計算機網(wǎng)絡(luò)安全與網(wǎng)絡(luò)管理-wenkub.com
2025-02-13 16:33 本頁面
【正文】 2023年 3月 上午 9時 55分 :55March 5, 2023 ? 1業(yè)余生活要有意義，不要越軌。 09:55:0109:55:0109:55Sunday, March 5, 2023 ? 1知人者智，自知者明。 上午 9時 55分 1秒 上午 9時 55分 09:55: ? 楊柳散和風(fēng)，青山澹吾慮。 2023年 3月 5日星期日 上午 9時 55分 1秒 09:55: ? 1楚塞三湘接，荊門九派通。 09:55:0109:55:0109:553/5/2023 9:55:01 AM ? 1成功就是日復(fù)一日那一點點小小努力的積累。 2023年 3月 上午 9時 55分 :55March 5, 2023 ? 1行動出成果，工作出財富。 09:55:0109:55:0109:55Sunday, March 5, 2023 ? 1乍見翻疑夢，相悲各問年。 1/28/2023 61 作業(yè) 一、選擇題 P234: 15 二、問答題 P235: 16 1/28/2023 62 ? 靜夜四無鄰，荒居舊業(yè)貧。AgentX協(xié)議為代理的擴展提供了一個標(biāo)準(zhǔn)的解決方法，使得各子代理將它們的職責(zé)信息通告給主代理。 CMIS定義了每個網(wǎng)絡(luò)組成部分提供的網(wǎng)絡(luò)管理服務(wù)，這些服務(wù)在本質(zhì)上是很普通的， CMIP則是實現(xiàn) CMIS服務(wù)的協(xié)議。 1/28/2023 57 網(wǎng)絡(luò)管理技術(shù)分類及功能 5．網(wǎng)絡(luò)安全管理 計算機網(wǎng)絡(luò)系統(tǒng)的特點決定了網(wǎng)絡(luò)本身安全的固有脆弱性。 1/28/2023 55 網(wǎng)絡(luò)管理技術(shù)分類及功能 2．網(wǎng)絡(luò)配置管理 網(wǎng)絡(luò)系統(tǒng)常常處于動態(tài)變化中，如網(wǎng)絡(luò)系統(tǒng)本身要隨著用戶的增減、設(shè)備的維修或更新來調(diào)整網(wǎng)絡(luò)的配置。 4．系統(tǒng)的結(jié)構(gòu) 即網(wǎng)絡(luò)管理系統(tǒng)的結(jié)構(gòu)是怎樣的。 1/28/2023 52 網(wǎng)絡(luò)管理技術(shù)概念 1．系統(tǒng)的功能 即一個網(wǎng)絡(luò)管理系統(tǒng)應(yīng)具有哪些功能。如何保證網(wǎng)絡(luò)安全、可靠、高效地運行，已成為一個重要的課題，而采用什么樣的網(wǎng)絡(luò)管理技術(shù)才能對網(wǎng)絡(luò)進行有效的管理和日常維護則是解決這個問題的關(guān)鍵。使用 IPsec 可以限制對服務(wù)器的遠程訪問。 2．安裝組件的定制 Windows Server 2023系統(tǒng)在默認(rèn)情況下會安裝一些常用的組件，但是用戶應(yīng)該僅僅安裝確實需要的服務(wù)。 ⑷ 防火墻也不能防備內(nèi)部人員的攻擊。 3．代理服務(wù)技術(shù) 代理服務(wù)是設(shè)置在 Inter防火墻網(wǎng)關(guān)的專用應(yīng)用級編碼。 ￥ ?? 這是一條需要簽字的的信息 這是一條需要的的信息 A的私人密鑰 A的簽名 A的公開密鑰 解密 圖 85 數(shù)字簽名 1/28/2023 33 防火墻技術(shù) 防火墻（ Firewall）技術(shù)假設(shè)被保護網(wǎng)絡(luò)具有明確定義的邊界和服務(wù) 。 1/28/2023 31 數(shù)字簽名技術(shù) 1．認(rèn)證技術(shù) 認(rèn)證又稱為鑒別或確認(rèn)，它用來證實被認(rèn)證對象（人與事）是否名符其實或是否有效的一種過程。因此無論是采用傳統(tǒng)密碼還是公鑰密碼，都存在密鑰管理問題。其加密解密過程如圖 84所示。 1/28/2023 26 明碼報文 密 碼 密鑰 密鑰 明碼正文 原文正本 解密 解 密碼 發(fā)送方 接收方 圖 83 對稱加密使用相同的密鑰 1/28/2023 27 信息加密技術(shù) 2．公開密鑰密碼體制 公開密鑰密碼體制的特點是加密鑰不等于解密鑰（ Ke≠Kd），并且在計算上不能由加密鑰推出解密鑰。 1/28/2023 24 計算機網(wǎng)絡(luò)安全的主要技術(shù) 隨著計算機網(wǎng)絡(luò)技術(shù)的迅速發(fā)展和廣泛應(yīng)用，網(wǎng)絡(luò)威脅呈現(xiàn)多樣化。 3．保密性 保密性是網(wǎng)絡(luò)信息不被泄露給非授權(quán)的用戶、實體或過程，或供其利用的特性。 1/28/2023 21 計算機網(wǎng)絡(luò)安全的目標(biāo) 計算機網(wǎng)絡(luò)信息安全與保密的目標(biāo)主要是為了保護網(wǎng)絡(luò)信息系統(tǒng) ， 使其沒有危險 、 不受威脅 、 不出事故 。由于口令多為靜態(tài)的，因此其薄弱環(huán)節(jié)眾人皆知，各種各樣的口令破解方式層出不窮。 1/28/2023 18 構(gòu)成網(wǎng)絡(luò)安全威脅的因素 4．復(fù)雜的設(shè)置和控制 主機系統(tǒng)的訪問控制配置復(fù)雜且難以驗證，偶然的配置錯誤會使入侵者獲取訪問權(quán)。隨著一個站點的主機數(shù)量的增加，確保每臺主機的安全性都處在高水平的能力卻在下降。 1/28/2023 13 構(gòu)成網(wǎng)絡(luò)安全威脅的因素 由于網(wǎng)絡(luò)的各種操作系統(tǒng)和網(wǎng)絡(luò)通信的基本協(xié)議 TCP/IP都存在著一定程度的漏洞，所以構(gòu)成網(wǎng)絡(luò)安全威脅主要有以下幾種因素，如圖 82。 1/28/2023 10 被動攻擊 主動攻擊 中斷 篡改 偽造
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1