信息安全技術(shù)的計(jì)算環(huán)境概述-wenkub.com
2025-02-06 14:40 本頁面
【正文】 ? 2) 通過因特網(wǎng)搜索與瀏覽，了解網(wǎng)絡(luò)環(huán)境中主流的信息安全技術(shù)網(wǎng)站，掌握通過專業(yè)網(wǎng)站不斷豐富信息安全技術(shù)最新知識的學(xué)習(xí)方法，嘗試通過專業(yè)網(wǎng)站的輔助與支持來開展信息安全技術(shù)應(yīng)用實(shí)踐。如向系統(tǒng)中滲入病毒、蛀蟲、特洛依木馬、邏輯炸彈；或通過竊聽、冒充等方式來破壞系統(tǒng)正常工作。目前一般密鑰的長度為 64位、 1024位，實(shí)踐證明它是安全的，同時(shí)也滿足計(jì)算機(jī)的速度。 安全防衛(wèi)的技術(shù)手段 ? 2) 非對稱密鑰加密：在此方法中加密和解密使用不同密鑰，即公開密鑰和秘密密鑰，公開密鑰用于機(jī)密性信息的加密；秘密密鑰用于對加密信息的解密。目前，信息確認(rèn)技術(shù)已較成熟，如信息認(rèn)證，用戶認(rèn)證和密鑰認(rèn)證，數(shù)字簽名等，為信息安全提供了可靠保障。通過對網(wǎng)絡(luò)上發(fā)生的各種訪問過程進(jìn)行記錄和產(chǎn)生日志，并對日志進(jìn)行統(tǒng)計(jì)分析，從而對資源使用情況進(jìn)行分析，對異?，F(xiàn)象進(jìn)行追蹤監(jiān)視。通常由二部分構(gòu)成，服務(wù)端程序和客戶端程序、客戶端程序與中間節(jié)點(diǎn) (Proxy Server) 連接，中間節(jié)點(diǎn)與要訪問的外部服務(wù)器實(shí)際連接，與包過濾防火墻的不同之處在于內(nèi)部網(wǎng)和外部網(wǎng)之間不存在直接連接，同時(shí)提供審計(jì)和日志服務(wù)。 安全防衛(wèi)的技術(shù)手段 ? (2) 防火墻技術(shù) ? 這是一種有效的網(wǎng)絡(luò)安全機(jī)制，用于確定哪些內(nèi)部服務(wù)允許外部訪問，以及允許哪些外部服務(wù)訪問內(nèi)部服務(wù)，其準(zhǔn)則就是：一切未被允許的就是禁止的；一切未被禁止的就是允許的。 安全防衛(wèi)的技術(shù)手段 ? (1) 計(jì)算機(jī)安全技術(shù) ? 1) 健壯的操作系統(tǒng)。主機(jī)安全防衛(wèi)對小型網(wǎng)站是很合適的，但是，由于環(huán)境的復(fù)雜性和多樣性，例如操作系統(tǒng)的版本不同、配置不同以及不同的服務(wù)和不同的子系統(tǒng)等都會(huì)帶來各種安全問題。事實(shí)上，許多入侵者并不是瞄準(zhǔn)特定目標(biāo)，只是想闖入盡可能多的機(jī)器，雖然它們不會(huì)永遠(yuǎn)駐留在你的站點(diǎn)上，但它們?yōu)榱搜谏w闖入你網(wǎng)站的證據(jù)，常常會(huì)對你網(wǎng)站的有關(guān)內(nèi)容進(jìn)行破壞，從而給網(wǎng)站帶來重大損失。安全產(chǎn)品呈硬件化 /芯片化發(fā)展趨勢，這將帶來更高的安全度與更高的運(yùn)算速率，也需要發(fā)展更靈活的安全芯片的實(shí)現(xiàn)技術(shù)，特別是密碼芯片的物理防護(hù)機(jī)制。網(wǎng)絡(luò)病毒、垃圾信息防范、網(wǎng)絡(luò)可生存性、網(wǎng)絡(luò)信任等都是要繼續(xù)研究的領(lǐng)域。目前主要研究和探索的問題包括：基于 TCP的訪問控制、基于 TCP的安全操作系統(tǒng)、基于 TCP的安全中間件、基于 TCP的安全應(yīng)用等。 信息安全的目標(biāo) ? PDRR模型強(qiáng)調(diào)的是自動(dòng)故障恢復(fù)能力，把信息的安全保護(hù)作為基礎(chǔ)，將保護(hù)視為活動(dòng)過程，用檢測手段來發(fā)現(xiàn)安全漏洞，及時(shí)更正；同時(shí)采用應(yīng)急響應(yīng)措施對付各種入侵；在系統(tǒng)被入侵后，采取相應(yīng)的措施將系統(tǒng)恢復(fù)到正常狀態(tài)，使信息的安全得到全方位的保障。 指保障用戶無法在事后否認(rèn)曾經(jīng)對信息進(jìn)行的生成、簽發(fā)、接收等行為。這一目標(biāo)是對信息系統(tǒng)的總體可靠性要求。 ? 完整性。 信息安全的目標(biāo) ? 無論是在計(jì)算機(jī)上存儲(chǔ)、處理和應(yīng)用，還是在通信網(wǎng)絡(luò)上傳輸，信息都可能被非授權(quán)訪問而導(dǎo)致泄密，被篡改破壞而導(dǎo)致不完整，被冒充替換而導(dǎo)致否認(rèn)，也有可能被阻
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1