計算機通信網(wǎng)絡安全(參考版)
2025-08-04 14:06本頁面
【正文】 這些標準是由 Inter體系結構委員會 (IAB)開發(fā)的。 ? 國家政府標準。 51 安全管理研究 安全標準 ? 好處 : – 批量生產(chǎn) ,降低成本 – 相互兼容 ,為用戶帶來方便 ? 弊端 – 阻滯技術發(fā)展 – 同一事物多套標準 52 安全管理研究 安全標準 ? 有關信息技術的國際標準。不同的國家和單位針對不同的應用都應制定相應的安全策略。 49 安全管理研究 ? 安全策略 研究 ? 安全標準 研究 ? 安全測評 50 安全管理研究 安全策略 ? 安全策略是安全系統(tǒng)設計、實施、管理和評估的依據(jù)。 48 應用研究 平臺技術 ? 數(shù)據(jù)的安全 主要是數(shù)據(jù)庫的安全或數(shù)據(jù)文件的安全問題。系統(tǒng)安全關心的主要問題是操作系統(tǒng)自身的安全性問題。如，網(wǎng)絡協(xié)議在建立連接時要求三次應答，就導致了通過發(fā)起大量半連接而使網(wǎng)絡阻塞的攻擊。 46 應用研究 平臺技術 ? 網(wǎng)絡安全 的目標是為了阻止針對網(wǎng)絡平臺的實現(xiàn)和訪問模式的安全威脅。通常是針對設備的自然損壞、人為破壞或災害損壞而提出的。因而，平臺安全涉及 物理安全、網(wǎng)絡安全、系統(tǒng)安全、數(shù)據(jù)安全、邊界安全 ，還包括 用戶行為的安全 。 44 應用研究 平臺安全 ? 平臺安全是指保障承載信息產(chǎn)生、存儲、傳輸和處理的平臺的安全和可控。 43 應用研究 安全技術 ? 防病毒技術 病毒是一種具有傳染性和破壞性的計算機程序。 42 應用研究 安全技術 ? 入侵檢測技術 入侵檢測是通過對網(wǎng)絡信息流提取和分析發(fā)現(xiàn)非正常訪問模式的技術。 41 應用研究 安全技術 ? 漏洞掃描技術 漏洞掃描是針對特定信息網(wǎng)絡存在的漏洞而進行的。 40 應用研究 安全技術 ? 防火墻技術 防火墻技術是一種安全隔離技術，它通過在兩個安全策略不同的安全域間設置防火墻來控制兩個域間的互訪行為。如安全傳輸協(xié)議、安全認證協(xié)議、安全保密協(xié)議等。審計通常只在某個系統(tǒng)內部進行，而追蹤則需要對多個系統(tǒng)的審計結果關聯(lián)分析。 ? 主要研究授權策略、訪問控制模型、大規(guī)模系統(tǒng)的快速訪問控制算法等 38 基礎理論研究 安全理論 ? 審計追蹤（ Auditing and Tracing） 審計是指對用戶的行為進行記錄、分析、審查，以確認操作的歷史行為，是中性詞匯。授權側重于強調用戶擁有什么樣的訪問權限，訪問控制是在用戶發(fā)起訪問請求時才起作用的?？诹钍且环N提供認證的熟知方法。 36 基礎理論研究 安全理論 ? 認證 認證服務提供了關于某個實體（人或事物）身份的保證。 35 基礎理論研究 安全理論 ? 安全理論的研究重點是在單機或網(wǎng)絡環(huán)境下信息防護的基本理論，主要有訪問控制（授權）、認證、審計追蹤（這三者常稱為 AAA，即 Authorization , Authentication， Audit）、安全協(xié)議等。如果非授權用戶獲得加密算法和密鑰，則很容易破解或偽造密文，加密也就失去了意義。這是因為用私鑰加密只能用公鑰解密，因而接受者可以解密信息，但無法生成用公鑰解密的密文，從而證明用公鑰解密的密文肯定是擁有私鑰的用戶所為，因而是不可否認的。消息的接收者在將消息作為真實消息接收前，檢查接收的消
黨政相關相關推薦
鄂ICP備17016276號-1