計(jì)算機(jī)信息安全技術(shù)-wenkub.com
2025-01-06 23:25 本頁(yè)面
【正文】 可考慮把日志集中存儲(chǔ)在安全性更好的日志服務(wù)器上。一些超出尋常的事件。 系統(tǒng)的安全審計(jì)是通過(guò)日志來(lái)完成的，日志就是對(duì)用戶活動(dòng)的記錄，包括用戶登錄時(shí)間、登錄地點(diǎn)、用戶名、活動(dòng)類型及結(jié)果等。識(shí)別任何企圖陷害、攻擊或闖入（不管成功與否）安全機(jī)制的事件。記錄密鑰的使用、生成和消除。識(shí)別例外條件。 記錄對(duì)已利用安全服務(wù)的對(duì)象的改變或刪除操作。使用認(rèn)證和授權(quán)機(jī)制。審計(jì)機(jī)構(gòu)監(jiān)測(cè)系統(tǒng)的活動(dòng)細(xì)節(jié)并以確定格式進(jìn)行記錄。 （ 3）審計(jì)信息的建立和存儲(chǔ)是自動(dòng)的，不要求管理員參與。 審計(jì)跟蹤提供了一種不可忽視的安全機(jī)制，它的潛在價(jià)值在于經(jīng)事后的安全審計(jì)可以檢測(cè)和調(diào)查安全的漏洞。 正確使用殺毒軟件 （ 2）使用病毒防火墻 網(wǎng)絡(luò)安全 網(wǎng)絡(luò)面臨的安全威脅 網(wǎng)絡(luò)安全的目標(biāo) 網(wǎng)絡(luò)安全防范的主要技術(shù)和常用手段 網(wǎng)絡(luò)安全防范的一些建議 加密 技術(shù) 加密的概念 加密的方法 密碼算法 防火墻和虛擬專用網(wǎng) 防火墻概述 虛擬專用網(wǎng)概述 目前 VPN主要采用四項(xiàng)技術(shù)： 1. 隧道技術(shù)、 2. 加解密技術(shù)、 3. 密鑰管理技術(shù)、 4. 使用者與設(shè)備身份認(rèn)證技術(shù)。硬件防御是指通過(guò)計(jì)算機(jī)硬件的方法預(yù)防計(jì)算機(jī)病毒侵入系統(tǒng)，主要采用防病毒卡。 盡量不要訪問(wèn)沒(méi)有安全保障的小網(wǎng)站；不要隨便打開(kāi)陌生人發(fā)來(lái)的鏈接，不要隨便接受陌生人傳過(guò)來(lái)的文件或程序。備份重要數(shù)據(jù)，數(shù)據(jù)備份是防止數(shù)據(jù)丟失的最徹底途徑。不要使用任何解密版的盜版軟件，要尊重知識(shí)產(chǎn)權(quán)，使用正版軟件。最好不要用軟盤引導(dǎo)系統(tǒng)，這樣可以較好的防止引導(dǎo)區(qū)傳染的計(jì)算機(jī)病毒的傳播。只有將這兩種方法結(jié)合起來(lái)考慮，才能行之有效地防止計(jì)算機(jī)病毒的傳播。 CIH病毒是首例攻擊計(jì)算機(jī)硬件的病毒，它可攻擊計(jì)算機(jī)的主板，并可造成網(wǎng)絡(luò)的癱瘓。 在我國(guó)， 80年代末，有關(guān)計(jì)算機(jī)病毒問(wèn)題的研究和防范已成為計(jì)算機(jī)安全方面的重大課題。同時(shí)有人提出了蠕蟲(chóng)病毒程序的設(shè)計(jì)思想； 1984年，美國(guó)人 Thompson開(kāi)發(fā)出了針對(duì) UNIX操作系統(tǒng)的病毒程序。用數(shù)據(jù)備份保護(hù)數(shù)據(jù)，可以使系統(tǒng)在安全性上更上一層樓。更多的還是要通過(guò)平時(shí)加強(qiáng)對(duì)人的教育與管理，健全機(jī)構(gòu)和崗位責(zé)任制，完善安全管理規(guī)章制度幾方面來(lái)杜絕這種危害甚大的系統(tǒng)安全問(wèn)題。因此實(shí)體安全包括的主要內(nèi)容有四個(gè)方面，即環(huán)境安全、設(shè)備安全、存儲(chǔ)媒體安全和硬件防護(hù)。比如保證正常的溫度和濕度，保證一定的通風(fēng)，創(chuàng)造一個(gè)良好的散熱環(huán)境，避免陽(yáng)光直射，不要把水灑在鍵盤上，在不使用電腦時(shí)蓋上罩子以免灰塵進(jìn)入，熱插拔要慎重，避免將有強(qiáng)磁場(chǎng)的電器如電視機(jī)等放在電腦旁邊等措施，都是平時(shí)應(yīng)該遵守的。 硬件系統(tǒng)的穩(wěn)定與實(shí)體安全 硬件系統(tǒng)的穩(wěn)定與否直接影響到整個(gè)系統(tǒng)的安全。 1993年 2月 , 在一次歐洲聯(lián)盟主持召開(kāi)的討論會(huì)上 , 美國(guó)、加拿大和歐洲聯(lián)盟一致同意開(kāi)發(fā)“ 信息技術(shù)安全性通用標(biāo)準(zhǔn) ” 。 為了針對(duì)網(wǎng)絡(luò)、安全的系統(tǒng)和數(shù)據(jù)庫(kù)的具體情況來(lái)應(yīng)用桔皮書(shū)的標(biāo)準(zhǔn) , 國(guó)防部國(guó)家安全計(jì)算機(jī)中心又制定并出版了三個(gè)解釋性文件 , 即可信網(wǎng)絡(luò)解釋 , 計(jì)算機(jī)安全子系統(tǒng)解釋和可信數(shù)據(jù)庫(kù)解釋。 C1表示酌情安全保護(hù)。 B2表示結(jié)構(gòu)化保護(hù)。采用 TCB(Trcusted Computing Base, 可信
試題試卷相關(guān)推薦
鄂ICP備17016276號(hào)-1