[工學(xué)]網(wǎng)絡(luò)安全技術(shù)第一章-wenkub.com
2025-01-01 19:42 本頁面
【正文】 其網(wǎng)絡(luò)安全的基礎(chǔ)知識可以使初學(xué)者對于網(wǎng)絡(luò)安全有基本的了解，為今后的學(xué)習(xí)打下理論基礎(chǔ)。 ? 在此平臺上將虛擬出來的幾個操作系統(tǒng)連成一個網(wǎng)絡(luò)，從而在單機(jī)環(huán)境下實(shí)現(xiàn)多機(jī)的網(wǎng)絡(luò)實(shí)驗(yàn)。 ? 5級：訪問驗(yàn)證保護(hù)級。 ? 1級：用戶自主保護(hù)級。 我國安全標(biāo)準(zhǔn) ? 從 20世紀(jì) 80年代中期開始，自主制定和采用了一批相應(yīng)的信息安全標(biāo)準(zhǔn)。 ? （ 4）系統(tǒng)安全的生命期保證。桔皮書自從 1985年成為美國國防部的標(biāo)準(zhǔn)以來，一直是評估多用戶主機(jī)和小型操作系統(tǒng)的主要方法，其他子系統(tǒng)，如數(shù)據(jù)庫和網(wǎng)絡(luò)，也是通過桔皮書的解釋來評估的。如果主體的許可級別高于客體（文件）的分類級別，則主體能訪問客體。一個加密網(wǎng)絡(luò)，不但可以防止非授權(quán)用戶的搭線竊聽和入網(wǎng)，而且也是對付惡意軟件的有效方法之一。 3． 加密策略 信息加密的目的是保護(hù)網(wǎng)內(nèi)的數(shù)據(jù)、文件、口令和控制信息，保護(hù)網(wǎng)上傳輸?shù)臄?shù)據(jù)。它控制哪些用戶能夠登錄到服務(wù)器并獲取網(wǎng)絡(luò)資源，控制準(zhǔn)許用戶入網(wǎng)的時間和在哪臺工作站入網(wǎng)。 ? 抑制和防止電磁泄漏是物理安全策略的一個主要問題。一個安全服務(wù)可以由一個或幾個安全機(jī)制來實(shí)現(xiàn)，同樣，一個安全機(jī)制也可用于實(shí)現(xiàn)不同的安全服務(wù)中。為了解決這些問題，需要有一個各方都信任的第三方，它就像是一個國家設(shè)立的公證機(jī)構(gòu)，來提供公證服務(wù)，仲裁出現(xiàn)的問題。為了使用安全的子網(wǎng)、中繼站和鏈路，既可預(yù)先安排網(wǎng)絡(luò)中的路由，也可對其動態(tài)地進(jìn)行選擇。應(yīng)付這種攻擊，可以在無信息傳輸時，連續(xù)發(fā)送偽隨機(jī)數(shù)據(jù)進(jìn)行填充，使攻擊者不知道哪些是有用信息哪些是無用信息，從而挫敗業(yè)務(wù)流量分析攻擊。多數(shù)認(rèn)證過程采用加密技術(shù)和數(shù)字簽名技術(shù)。一般所說的數(shù)據(jù)完整性包括兩種形式：數(shù)據(jù)單元的完整性和數(shù)據(jù)單元序列的完整性。當(dāng)某一主體試圖非法使用一個未經(jīng)授權(quán)的資源時，訪問控制將拒絕這一企圖，并將這一事件報告給審計跟蹤系統(tǒng)，審計跟蹤系統(tǒng)將給出報警并記錄日志檔案。數(shù)字簽名機(jī)制必須保證簽名只能由簽名者的私有信息產(chǎn)生。加密機(jī)制既可以單獨(dú)使用，也可以與其他機(jī)制結(jié)合起來使用。 網(wǎng)絡(luò)安全體系結(jié)構(gòu) ?2．安全機(jī)制 ?安全服務(wù)依賴于安全機(jī)制的支持。 網(wǎng)絡(luò)安全體系結(jié)構(gòu) ?4）數(shù)據(jù)完整性服務(wù) ?