計算機網(wǎng)絡(luò)安全(4)-文庫吧資料
2025-01-16 00:49本頁面
【正文】 制點，將內(nèi)部網(wǎng)絡(luò)與外部網(wǎng)絡(luò)隔開； ? 審查和記錄 Inter使用情況的最佳點； ? 設(shè)置網(wǎng)絡(luò)地址翻譯器（ NAT）的最佳位置； ? 作為向客戶或其他外部伙伴發(fā)送信息的中心聯(lián)系點； ? 防火墻的局限性 ? 不能防范不經(jīng)過防火墻產(chǎn)生的攻擊； ? 不能防范由于內(nèi)部用戶不注意所造成的威脅； ? 不能防止受到病毒感染的軟件或文件在網(wǎng)絡(luò)上傳輸； ? 很難防止數(shù)據(jù)驅(qū)動式攻擊； 2022年 2月 計算機網(wǎng)絡(luò)基礎(chǔ) 18 服 務(wù) 器 工 作 站M o d e m防 火 墻I n t e r n e t攻 擊服 務(wù) 器服 務(wù) 器工 作 站 工 作 站內(nèi) 部 路 由 器服 務(wù) 器外 部 主 機2022年 2月 計算機網(wǎng)絡(luò)基礎(chǔ) 19 防火墻設(shè)計 ? 防火墻的基本準(zhǔn)則 ? “拒絕一切未被允許的東西” ? “允許一切未被特別拒絕的東西” ? 機構(gòu)的安全策略 ? 必須以安全分析、風(fēng)險評估和商業(yè)需要分析為基礎(chǔ)； ? 防火墻的費用 ? 取決于它的復(fù)雜程度以及要保護的系統(tǒng)規(guī)模； 2022年 2月 計算機網(wǎng)絡(luò)基礎(chǔ) 20 防火墻的種類 ? 包過濾路由器 ? 可以決定對它所收到的每個數(shù)據(jù)包的取舍。 ? 為了保證系統(tǒng)和網(wǎng)絡(luò)的可用性，必須解決網(wǎng)絡(luò)和系統(tǒng)中存在的各種破壞可用性的問題。 ? 加密是保護數(shù)據(jù)的一種重要方法，也是保護存儲在系統(tǒng)中的數(shù)據(jù)的一種有效手段，人們通常采用加密來保證數(shù)據(jù)的保密性。 2022年 2月 計算機網(wǎng)絡(luò)基礎(chǔ) 6 計算機網(wǎng)絡(luò)安全的要求 —— 完整性 ? 解決問題：如何保護計算機系統(tǒng)內(nèi)軟件和數(shù)據(jù)不被非法刪改。 2022年 2月 計算機網(wǎng)絡(luò)基礎(chǔ) 4 計算機網(wǎng)絡(luò)安全的解決策略 ? 訪問控制 ? 選擇性訪問控制 ? 病毒和計算機破壞程序 ? 加密 ? 系統(tǒng)計劃和管
試題試卷相關(guān)推薦
鄂ICP備17016276號-1