web安全技術ppt課件-文庫吧資料
2025-01-17 20:07本頁面
【正文】 ? 密碼驗證協(xié)議 PAP（ Password Authentication Protocol） ? 挑戰(zhàn)－握手認證協(xié)議 CHAP（ Challenge－ Handshake Authentication Protocol） ? PPP擴展認證協(xié)議 EAP（ Extensible Authentication Protocol） VPN技術 ?含義 VPN(Virtual Private Network)， 虛擬專用網(wǎng) 在公共網(wǎng)絡中，通過隧道和 /或加密技術進行PN(Private Network)業(yè)務的仿真 VPN業(yè)務在公共網(wǎng)絡中保證私有數(shù)據(jù)的安全性、專有性 同時提供可管理性、擴展性和靈活性 ?VPN的目的 對于運營商 ?利用現(xiàn)有網(wǎng)絡設施，充分共享資源 ?在現(xiàn)有網(wǎng)絡上提供增值服務 ?擴大其業(yè)務量 對于客戶 ?將繁重的網(wǎng)絡維護工作交由運營商管理 ?比自建獨立的小型網(wǎng)絡更為便宜 VPN 客戶端軟件 移動用戶InterVPN 網(wǎng)關VPN 網(wǎng)關終端終端局域網(wǎng)局域網(wǎng)?VPN原理 ?VPN的功能 ?可以替換現(xiàn)有的專用網(wǎng)網(wǎng)段或子網(wǎng)。 安全知識培訓 網(wǎng)絡設備組件的加固與維護 日常檢測 —— 漏洞 /異常攻擊事故報告 應急事故恢復 安全中心 —— 風險分析 制定 /實施 /維護安全策略 基于角色的培訓 安全動態(tài)知識長期培訓 主機保護產(chǎn)品 組件加固服務 網(wǎng)絡入侵檢測產(chǎn)品 漏洞掃描產(chǎn)品 應急服務小組 攻防實驗室 安全分析工程師 安全知識數(shù)據(jù)庫維護 整體安全解決方案 5. 身份認證技術 ?原理 身份認證是安全系統(tǒng)中的第一道關卡，用戶在訪問安全系統(tǒng)之前，首先經(jīng)過身份認證系統(tǒng)識別身份，然后訪問監(jiān)控器，根據(jù)用戶的身份和授權(quán)數(shù)據(jù)庫決定是否能夠訪問某個資源。 ?基本概念 是指對所有計算既往拉應用體系中各個方面的安全技術和產(chǎn)品進行統(tǒng)一的管理和協(xié)調(diào)，進而從整體上提高整個計算機網(wǎng)絡的防御入侵、抵抗攻擊的能力的體系。 ?基于網(wǎng)絡的安全掃描 采用 積極的 、 非破壞性 的辦法來檢測系統(tǒng)是否有可能被攻擊崩潰，利用一系列的 腳本 模擬對系統(tǒng)進行攻擊的行為，然后對結(jié)果進行分析。 ?基于主機的安全掃描 ?基于網(wǎng)絡的安全掃描 系統(tǒng)安全掃描的工作原理 安全隱患知識庫檢測方法庫結(jié)果分析風險評估策略執(zhí)行部件(FireWall)數(shù)據(jù)處理加工安全體系中其他功能系統(tǒng)安全決策中心系統(tǒng)安全風險評估報告安全隱患報告結(jié)果新知識安全策略調(diào)整掃描控制安全 管理員 ?基于主機的安全掃描 針對操作系統(tǒng)的掃描檢測，采用 被動的 ， 非破壞性的辦法對系統(tǒng)進行檢測。 ? 針對 PGP的使用過程，修改公鑰中的有效位標志，
試題試卷相關推薦
鄂ICP備17016276號-1