信息安全概論復(fù)習(xí)資料全(參考版)
2025-05-14 23:24本頁面
【正文】 能干的人，不在情緒上計較，只在做事上認(rèn)真；無能的人！不在做事上認(rèn)真，只在情緒上計較。什么是奮斗？奮斗就是每天很難，可一年一年卻越來越容易。 寧可累死在路上，也不能閑死在家里！寧可去碰壁，也不能面壁。（3） 采取處理措施，審計范圍包括操作系統(tǒng)和各種應(yīng)用程序。7. 審計實現(xiàn)過程：（1） 收集審計事件，產(chǎn)生審計記錄。3. 信息安全策略制定遵循要求：（1） 選擇先進(jìn)的網(wǎng)絡(luò)安全技術(shù)（2） 進(jìn)行嚴(yán)格的安全管理（3） 遵循完整一致性（4） 堅持動態(tài)性（5） 實行最小化授權(quán)（6） 實施全面防御（7） 建立控制點（8） 監(jiān)測薄弱環(huán)節(jié)（9） 失效保護4. 信息安全管理遵循基本原則（1） 規(guī)范原則（2） 預(yù)防原則（3） 立足國內(nèi)原則（4） 選用成熟技術(shù)原則（5） 重視實效原則（6） 系統(tǒng)化原則（7） 均衡防護原則（8） 分權(quán)制衡原則（9） 應(yīng)急原則（10） 災(zāi)難恢復(fù)原則5. 信息安全周期包括過程：風(fēng)險分析，安全策略，整體設(shè)計，系統(tǒng)實施，安全管理，安全檢查。（6） 不能因為擔(dān)心病毒而不敢使用網(wǎng)絡(luò)，那樣網(wǎng)絡(luò)就失去意義了。（4） 經(jīng)常關(guān)注一些網(wǎng)站、BBS發(fā)布的病毒報告。23. 病毒的特征：傳染性、潛伏性、寄生性、隱蔽性、破壞性、不可預(yù)見性、未經(jīng)授權(quán)而執(zhí)行。21. 內(nèi)網(wǎng)安全技術(shù)（1） 移動存儲介質(zhì)管理（2） 網(wǎng)絡(luò)行為監(jiān)控（3） 內(nèi)網(wǎng)安全的解決方案22. 病毒：一段具有自我復(fù)制能力的代理程序，它將自己的代碼寫入宿主程序的代碼中，以感染宿主程序。當(dāng)內(nèi)部網(wǎng)用戶性外部網(wǎng)下載數(shù)據(jù)時，隔離服務(wù)器首先連接到外網(wǎng)，將數(shù)據(jù)暫存在服務(wù)器中，隔一定的時間后斷開外網(wǎng)，連接內(nèi)網(wǎng)，講數(shù)據(jù)發(fā)送到內(nèi)部網(wǎng)絡(luò)中。這樣就實現(xiàn)了內(nèi)網(wǎng)和外網(wǎng)的完全物理隔離。當(dāng)采集服務(wù)器連接Internet下載數(shù)據(jù)時，轉(zhuǎn)播服務(wù)器與它斷開并切換到內(nèi)網(wǎng)狀態(tài)，向內(nèi)網(wǎng)提供服務(wù)。（3） 在物理存儲上隔斷兩個網(wǎng)絡(luò)環(huán)境，對于斷電后會逸失信息的部件，如內(nèi)存、處理器等暫存部件，要在網(wǎng)絡(luò)轉(zhuǎn)換時做 清除處理，防止殘留信息串網(wǎng)；對于斷電非逸失性設(shè)備，如磁帶機、硬盤等存儲設(shè)備，內(nèi)部網(wǎng)與外部網(wǎng)信息要分開存儲。（1） 在物理傳導(dǎo)上使內(nèi)外網(wǎng)絡(luò)隔斷，確保外部網(wǎng)不能通過網(wǎng)絡(luò)連接而侵入內(nèi)部網(wǎng)；同時防止內(nèi)部網(wǎng)信息通過網(wǎng)絡(luò)連接泄露到外部網(wǎng)。18. 物理隔離：內(nèi)部網(wǎng)絡(luò)與外部網(wǎng)絡(luò)在物理上沒有相互連接的通道，兩個系統(tǒng)在物理上完全獨立。主要通過以下兩種方法來檢查目標(biāo)主機是否存在漏洞：在端口掃描后得知目標(biāo)主機開啟的端口以及端口上的網(wǎng)絡(luò)服務(wù)，將這些相關(guān)信息與網(wǎng)絡(luò)漏洞掃描系統(tǒng)提供的漏洞庫進(jìn)行匹配，查看是否有滿足匹配條件的漏洞存在；通過模擬黑客的攻擊手法，對目標(biāo)主機系統(tǒng)進(jìn)行攻擊性的安全漏洞掃描，如測試弱勢口令等。端口掃描也可以通過捕獲本地主機或服務(wù)器的流入流出IP數(shù)據(jù)包來監(jiān)視本地主機的運行情況，通過對接收到的數(shù)據(jù)進(jìn)行分析，幫助我們發(fā)現(xiàn)目標(biāo)主機的某些內(nèi)在弱點。16. 端口掃描技術(shù)的原理：端口掃描向目標(biāo)主機的TCP/IP服務(wù)端口發(fā)送探測數(shù)據(jù)包，并記錄目標(biāo)主機的響應(yīng)。（3） 能進(jìn)行操作系統(tǒng)辨識、應(yīng)用系統(tǒng)識別。15. 安全掃描的過程（1） 找到網(wǎng)絡(luò)地址范圍和關(guān)鍵的目標(biāo)機器IP地址，發(fā)現(xiàn)Internet上的一個網(wǎng)絡(luò)或者一臺主機。另一方面，從系統(tǒng)安全防護的角度來看，要盡可能地發(fā)現(xiàn)可能存在的漏洞，在被攻擊者發(fā)現(xiàn)、利用漏洞之前就將其修補好。12. IDS類型：入侵檢測系統(tǒng)主要分為兩類：基于網(wǎng)絡(luò)的IDS和基于主機的IDS13. IDS基本技術(shù)：誤用檢測，異常檢測，混合型檢測14. 安全掃面技術(shù)：也稱脆弱性評估，其基本原理是采用模擬黑客攻擊的方式對目標(biāo)可能存在的已知安全漏洞進(jìn)行逐項檢測，可以對工作站、服務(wù)器、交換機、數(shù)據(jù)庫等各種對象進(jìn)行安全漏洞檢測。代理能提供部分
教學(xué)教案相關(guān)推薦
鄂ICP備17016276號-1