信息系統(tǒng)安全第3章(參考版)
2025-01-14 11:11本頁面
【正文】 在公共狀態(tài)時(shí)，主機(jī)只能使用硬盤的公共區(qū)與外網(wǎng)連接，此時(shí)與內(nèi)網(wǎng)是斷開的，且硬盤的安全區(qū)是封閉的。 公網(wǎng) 內(nèi)部網(wǎng) 外網(wǎng) 邏輯隔離 物理隔離 公網(wǎng) 張基溫 編著 信息系統(tǒng)安全教程 第 3章 訪問控制 網(wǎng)絡(luò)物理隔離技術(shù) ? 1. 網(wǎng)絡(luò)安全隔離卡 內(nèi)部網(wǎng)絡(luò) 連接外部網(wǎng)絡(luò) 安全區(qū) 公共區(qū) S P 網(wǎng)絡(luò)安全隔離卡 ? ? （ 2）在物理輻射上隔斷內(nèi)部網(wǎng)與外部網(wǎng)，確保內(nèi)部網(wǎng)信息不會通過電磁輻射或耦合方式泄漏到外部網(wǎng)。 發(fā)起連接的用戶名 ? 3 經(jīng)過確認(rèn)后， SOCKS服務(wù)器才與外部的服務(wù)器建立連接。 連接請求命令 ? ? 2 連接建立后， SOCKS客戶程序發(fā)送如下信息： ? ? （ 2） SOCKS服務(wù)程序：既可以 Inter通信又可以和內(nèi)部網(wǎng)絡(luò)通信的程序。請求由客戶端向服務(wù)器發(fā)起，但是這個請求要首先被送到代理服務(wù)器；代理服務(wù)器分析請求，確定其是合法的以后，首先查看自己的緩存中有無要請求的數(shù)據(jù)，有就直接傳送給客戶端，否則再以代理服務(wù)器作為客戶端向遠(yuǎn)程的服務(wù)器發(fā)出請求；遠(yuǎn)程服務(wù)器的響應(yīng)也要由代理服務(wù)器轉(zhuǎn)交給客戶端，同時(shí)代理服務(wù)器還將響應(yīng)數(shù)據(jù)在自己的緩存中保留一份拷貝，以被客戶端下次請求時(shí)使用。 NAT的缺點(diǎn) : (1) NAT會增加延遲 ,因?yàn)橐D(zhuǎn)換每個數(shù)據(jù)包包頭的 IP地址 ,自然要增加延遲 . (2) NAT會使某些要使用內(nèi)嵌地址的應(yīng)用不能正常工作 . 張基溫 編著 信息系統(tǒng)安全教程 第 3章 訪問控制 代理技術(shù) ? 應(yīng)用于網(wǎng)絡(luò)安全的代理（ Proxy）技術(shù)，來自代理服務(wù)器（ Proxy Server）技術(shù)。 (3) 在很多情況下， NAT能夠滿足安全性的需要。 張基溫 編著 信息系統(tǒng)安全教程 第 3章 訪問控制 1. NAT的工作過程 NAT 源地址 目的地址 源地址 目的地址 源地址 目的地址 源地址 .3 目的地址 Inter 被保護(hù) 內(nèi)部網(wǎng) 源 IP包 目的 IP包 張基溫 編著 信息系統(tǒng)安全教程 第 3章 訪問控制 2. NAT的類型 ? （ 1）靜態(tài) NAT ? （ 2）動態(tài)地址 NAT ? （ 3）網(wǎng)絡(luò)地址端口轉(zhuǎn)換（ work address port translation， NAPT） 張基溫 編著 信息系統(tǒng)安全教程 第 3章 訪問控制 NAT的優(yōu)點(diǎn)和缺點(diǎn) ? NAT的優(yōu)點(diǎn) : (1) 對于那些家庭用戶或者小型的商業(yè)機(jī)構(gòu)來說，使用 NAT可以更便宜，更有效率地接入 Inter。 張基溫 編著 信息系統(tǒng)安全教程 第 3章 訪問控制 網(wǎng)絡(luò)地址轉(zhuǎn)換 ? 網(wǎng)絡(luò)地址轉(zhuǎn)換 (Network Address Translation，NAT)就是使用使用兩套 IP地址 —— 內(nèi)部 IP地址（也稱私有 IP地址）和外部 IP地址（也稱公共 IP地址）?；趦?nèi)容的攻擊，以內(nèi)容為載體容，以應(yīng)用程序?yàn)楣魧ο?，目?biāo)是取得對應(yīng)用主機(jī)的控制權(quán)。內(nèi)容破壞的典型是帶有病毒的文件，是被篡改了的正常文件上帶有病毒特征代碼。 對違禁內(nèi)容的來源進(jìn)行訪問控制，這種方式對已經(jīng)知道惡意傳播的對象非常有效。前者在技術(shù)上很成熟，準(zhǔn)確度很高，漏報(bào)率低，但誤報(bào)率高。 張基溫 編著 信息系統(tǒng)安全教程 第 3章 訪問控制 6. 內(nèi)容過濾技術(shù) ? （ 1）違禁內(nèi)容的傳播 禁止違禁內(nèi)容的傳播的技術(shù)措施有下列兩種： ? ? 考慮到數(shù)據(jù)包的源端口，所有規(guī)則限定在 25號端口上，故不可能出現(xiàn)兩端端口號均在 1024以上的端口上連接的交互。 規(guī) 則
試題試卷相關(guān)推薦
鄂ICP備17016276號-1