第3章網(wǎng)絡(luò)安全概述-文庫吧資料
2024-10-06 16:12本頁面
【正文】 安全類 網(wǎng)絡(luò)互聯(lián)設(shè)備包括路由器 、 通信服務(wù)器 、 交換機等 ，網(wǎng)絡(luò)互聯(lián)設(shè)備安全正是針對上述這些互聯(lián)設(shè)備而言的 ，它包括路由安全管理 、 遠(yuǎn)程訪問服務(wù)器安全管理 、 通信服務(wù)器安全管理以及交換機安全管理等等 。 2020年 11月 4日 5時 11分 計算機網(wǎng)絡(luò)安全基礎(chǔ) 威脅網(wǎng)絡(luò)安全的因素 各種外部威脅 (1)物理威脅 (2)網(wǎng)絡(luò)威脅 (3)身份鑒別 (4)編程 (5)系統(tǒng)漏洞 2020年 11月 4日 5時 11分 計算機網(wǎng)絡(luò)安全基礎(chǔ) 威脅網(wǎng)絡(luò)安全的因素 防范措施 （ 1） 用備份和鏡像技術(shù)提高數(shù)據(jù)完整性 （ 2）防毒 （ 3） 補丁程序 （ 4） 提高物理安全 （ 5） 構(gòu)筑因特網(wǎng)防火墻 （ 6） 廢品處理守則 （ 7） 仔細(xì)閱讀日志 （ 8） 加密 （ 9）提防虛假的安全 2020年 11月 4日 5時 11分 計算機網(wǎng)絡(luò)安全基礎(chǔ) 網(wǎng)絡(luò)安全分類 根據(jù)中國國家計算機安全規(guī)范 ， 計算機的安全大致可分為三類： （ 1） 實體安全 ， 包括機房 、 線路 、 主機等 （ 2） 網(wǎng)絡(luò)與信息安全 ， 包括網(wǎng)絡(luò)的暢通 、 準(zhǔn)確以及網(wǎng)上信息的安全 （ 3） 應(yīng)用安全 ， 包括程序開發(fā)運行 、 I／ O、 數(shù)據(jù)庫等的安全 2020年 11月 4日 5時 11分 計算機網(wǎng)絡(luò)安全基礎(chǔ) 網(wǎng)絡(luò)安全分類 基本安全類 基本安全類包括訪問控制、授權(quán)、認(rèn)證、加密以及內(nèi)容安全。此外 ， 缺少網(wǎng)絡(luò)安全管理的技術(shù)規(guī)范 ， 缺少定期的安全測試與檢查 ， 更缺少安全監(jiān)控 。 另外 ， DBMS的安全必須與操作系統(tǒng)的安全配套 ， 這無疑是一個先天的不足之處 。 黑客通常采用 Sock、 TCP預(yù)測或使用遠(yuǎn)程訪問（ RPC） 進行直接掃描等方法對防火墻進行攻擊 。 2020年 11月 4日 5時 11分 計算機網(wǎng)絡(luò)安全基礎(chǔ) 威脅網(wǎng)絡(luò)安全的因素 協(xié)議安全的脆弱性 當(dāng)前計算機網(wǎng)絡(luò)系統(tǒng)都使用的 TCP／ IP協(xié)議以及FTP、 Email、 NFS等都包含著許多影響網(wǎng)絡(luò)安全的因素 ， 存在許多漏洞 。 (2)存在超級用戶，如果入侵者得到了超級用戶口令，整個系統(tǒng)將完全受控于入侵者。 (3)網(wǎng)絡(luò)操作系統(tǒng)提供的遠(yuǎn)程過程調(diào)用（ RPC） 服務(wù)以及它所安排的無口令入口也是黑客的通道。 這主要的是指對網(wǎng)絡(luò)設(shè)備以及信息資源進行非正常使用或超越權(quán)限使用 ● 假冒合法用戶 ， 主要指利用各種假冒或欺騙的手段非法獲得合法用戶的使用權(quán) ， 以達(dá)到占用合法用戶資源的目的 ● 數(shù)據(jù)完整性受破壞 ● 干擾系統(tǒng)的正常運行 ， 改變系統(tǒng)正常運行的方向 ， 以及延時系統(tǒng)的響應(yīng)時間 ● 病毒 ● 通信線路被竊聽等 2020年 11月 4日 5時 11分 計算機網(wǎng)絡(luò)安全基礎(chǔ) 威脅網(wǎng)絡(luò)安全的因素 操作系統(tǒng)的脆弱性 (1)其體系結(jié)構(gòu)本身就是不安全的一種因素。 ● 檢測到安全問題時的對策：當(dāng)檢測到安全問題時應(yīng)該做什么 ？ 應(yīng)該通知誰 ？ 這些都是在緊急的情況下容易忽視的事情 。 2020年 11月 4日 5時 1
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1