信息化審計(jì)的技術(shù)基礎(chǔ)知識(shí)(參考版)
2025-01-24 09:35本頁(yè)面
【正文】 然而，合法用戶(hù)必須訪問(wèn)這些文件，如果他們出示同樣的密碼算法的密鑰，而密碼系統(tǒng)并不區(qū)分合法用戶(hù)和非法用戶(hù)。 8. 密碼 密碼是通信安全最重要的機(jī)制，它能保護(hù)傳輸中的信息。 7. 漏洞掃描 對(duì)計(jì)算機(jī)系統(tǒng)進(jìn)行漏洞掃描可幫助組織發(fā)現(xiàn)入侵者潛在的進(jìn)入點(diǎn)。 6. 策略管理 安全策略和過(guò)程是一個(gè)好的安全程序的重要組成部分，策略管理系統(tǒng)會(huì)對(duì)任何不符合安全策略的系統(tǒng)給出提醒。 5. 入侵檢測(cè) 入侵檢測(cè)系統(tǒng)可以檢測(cè)出何時(shí)、何人在入侵，并且阻止它的攻擊。 利用口令來(lái)鑒別身份是傳統(tǒng)采用的鑒別方法，但這不是最好的方法， 智能卡是一種較安全的鑒別方法，可減少人們猜測(cè)口令的風(fēng)險(xiǎn)。例如，一個(gè) Web服務(wù)器允許來(lái)自外部的訪問(wèn)，攻擊者可以利用 Web服務(wù)器軟件的漏洞，這時(shí)防火墻將允許這個(gè)攻擊進(jìn)入。只要配置合理，防火墻是必需的安全設(shè)備。 3. 防火墻 防火墻是用于網(wǎng)絡(luò)的訪問(wèn)控制設(shè)備，有助于幫助保護(hù)組織內(nèi)部的網(wǎng)絡(luò)，以防外部攻擊。 假如系統(tǒng)配置正確，文件的訪問(wèn)許可權(quán)配置合理，文件訪問(wèn)控制能限制合法用戶(hù)進(jìn)行超出其權(quán)限的訪問(wèn)。 防病毒軟件并不能對(duì)所有惡意程序的防護(hù)都有效。 ? （ 1）擴(kuò)散面廣 ? （ 2）針對(duì)性 ? （ 3）破壞性大 ? （ 4）傳播性強(qiáng) （四）、 網(wǎng)絡(luò)安全防范措施 ? 1．增強(qiáng)安全防范意識(shí) ? 2．控制訪問(wèn)權(quán)限 ? 3．選用防火墻系統(tǒng) ? 4．設(shè)置網(wǎng)絡(luò)口令 ? 5．?dāng)?shù)據(jù)加密技術(shù) 1. 防病毒軟件 防病毒軟件是安全程序是必需的部分。 利用計(jì)算機(jī)犯罪日益引起社會(huì)的普遍關(guān)注 ， 而計(jì)算機(jī)網(wǎng)絡(luò)則是被攻擊的重點(diǎn) 。 隨著 Inter的應(yīng)用日益深入 ， 網(wǎng)上的信息資源也越來(lái)越豐富 ， 所涉及的領(lǐng)域也越來(lái)越廣泛 ，其中大到國(guó)家高級(jí)軍事機(jī)密 、 經(jīng)濟(jì)情報(bào) 、 企業(yè)策劃 ， 小到證券投資 、 個(gè)人信用 、 生活隱私等 。 h t t p : / / w w w . n a n k a i . e d u . c n / i n d e x . h t m l協(xié)議類(lèi)型 主機(jī)名 路徑與文件 十二、 網(wǎng)絡(luò)安全的概念 ? 信息安全：信息安全是防止對(duì)知識(shí)、事實(shí)、數(shù)據(jù)或能力非授權(quán)使用、誤用、篡改或拒絕使用所采取的措施（量度）。 4段，取值 0～ 255 IP地址 Inter概述 IP地址與域名 為方便記憶而為計(jì)算機(jī)進(jìn)行命名。 家庭自動(dòng)化 （ Smarthome） 家庭保安 智能化家電 家庭影院 智能化樓宇 （ Intelligent Building） 十一、網(wǎng)絡(luò)的標(biāo)準(zhǔn)體系 ? 計(jì)算機(jī)網(wǎng)絡(luò)的國(guó)際標(biāo)準(zhǔn)體系： ISO/OSI模型 （ International Standards Organization/Open System Interconnection Refertence Model） （ 國(guó)際標(biāo)準(zhǔn)化組織 /開(kāi)放式系統(tǒng)互連參考模型 ） ? 