網(wǎng)絡(luò)安全講義第1章-文庫(kù)吧資料
2025-01-15 22:59本頁(yè)面
【正文】 安全審計(jì)系統(tǒng) ：記錄網(wǎng)絡(luò)行為和主機(jī)操作?？砂l(fā)現(xiàn)系統(tǒng)的安全缺陷但無(wú)法發(fā)現(xiàn)正進(jìn)行的入侵行為?？梢宰柚够?IP包頭的攻擊和非信任地址的 訪問(wèn)，但不能阻止基于數(shù)據(jù)內(nèi)容的攻擊、病毒入侵和內(nèi)網(wǎng)的攻擊。主要的安全考核指標(biāo)有身份認(rèn)證、自主訪問(wèn)控制、數(shù)據(jù)完整性、審計(jì)、隱蔽信道分析、強(qiáng)制訪問(wèn)控制、安全標(biāo)記、可信路徑和可信恢復(fù)等，這些指標(biāo)涵蓋了不同級(jí)別的安全要求。 信息技術(shù)系 第 1章 19/26 網(wǎng)絡(luò)安全標(biāo)準(zhǔn) 國(guó)外網(wǎng)絡(luò)安全標(biāo)準(zhǔn)與政策現(xiàn)狀 ISO7498－ 2安全標(biāo)準(zhǔn) BS7799（ ISO17799： 2022）標(biāo)準(zhǔn) 國(guó)內(nèi)安全標(biāo)準(zhǔn)、政策制定和實(shí)施情況 由公安部主持制定、國(guó)家技術(shù)標(biāo)準(zhǔn)局發(fā)布的中華人民共和國(guó)國(guó)家標(biāo)準(zhǔn) GB178951999《 計(jì)算機(jī)信息系統(tǒng)安全保護(hù)等級(jí)劃分準(zhǔn)則 》 已經(jīng)正式頒布。在應(yīng)用層收發(fā)數(shù)據(jù)前，協(xié)商加密算法、連接密鑰并認(rèn)證通信雙方，從而為應(yīng)用層提供了安全的傳輸通道； 應(yīng)用程序只要采用 SSL提供的一套 SSL套接字 API來(lái)替換標(biāo)準(zhǔn)的 Socket套接字，就可以把程序轉(zhuǎn)換為 SSL化的安全網(wǎng)絡(luò)程序，在傳輸過(guò)程中將由 SSL協(xié)議實(shí)現(xiàn)數(shù)據(jù)機(jī)密性和完整性的保證 信息技術(shù)系 第 1章 18/26 TLS（傳輸層安全協(xié)議）由 ，技術(shù)上基本相同。 “ Ping of Death” 攻擊的原理是：如果ICMP數(shù)據(jù)包的尺寸超過(guò) 64KB上限時(shí)，主機(jī)就會(huì)出現(xiàn)內(nèi)存分配錯(cuò)誤，導(dǎo)致 TCP/IP堆棧崩潰，致使主機(jī)死機(jī) 信息技術(shù)系 第 1章 17/26 傳輸層安全 傳輸層的協(xié)議主要是 TCP和 UDP， TCP提供數(shù)據(jù)可靠傳輸，而 UDP不提供可靠性、差錯(cuò)恢復(fù)等功能。 ICMP攻擊來(lái)消耗帶寬，使系統(tǒng)癱瘓。 信息技術(shù)系 第 1章 16/26 ICMP攻擊： ICMP用于在 IP主機(jī)、路由器之間傳遞控制消息。所有的遠(yuǎn)程計(jì)算機(jī)都響應(yīng)這些 ping請(qǐng)求，然后對(duì)目標(biāo)地址進(jìn)行回復(fù)而不是回復(fù)給攻擊者的 IP地址。一個(gè) Smurf攻擊向大量的遠(yuǎn)程主機(jī)發(fā)送一系列的 ping請(qǐng)求命令。 信息技術(shù)系 第 1章 15/26 協(xié)議安全分析 物理層安全 網(wǎng)絡(luò)設(shè)備和線路的不可用 網(wǎng)絡(luò)層安全 網(wǎng)絡(luò)層的協(xié)議主要有 IP、 ICMP、 ARP等；安全威脅主要有 IP欺騙和 ICMP攻擊。分析主機(jī)提供服務(wù)的應(yīng)用協(xié)議，如 DNS、 FTP等，應(yīng)用用戶(hù)設(shè)置的策略；身份驗(yàn)證 2 傳輸層：是實(shí)現(xiàn)加密傳輸?shù)氖走x層； 3 網(wǎng)絡(luò)層：是實(shí)現(xiàn)訪問(wèn)控制的首選層； 信息技術(shù)系 第 1章 13/26 用戶(hù) 非用戶(hù)級(jí)訪問(wèn) 安全檢查（加解密） 規(guī)則集 用戶(hù)認(rèn)證模塊 合法 用戶(hù) 部 源 問(wèn) 制 內(nèi) 資 訪
試題試卷相關(guān)推薦
鄂ICP備17016276號(hào)-1