計算機網(wǎng)絡(luò)安全(3)(參考版)
2025-01-13 00:01本頁面
【正文】 。 未來的防火墻應(yīng)該既有高安全性又有高效率。 利用一些防火墻軟件提供的負載平衡功能，ISP可在公共訪問服務(wù)器和客戶端間加入防火墻進行負載分擔、存取控制、用戶認證、流量控制和日志記錄等功能。 總部的局域網(wǎng)和分支機構(gòu)的局域網(wǎng)是通過Inter連接的，需要各自安裝防火墻，并組成虛擬專網(wǎng)。 Intra與 Inter之間連接時加入防火墻。 在日常的使用中，要注意實施定時的掃描和檢查，發(fā)現(xiàn)系統(tǒng)有問題應(yīng)及時排除故障和恢復系統(tǒng)；保證系統(tǒng)監(jiān)控及防火墻之間的通信線路能夠暢通無阻；全天候?qū)χ鳈C系統(tǒng)進行監(jiān)控、管理和維護。一些防火墻在同一網(wǎng)絡(luò)系統(tǒng)中的位置不同，作用也不同。 購買防火墻之前，首先要知道防火墻的最基本性能； 選購防火墻前，還應(yīng)認真制定安全政策，也就是要制定一個周密計劃； 在滿足實用性、安全性的基礎(chǔ)上，還要考慮經(jīng)濟性。 控制進出網(wǎng)絡(luò)的信息流向和信息包； 提供使用和流量的日志和審計； 隱藏內(nèi)部 IP地址及網(wǎng)絡(luò)結(jié)構(gòu)的細節(jié)； 提供虛擬專用網(wǎng) (VPN)功能。 根據(jù)實現(xiàn)方式的不同，防火墻可以分為硬件防火墻和軟件防火墻兩種類型。 它可通過監(jiān)測 、 限制及更改跨越防火墻的數(shù)據(jù)流 ， 盡可能地對外部屏蔽內(nèi)部網(wǎng)絡(luò)的信息 、 結(jié)構(gòu)和運行狀況 ，以 此 來 實 現(xiàn) 網(wǎng) 絡(luò) 的 安 全 保 護 。 黑客攻擊的手段 黑客攻擊通常采用掃描器和網(wǎng)絡(luò)監(jiān)聽手段。 黑客攻擊 黑客攻擊的目的 ①確定目標 ②收集與攻擊目標相關(guān)的信息，并找出系統(tǒng)的安全漏洞。 網(wǎng)絡(luò)防毒系統(tǒng)選型 操作簡單、兼容性強 升級和擴展能力強 性能可靠 網(wǎng)絡(luò)病毒的清除 網(wǎng)絡(luò)環(huán)境中，病毒的傳播速度較快，僅用單機防殺病毒產(chǎn)品已難以清除網(wǎng)絡(luò)病毒，需要適用于局域網(wǎng)、廣域網(wǎng)的全方位防殺病毒的產(chǎn)品。 (2)網(wǎng)絡(luò)反病毒技術(shù)尤其是網(wǎng)絡(luò)病毒實時監(jiān)測技術(shù)應(yīng)符合 “ 最小占用 ” 原則 . 網(wǎng)絡(luò)病毒防護策略 防毒一定要實現(xiàn)全方位、多層次防毒 網(wǎng)關(guān)防毒是整體防毒的首要防線。 Inter：文件病毒可以通過 Inter毫無困難地發(fā)送，而可執(zhí)行文件病毒不能通過Inter在遠程站點感染文件，此時Inter是文件病毒的載體。 網(wǎng)絡(luò)病毒的傳播與表現(xiàn) 局域網(wǎng)：大多數(shù)公司使用局域網(wǎng)文件服務(wù)器，用戶直接從文件服務(wù)器復制已感染的文件。 傳播速度快。 具有潛伏性和可激活性。兩個大素數(shù) p和 q不再需要，可以被丟棄，但是不能泄漏。根據(jù) d=e1(mod((p1)(q1)))計算出 d。 (3)RSA算法描述 RSA算法：選取兩個長度相同的大素數(shù) p和 q。 解密算法：這種算法以密文和對應(yīng)的私有密鑰為輸入，生成原始明文。解密算法進行的實際轉(zhuǎn)換取決于作為輸入提供的公鑰或私鑰。 加密算法：加密算法對明文進行各種各樣的轉(zhuǎn)換。接收方在收到密文后，用私有密鑰將密文解密，恢復為明文。 用 K1表示加密密鑰， K2表示解密密鑰，用函數(shù)表達式表示以上過程為 EK1(M)=C EK2(C)=M 在這個算法中，加密密鑰可完全公開，因此被稱做公用密鑰，解密密鑰也被稱做私有密鑰。 類似于 DES算法， IDEA也是一種數(shù)據(jù)塊加密算法，它設(shè)計了一系列加
試題試卷相關(guān)推薦
鄂ICP備17016276號-1