這種服務(wù)用來防止非法用戶的主動攻擊，以保證數(shù)據(jù)接收方收到的信息與發(fā)送方發(fā)送的信息一致。這種服務(wù)不僅可以提供給單個用戶，也可以提供給封閉的用戶組中的所有用戶。 網(wǎng)絡(luò)安全體系結(jié)構(gòu) ?2）訪問控制服務(wù) ?這種服務(wù)可以防止未經(jīng)授權(quán)的用戶非法使用系統(tǒng)資源。 網(wǎng)絡(luò)安全體系結(jié)構(gòu) ?1）認(rèn)證服務(wù) ?對象認(rèn)證服務(wù)是防止主動攻擊的重要措施，這種安全服務(wù)提供對通信中的對等實(shí)體和數(shù)據(jù)來源的鑒別，它對開放系統(tǒng)環(huán)境中的各種信息安全有著重要的作用。 網(wǎng)絡(luò)安全防范層次 ?5．安全管理 ?安全管理包括安全技術(shù)和設(shè)備的管理、安全管理制度、部門與人員的組織規(guī)則等，管理的制度化在很大程度上影響著整個網(wǎng)絡(luò)的安全。 網(wǎng)絡(luò)安全防范層次 ?3．網(wǎng)絡(luò)安全 ?隨著網(wǎng)絡(luò)上信息傳輸?shù)娜找骖l繁，網(wǎng)絡(luò)的傳輸量大大增加，而且越來越多的用戶選擇網(wǎng)絡(luò)作為機(jī)密信息的傳輸工具。此外，除了在網(wǎng)絡(luò)規(guī)劃時要滿足場地、環(huán)境等要求之外，還要防止信息在空間的擴(kuò)散。 網(wǎng)絡(luò)安全防范體系 ?為了能夠準(zhǔn)確了解用戶的安全需求，選擇各種安全產(chǎn)品和策略，必須建立一些系統(tǒng)的方法來進(jìn)行網(wǎng)絡(luò)安全防范。 ?（ 1）計算機(jī)硬件系統(tǒng)的故障指計算機(jī)的硬件物理損壞或機(jī)械故障。 從主動和被動的角度考慮可分為 主動攻擊 和 被動攻擊 。例如，文件的誤刪除、輸入錯誤的數(shù)據(jù)、操作員安全配置不當(dāng)、用戶口令選擇不慎、用戶將自己的賬號隨意轉(zhuǎn)借他人或與別人共享等，這些無意的行為都可能給信息的安全帶來威脅。 ?1．自然因素 ?自然因素是指自然環(huán)境對計算機(jī)網(wǎng)絡(luò)設(shè)備與設(shè)施的影響，一般來自于各種自然災(zāi)害、惡劣的場地環(huán)境、電磁干擾等。 如 TCP/IP協(xié)議：網(wǎng)絡(luò)核心協(xié)議，對網(wǎng)絡(luò)安全的考慮有先天不足，部分網(wǎng)絡(luò)協(xié)議具有嚴(yán)重的安全漏洞。網(wǎng)絡(luò)使用加密算法，從加密的種類上來分主要包括對稱加密和非對稱加密。銀行存款的通存通兌、網(wǎng)上匯款、上網(wǎng)沖浪、網(wǎng)上購物等無不給人們的生活帶來便利。利用信息源證據(jù)可以防止發(fā)信方不真實(shí)地否認(rèn)已發(fā)送信息，利用遞交接收證據(jù)可以防止收信方事后否認(rèn)已經(jīng)接收信息?？捎眯砸话阌孟到y(tǒng)正常使用時間和整個工作時間之比來度量 。 網(wǎng)絡(luò)安全的目標(biāo) ?4．可用性 ?可用性是網(wǎng)絡(luò)信息可被授權(quán)用戶或?qū)嶓w訪問并按需求使用的特性。增強(qiáng)抗毀性可以有效地避免因各種災(zāi)害（戰(zhàn)爭、地
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1