第八章計(jì)算機(jī)安全(參考版)
2024-10-28 14:08本頁(yè)面
【正文】 ? 防火墻不能防范病毒 ? 防火墻不能防止數(shù)據(jù)驅(qū)動(dòng)式攻擊 。 好的防火墻系統(tǒng) ? 1）內(nèi)部網(wǎng)絡(luò)和外部網(wǎng)絡(luò)之間傳輸?shù)臄?shù)據(jù)必須通過(guò)防火墻； ? 2）只有防火墻系統(tǒng)中安全策略允許的數(shù)據(jù)可以通過(guò)防火墻； ? 3）防火墻本身不受各種攻擊的影響。 D、用口令破解程序測(cè)試口令。 B、定期更換口令。將用戶名顛倒或者加前后綴作為口令，比如說(shuō)著名的黑客軟件 John，如果你的用戶名是 fool，那么它在嘗試使用 fool作為口令之后，還會(huì)試著使用諸如 fool12 loof、loof12 lofo等作為口令，只要是你想得到的變換方法， John也會(huì)想得到。 不安全的口令則有如下幾種情況： (1)使用用戶名（帳號(hào)）作為口令。 3)字母與數(shù)字混合。 安全與不安全的口令 安全的口令要求： 1) 位數(shù) 6位。通常情況下，用戶先輸入某種標(biāo)志信息，比如用戶名和 ID號(hào)，然后系統(tǒng)詢問(wèn)用戶口令，若口令與用戶文件中的相匹配，用戶即可進(jìn)入訪問(wèn)。例如，用戶把他的用戶名和口令送服務(wù)器，服務(wù)器操作系統(tǒng)鑒別該用戶。 基于指紋的身份識(shí)別 基于口令的身份認(rèn)證 口令認(rèn)證機(jī)制 用戶名 /口令認(rèn)證技術(shù)：最簡(jiǎn)單、最普遍的身份識(shí)別技術(shù)，如：各類系統(tǒng)的登錄等。 ? 缺點(diǎn)： ? 較昂貴。 1）是只有該主體了解的秘密，如口令、密鑰； 2）是主體攜帶的物品，如智能卡和令牌卡； 3）是只有該主體具有的獨(dú)一無(wú)二的特征或能力，如指紋、聲音、視網(wǎng)膜圖或簽字等。與決定把什么特權(quán)附加給該身份的授權(quán) ( authorization )不同。 認(rèn)證是對(duì)網(wǎng)絡(luò)中的主體進(jìn)行驗(yàn)證的過(guò)程，用戶必須提供他是誰(shuí)的證明，他是某個(gè)雇員，某個(gè)組織的代理、某個(gè)軟件過(guò)程（如交易過(guò)程）。 ? 9）為解決網(wǎng)絡(luò)防病毒的要求，已出現(xiàn)了病毒防火墻，在局域網(wǎng)與 Inter，用戶與網(wǎng)絡(luò)之間進(jìn)行隔離。 ? 8） 目前預(yù)防病毒最好的辦法就是在計(jì)算機(jī)中安裝防病毒軟件 ， 這和人體注射疫苗是同樣的道理 。 ? 6）正確設(shè)置文件屬性，合理規(guī)范用戶的訪問(wèn)權(quán)限。 ? 4） 接收遠(yuǎn)程文件輸入時(shí) ， 一定不要將文件直接寫入本地硬盤 ， 而應(yīng)將遠(yuǎn)程輸入文件寫到軟盤上 ，然后對(duì)其進(jìn)行查毒 ， 確認(rèn)無(wú)毒后再拷貝到本地硬盤上 。 ? 2）在網(wǎng)絡(luò)中，要保證系統(tǒng)管理員有最高的訪問(wèn)權(quán)限，避免過(guò)多地出現(xiàn)超級(jí)用戶。 ? 10） 打印機(jī)不能正常啟動(dòng) 。
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1