[計算機]淺談計算機網(wǎng)絡安全問題-wenkub.com
2025-01-06 15:26 本頁面
【正文】 VPN在提供網(wǎng)間數(shù)據(jù)加密的同時，也提供了針對單機用戶的加密客戶端軟件，即采用軟件加密的技術來保證數(shù)據(jù)傳輸?shù)陌踩?。一方面，可以實現(xiàn)對上網(wǎng)用戶帳號的統(tǒng)一管理；另一方面，在身份驗證過程中采用加密的手段，避免用戶口令泄露的可能性。 ⑥ 當數(shù)據(jù)包到達目標 VPN設備時，數(shù)據(jù)包被解封裝，數(shù)字簽名被核對無誤后，數(shù)據(jù)包被解密。其處理過程大體是這樣： ① 要保護的主機發(fā)送明文信息到連接公共網(wǎng)絡的 VPN設備； ② VPN設備根據(jù)網(wǎng)管設置的規(guī)則，確定是否需要對數(shù)據(jù)進行加密或讓數(shù)據(jù)直接通過。這種認證方法目前應用在電子郵件、應用服務器訪問、客戶認證、防火墻認證等領域。 （ 4）使用摘要算法的認證 Radius（遠程撥號認證協(xié)議 ）、 OSPF（開放路由協(xié)議）、 SNMP Security Protocol等均使用共享的 Security Key（密鑰），加上摘要算法（ MD5）進行認證，但摘要算法是一個不可逆的過程，因此，在認證過程中，由摘要信息不能計算出共享的 security key，所以敏感信息不能在網(wǎng)絡上傳輸。 數(shù)字簽名是數(shù)據(jù)的接收者用來證實數(shù)據(jù)的發(fā)送者確實無誤的一種方法，它主要通過加密算法和證實協(xié)議而實現(xiàn)。 傳輸安全要求保護網(wǎng)絡上被傳輸?shù)男畔?，以防止被動地和主動地侵犯? （ 3）網(wǎng)絡安全 監(jiān)視 網(wǎng)絡監(jiān)視通稱為“網(wǎng)管”，它的作用主要是對整個網(wǎng)絡的運行進行動態(tài)地監(jiān)視并及時處理各種事件。資源屬主體現(xiàn)了不同用戶對資源的從屬關系，如建立者、修改者和同組成員等。 訪問控制識別并驗證用戶，將用戶限制在已授權的活動和資源范圍之內。下面就網(wǎng)絡系統(tǒng)的安全問題，提出一些防范措施。 （ 6）備份和恢復：良好的備份和恢復機制，可在攻擊造成損失時，盡快地恢復數(shù)據(jù)和系統(tǒng)服務。 （ 2）檢查安全漏洞：通過對安全漏洞的周期檢查，即使攻擊可到達攻擊目標，也可使絕大多數(shù)攻擊無效。 B3 級：安全域級，要求用戶工作站或終端必須通過信任的途徑連接到網(wǎng)絡系統(tǒng)內部的主機上；采用硬件來保護系統(tǒng)的數(shù)據(jù)存儲區(qū)；根據(jù)最小特權原則，增加了系統(tǒng)安全員，將系統(tǒng)管理員、系統(tǒng) 操作員和系統(tǒng)安全員的職責分離，將人為因素對計算機安全的威脅減至最小。 C1級：自主安全保護級，要求硬件有一定的安全級（如計算機帶鎖），用戶必須通過登錄認證方可使用系統(tǒng)，并建立了訪問許可權限機制?！睘榱藥椭嬎銠C用戶區(qū)分和解決計算機網(wǎng)絡安全問題，美國國防部公布了“
試題試卷相關推薦
鄂ICP備17016276號-1