的防火墻和路由器配合工作 ； ? IDS掃描當前網絡的活動，監(jiān)視和記錄網絡的流量，根據定義好的規(guī)則來過濾從主機網卡到網線上的流量，提供實時報警。 采購安全產品時的注意事項 ? 產品必須具有公安部《計算機信息系統(tǒng)安全專用產品銷售許可證》和檢測報告，國家規(guī)定任何不具備許可證的安全產品不允許在中國銷售 ； ? 如果該安全產品涉及數據加密，根據商用密碼管理條例的規(guī)定，該產品的加密算法應具有國密辦的批準文號 ； ? 在選擇安全產品時，應盡量選擇具有我國自主知識產權的產品，這類產品具有自主知識產權的源代碼，安全性較高，而且有利于廠家對產品的升級與維護； ? 應盡量選擇具有更先進技術的安全產品。在安全領域同一種安全產品往往具有幾代技術，如防火墻產品就有包過濾技術、代理技術和包過濾＋代理技術三類，后一種顯然技術先進一些，安全等級也更高。我們在選購之前應適當了解該產品的技術演變，選擇較先進的安全產品 ； ? 安全產品的系統(tǒng)處理速度值得考慮，安全類產品由于具有復雜的分析過濾功能，因此往往成為系統(tǒng)的瓶頸，對于電子政務中帶寬要求較高或訪問量較大的應用來說（如視頻服務等），安全產品的處理速度直接影響到應用的效果 。 演講完畢，謝謝觀看！
環(huán)評公示相關推薦
鄂ICP備17016276號-1