因特網(wǎng)的首選標(biāo)準(zhǔn)： TCP/IP協(xié)議族 （ Transmission Control Protocol/Inter Protocol） （ 傳輸控制協(xié)議 /互連網(wǎng)協(xié)議 ） ? 局域網(wǎng)標(biāo)準(zhǔn)集： （ 美國(guó)電氣和電子工程師協(xié)會(huì) ） TCP/IP網(wǎng)絡(luò)協(xié)議 ? TCP/IP的體系結(jié)構(gòu) TCP/IP也稱(chēng)為 Inter分層模型或Inter參考模型，從上到下包括四層：物理鏈路層 、 網(wǎng)絡(luò)層 （也叫 IP層）、 運(yùn)輸層 （也叫 TCP層）、 應(yīng)用層 。 “ 現(xiàn)實(shí) ” 感覺(jué)又象真的一樣 。 虛擬現(xiàn)實(shí) （ Virtual Reality） 反映了互聯(lián)網(wǎng)上的和諧統(tǒng)一 。 ASP（ Application Service Provider） ：網(wǎng)上應(yīng)用服務(wù)提供商 。這種服務(wù)稱(chēng)為 “ 門(mén)戶(hù)服務(wù) ” 。 Email的優(yōu)點(diǎn)： ① 成本低廉 （ 1000字符的信息在 Email上傳送約花費(fèi)人民幣 3厘錢(qián) ） ② 一對(duì)多傳遞 （ 一個(gè) Email可以同時(shí)發(fā)送給很多的人 ） ③ 傳送速度快 ④ 性能價(jià)格比高 ⑤ 能實(shí)現(xiàn)多媒體傳輸 分布式計(jì)算 是指將若干臺(tái)計(jì)算機(jī)通過(guò)網(wǎng)絡(luò)連接起來(lái) ，將一個(gè)程序分散到這幾臺(tái)計(jì)算機(jī)上去同時(shí)運(yùn)行 ， 然后把每臺(tái)計(jì)算機(jī)計(jì)算的結(jié)果收集匯總到一起 ， 整理出一個(gè)結(jié)果 。只需要在普通的 PC上裝上一個(gè)電話卡 、小攝像頭 、 話筒 ， 連上互聯(lián)網(wǎng)即可 。 ⑵ 視頻會(huì)議 （ Video Conferencing） 分兩類(lèi)：大型視頻會(huì)議系統(tǒng)和桌面視頻會(huì)議系統(tǒng) 。 Inter的語(yǔ)言 —— TCP/IP協(xié)議 IBM RS/6000IBM PS/2Laptop puterStanford Harvard Your Computer Computer England JiangMen Singapore Inter 十、計(jì)算機(jī)網(wǎng)絡(luò)的用途 數(shù)字通信 （ Digital Communication） 兩個(gè)世界： 物理世界 （ 連續(xù)的 、 模擬的 、 現(xiàn)實(shí)的世界 ） 數(shù)字世界 （ 二進(jìn)制量 、 數(shù)字的 、 虛擬的世界 ） 數(shù)字通信就是利用技術(shù)將模擬量轉(zhuǎn)化為數(shù)字量 ， 再利用計(jì)算機(jī)網(wǎng)絡(luò)傳輸 。 中國(guó) Inter的管理 中國(guó) 1994年進(jìn)入 Inter， 1997年 “ 中國(guó)互聯(lián)網(wǎng)中心（ CNNIC） ” 成立于北京 ， 并授權(quán)中國(guó)科學(xué)院計(jì)算機(jī)中心運(yùn)營(yíng)和管理 Inter (因特網(wǎng) ) Inter的管理 中國(guó)四大互聯(lián)網(wǎng)： l中國(guó)科學(xué)技術(shù)網(wǎng) （ CSTNET） l中國(guó)公用計(jì)算機(jī)互聯(lián)網(wǎng)（ CHINANET） l中國(guó)金橋信息網(wǎng)（ CHINAGBN） l中國(guó)教育和科研計(jì)算機(jī)網(wǎng)（ CERNET） TCP/IP是一個(gè)協(xié)議的集合 。 Inter是全
規(guī)章制度相關(guān)推薦
鄂ICP備17016276號(hào)-1