網(wǎng)絡(luò)對(duì)抗2安全問題概述-wenkub.com
2025-01-07 00:44 本頁(yè)面
【正文】 技術(shù)越先進(jìn)，審計(jì)功能就越重要。但是，掃描是一種被動(dòng)檢測(cè)的方式，入侵檢測(cè)和主動(dòng)防衛(wèi)（ IDS）則不同，是一種實(shí)時(shí)交互的監(jiān)測(cè)和主動(dòng)防衛(wèi)手段。 IPSec已經(jīng)成為市場(chǎng)的主流和標(biāo)準(zhǔn)，不是 IPSec的 VPN在國(guó)際上已經(jīng)基本退出了市場(chǎng)。內(nèi)部的網(wǎng)絡(luò)管理，要針對(duì)用戶來設(shè)置，你是誰？怎么確認(rèn)你是誰？你屬于什么組？該組的訪問權(quán)限是什么？這是一種細(xì)顆粒的訪問控制。如果出現(xiàn)新病毒，只需要更新防病毒網(wǎng)關(guān)，而不用更新每一個(gè)終端軟件。 補(bǔ)：信息安全的趨勢(shì) 安全問題概述 231 四 、 防止來自網(wǎng)絡(luò)上的病毒 ， 防病毒網(wǎng)關(guān) 傳統(tǒng)的病毒檢測(cè)和殺病毒是在客戶端完成。 功能多也影響到系統(tǒng)的安全性。不同類型的防火墻在協(xié)議層次和工作機(jī)理上有明顯的不同。 物理隔離的思路，源于兩臺(tái)完全不相連的計(jì)算機(jī)，使用者通過軟盤從一臺(tái)計(jì)算機(jī)向另一臺(tái)計(jì)算機(jī)拷貝數(shù)據(jù)，有時(shí)候大家形象地稱為 “ 數(shù)據(jù)擺渡 ” 。 安全日志： 補(bǔ) 安全告警和審計(jì) （續(xù)） 安全問題概述 217 所有安全問題的根源： 安全漏洞（大） 薄弱環(huán)節(jié)（?。? 安全問題根源 安全問題概述 218 網(wǎng)絡(luò)漏洞可能由以下因素引起： ?網(wǎng)絡(luò)物理連接 ?網(wǎng)絡(luò)電磁耦合 ?網(wǎng)絡(luò)設(shè)備的操作系統(tǒng) ?網(wǎng)絡(luò)設(shè)備的協(xié)議棧 ?網(wǎng)絡(luò)設(shè)備的應(yīng)用程序 ?網(wǎng)絡(luò)中的數(shù)據(jù)庫(kù) ?網(wǎng)絡(luò)用戶行為 安全漏洞 安全問題概述 219 ?網(wǎng)絡(luò)物理連接 ?與外界連通就有合法者進(jìn)來，要避免非法者進(jìn)來 ?網(wǎng)絡(luò)電磁耦合 ?沒有物理連通，但通過電磁輻射可以接收，通過電磁干擾和耦合可以注入 ?網(wǎng)絡(luò)設(shè)備的操作系統(tǒng) ?有合法者使用，要避免非法者偷用 ?網(wǎng)絡(luò)協(xié)議的安全缺陷 ?避免被惡意誤用 安全問題概述 220 ?網(wǎng)絡(luò)設(shè)備的應(yīng)用程序 ?有合法者使用，要避免非法者偷用 ?網(wǎng)絡(luò)中的數(shù)據(jù)庫(kù) ?有合法讀寫，要避免組合分析和非法讀寫 ?網(wǎng)絡(luò)用戶行為 ?好奇的和惡意的 安全問題概述 221 要“上鎖”，提前消除漏洞 要“檢查”，及時(shí)發(fā)現(xiàn)漏洞 要“監(jiān)視”，及時(shí)發(fā)現(xiàn)入侵者 漏洞是不可避免存在的 積極防御包括： ?網(wǎng)絡(luò)安全防護(hù) ?網(wǎng)絡(luò)安全評(píng)估 ?網(wǎng)絡(luò)安全監(jiān)測(cè) ?用假目標(biāo)欺騙 內(nèi)聯(lián)：全內(nèi)部域 專線 DDN 幀中繼 …… 內(nèi)部域 內(nèi)部專用 內(nèi)部域 相對(duì)比較安全 內(nèi)聯(lián)：通過外部域 內(nèi)部域 相對(duì)不安全 專線 DDN 幀中繼 …… 外部租用 外聯(lián)：內(nèi)部網(wǎng)與外部網(wǎng)互連 內(nèi)部域
試題試卷相關(guān)推薦
鄂ICP備17016276號(hào)-1