網(wǎng)絡(luò)安全專業(yè)文獻(xiàn)綜述-文庫吧資料
2024-08-09 17:54本頁面
【正文】 難度。如果一個密碼體制中的密碼不能被可以使用的計算資源破譯，則這一密碼體制稱為在計算上是安全的。在無任何限制的條件下，目前幾乎所有實用的密碼體制均是可破的。密碼編碼學(xué)與密碼分析學(xué)合起來即為密碼學(xué)。當(dāng)有些表面看來無害的數(shù)據(jù)被郵寄或復(fù)制到Internet主機上并被執(zhí)行而發(fā)起攻擊時，就會發(fā)生數(shù)據(jù)驅(qū)動攻擊。這只能在每臺主機上裝反病毒軟件。 防火墻的功能1）、過濾掉不安全服務(wù)和非法用戶2）、控制對特殊站點的訪問3）、提供監(jiān)視Internet安全和預(yù)警的方便端點防火墻的不足1）、防火墻不能防范不經(jīng)由防火墻的攻擊。 四、防火墻技術(shù) 防火墻的基本概念所謂“防火墻”，是指一種將內(nèi)部網(wǎng)和公眾網(wǎng)絡(luò)（如Internet）分開的方法，它實際上是一種隔離技術(shù)。 秘密性。 多樣性。對抗性。基礎(chǔ)設(shè)施：由攻擊特征庫、隱患數(shù)據(jù)庫、威脅評估數(shù)據(jù)庫等。入侵檢測模塊對通過防火墻的數(shù)據(jù)流進(jìn)一步檢查，阻止惡意攻擊；應(yīng)急響應(yīng)模塊對攻擊事件進(jìn)行應(yīng)急處理；災(zāi)難恢復(fù)模塊按照策略對遭受破壞的信息進(jìn)行恢復(fù)；防守反擊模塊按照策略實施反擊。綜合安全保障體系：實時防御、常規(guī)評估和基礎(chǔ)設(shè)施。安全的網(wǎng)絡(luò)信息系統(tǒng)必須具備在被攻陷后迅速恢復(fù)的能力。在近年發(fā)生的網(wǎng)絡(luò)攻擊事件中，突破邊界防衛(wèi)系統(tǒng)的案例并不多見，黑客們的攻擊行動主要是利用各種漏洞長驅(qū)直入，使邊界防衛(wèi)設(shè)施形同虛設(shè)。入侵檢測技術(shù)是發(fā)現(xiàn)“敵方”滲透企圖和入侵行為的技術(shù)。 檢測技術(shù)(detection) 系統(tǒng)運行過程中，檢測信息是否被竊取、系統(tǒng)是否遭到入侵，并找出泄漏的原因和攻擊的來源。 信息傳輸?shù)姆雷o也有兩種技術(shù)：一種是對信息傳輸信道采取措施，如專網(wǎng)通信技術(shù)、跳頻通信技術(shù)、光纖通信技術(shù)、輻射屏蔽和干擾技術(shù)等；另一種是對傳遞的信息使用密碼技術(shù)進(jìn)行加密，使竊聽者即使截獲信息也無法知悉其真實內(nèi)容。信息防護技術(shù)：主要是對信息的處理過程和傳輸過程實施保護，使之不被非法入侵、外傳、竊聽、干擾、破壞、拷貝。如磁盤信息消除技術(shù)，室內(nèi)防盜報警技術(shù)，密碼鎖、指紋鎖、眼底鎖等?？煞譃槲锢韺嶓w的防護技術(shù)和信息防護（防泄露、防破壞）技術(shù)。將安全邊界設(shè)在需要保護的信息周邊，例如存儲和處理信息的計算機系統(tǒng)的外圍，重點阻止諸如冒名頂替、線路竊聽等試圖“越界”的行為，相關(guān)的技術(shù)包括數(shù)據(jù)加密、數(shù)據(jù)完整性、數(shù)字簽名、主體認(rèn)證、訪問控制和公證仲裁等。信息安全技術(shù)開始從邊界防衛(wèi)向PDR綜合技術(shù)方向發(fā)展。但是，正如《國家信息安全報告》強調(diào)指出的：“這些產(chǎn)品安全技術(shù)的完善性、規(guī)范性、實用性還存在許多不足，特別是在多平臺的兼容性、多協(xié)議的適應(yīng)性、多接口的滿足性方面存在很大距離，理論基礎(chǔ)和自主技術(shù)手段也需要發(fā)展和強化。6）、信息安全技術(shù)及設(shè)備的研發(fā)和應(yīng)用有待提高近年來，我國在立法和依法管理方面加大力度，推進(jìn)計算機信息網(wǎng)絡(luò)安全技術(shù)和產(chǎn)品的研究、開發(fā)和應(yīng)用，建立了計算機病毒防治產(chǎn)品檢驗中心、計算機信息系統(tǒng)安全專用產(chǎn)品質(zhì)量檢驗中心，加強了對計算機信息網(wǎng)絡(luò)安全產(chǎn)品的管理。近年來，境外一些反華勢力還在因特網(wǎng)上頻頻散發(fā)反動言論，而各種電腦病毒及黑客對計算機網(wǎng)絡(luò)的侵害亦屢屢發(fā)生。此外，隨著信息設(shè)備特別是互聯(lián)網(wǎng)的大幅普及，各類信息犯罪活動亦呈現(xiàn)出快速發(fā)展之勢。5）、信息犯罪在我國有快速發(fā)展之趨勢。已制定報批和發(fā)布了有關(guān)信息技術(shù)安全的一系列的國家標(biāo)準(zhǔn)、國家軍用標(biāo)準(zhǔn)。沒有國家級的信息安全最高權(quán)威機構(gòu)以及與國家信息化進(jìn)程相一致的信息安全工程規(guī)劃。4）、信息安全管理機構(gòu)缺乏權(quán)威。離開了微軟的操作系統(tǒng)，國產(chǎn)的大多軟件都失去了操作平臺。軟件：面臨市場壟斷和價格歧視的威脅。 3）、基
規(guī)章制度相關(guān)推薦
鄂ICP備17016276號-1