大學計算機文化基礎-文庫吧資料
2025-05-23 01:45本頁面
【正文】 3種方法：具有加密功能的防火墻、帶有加密功能的路由器和單獨的加密設備。對數(shù)據(jù)加密，采用基于用戶身份的鑒別，而不是基于 IP地址。 有兩種 VPN模式：直接模式和隧道模式。 信息安全的基本概念 ? （ 4）虛擬專用網(wǎng)（ VPN） 虛擬專網(wǎng)（ VPN）是將物理分布在不同地點的網(wǎng)絡通過公用骨干網(wǎng)，尤其是 Inter聯(lián)接而成的邏輯上的虛擬子網(wǎng)。實現(xiàn)通信雙方之間認證、連接的保密性、數(shù)據(jù)完整性、數(shù)據(jù)源點認證等安全服務。它由 SSL記錄協(xié)議和 SSL握手協(xié)議組成。 防火墻技術(shù)可以分為 IP過濾、線路過濾和應用層代理等三大類型。 如果兩個標記相同，就可以認定自己收到的信息準確無誤。 需要接收方完成的工作： Ⅰ ．求出接收到的內(nèi)容的信息標記。 信息安全的基本概念 ? 需要發(fā)送方完成的工作： Ⅰ ．通過特殊的軟件得到該發(fā)送信息的一個信息標記。數(shù)字簽名的作用與手寫簽名相同，能惟一的確定簽名人的身份，同時還能在簽名后對數(shù)據(jù)內(nèi)容是否又發(fā)生了變化進行驗證。在準備傳輸數(shù)據(jù)時，發(fā)信人先用收信人的公開密鑰對數(shù)據(jù)進行加密；再把加密后的數(shù)據(jù)發(fā)送給收信人；收信人在收到信件后要用自己的私人密鑰對它進行解密。 – ② 公開密鑰法 ? 公開密鑰法也稱為不對稱加密。 數(shù)據(jù)安全性：機密數(shù)據(jù)是否處于機密狀態(tài)及安全的空間。 用戶安全性：強有力的身份認證，確保用戶的密碼不被他人所破譯。 網(wǎng)絡層安全性：控制具有危險行為能力的的用戶入網(wǎng)。密鑰是指控制加密算法和解密算法中實現(xiàn)的關(guān)鍵信息。主要技術(shù)有：目錄表訪問控制、訪問控制表、訪問控制矩陣等。 （ 2）數(shù)據(jù)庫的安全保護 加強數(shù)據(jù)庫系統(tǒng)的功能：構(gòu)架安全的數(shù)據(jù)庫系統(tǒng)結(jié)構(gòu)，確保邏輯結(jié)構(gòu)機制的安全可靠；強化密碼機制；嚴格鑒別身份和訪問控制，加強數(shù)據(jù)庫使用管理和運行維護等。 存儲器保護：拒絕非法用戶非法訪問存儲器區(qū)域，加強 I/O設備訪問控制，限制過多的用戶通過 I/O設備進入信息和文件系統(tǒng)。 磁盤雙工：磁盤雙工通過提供兩個控制器供信息處理和成對的驅(qū)動器記錄信息。這些技術(shù)主要有： 自制冗余度：利用雙硬盤自動備份每日的數(shù)據(jù)。 對應的應急措施：緊急行動方案；信息資源備份，設備備份；快速恢復技術(shù)。 信息安全的基本概念 ? （ 3）應急技術(shù) 應急技術(shù)是在風險分析和風險評估基礎上制定的應急計劃和應急措施。 可能性等級分五級： A級（頻繁）、 B級（很可能）、 C級（有時）、 D級（極少）和 E級（不可能）。 信息安全的基本概念 ? 3．信息運行安全技術(shù) （ 1）風險分析 風險分析是用于估計威脅發(fā)生的可能性、以及由于系統(tǒng)容易受到攻擊的脆弱性而引起的潛在損失的方法。 ③ 媒體安全：主要包括媒體數(shù)據(jù)的安全及媒體本身的安全。 ① 環(huán)境安全：主要包括區(qū)域保護和災難保護。 實體安全：是指為了保證計算機信息系統(tǒng)安全可靠運行，確保計算機信息系統(tǒng)在對信息進行采集、處理、傳輸、存儲過程中，不至于受到人為或自然因素的危害，導致信息丟失、泄漏或破壞，而對計算機設備、設施、環(huán)境人員等采取適當?shù)陌踩胧?。計算機信息安全體系保護分七個層次：信息；安全軟件；安全硬件；安全物理環(huán)境；法律、規(guī)范和紀律；職業(yè)道德；人。 （ 3）攻擊目的：破壞信息的保密性、完整性、可用性、可控性。 （ 1）按攻擊的對象分類 ①對實體的威脅和攻擊 ②對信息的威
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1