第2章網(wǎng)絡(luò)安全基礎(chǔ)-文庫(kù)吧資料
2025-02-17 19:33本頁(yè)面
【正文】 統(tǒng)編寫(xiě)的，所以，一個(gè) Intel處理器上的 DOS病毒就不能在 Apple公司的 Macintosh機(jī)器上運(yùn)行。 ? 3．網(wǎng)絡(luò)服務(wù)器安全控制 ? 網(wǎng)絡(luò)允許在服務(wù)器控制臺(tái)上執(zhí)行一系列操作。 ? 2．目錄屬性安全控制 ? 網(wǎng)絡(luò)應(yīng)允許控制用戶對(duì)目錄、文件、設(shè)備的訪問(wèn)。 ? 1．入網(wǎng)訪問(wèn)權(quán)限控制 ? 入網(wǎng)訪問(wèn)控制為網(wǎng)絡(luò)訪問(wèn)提供了第一層訪問(wèn)控制。 ??多級(jí)安全策略。 ??最小泄漏策略。 ? 訪問(wèn)控制的策略有三種： ??最小權(quán)益策略。 ? 物理實(shí)體安全主要包含機(jī)房環(huán)境安全、電磁防護(hù)、硬件防護(hù)等內(nèi)容。物理安全是保護(hù)計(jì)算機(jī)網(wǎng)絡(luò)設(shè)備、設(shè)施和其他媒體免遭地震、水災(zāi)、火災(zāi)等環(huán)境事故和人為操作失誤或錯(cuò)誤及各種計(jì)算機(jī)犯罪行為導(dǎo)致的破壞過(guò)程。 ? ?策略評(píng)估。 ? ?危險(xiǎn)評(píng)估。 ? ?確定范圍 ? ?爭(zhēng)取來(lái)自高層管理的支持。 ? ?審計(jì)跟蹤：把網(wǎng)絡(luò)信息系統(tǒng)中發(fā)生的所有安全事件情況存儲(chǔ)在安全審計(jì)跟蹤之中，以便能夠根據(jù)日志分析原因，分清責(zé)任，并且及時(shí)采取相應(yīng)的措施。如大型的 ISP(網(wǎng)際服務(wù)提供者 Inter Service Provider)提供的電子郵件服務(wù)，一般都有幾個(gè)郵件服務(wù)器進(jìn)行負(fù)載均衡。 ? ?訪問(wèn)控制：對(duì)用戶的權(quán)限進(jìn)行控制，只能訪問(wèn)相應(yīng)權(quán)限的資源，防止或限制經(jīng)隱蔽通道的非法訪問(wèn)。 ? ?公證：請(qǐng)求網(wǎng)絡(luò)管理或中介機(jī)構(gòu)證明信息的真實(shí)性。 ? ?密碼校驗(yàn)和方法：它是抗篡改和傳輸失敗的重要手段。即使對(duì)手得到了加密后的信息也會(huì)因?yàn)闆](méi)有密鑰而無(wú)法讀懂有效信息。 ??防輻射：防止有用信息以各種途徑輻射出去。 什么是計(jì)算機(jī)網(wǎng)絡(luò)安全 ? 網(wǎng)絡(luò)安全的具體內(nèi)容包括： ? 1．運(yùn)行系統(tǒng)的安全 ? 2．網(wǎng)絡(luò)上系統(tǒng)信息的安全 ? 3．信息傳播后果的安全 ? 4．信息內(nèi)容的安全，保護(hù)信息的保密性、真實(shí)性和安全性 什么是計(jì)算機(jī)網(wǎng)絡(luò)安全 ? ? 1．保密性 ?常用的保密技術(shù)包括： ??物理保密：利用各種物理方法，如限制、隔離、掩蔽、控制等措施，保護(hù)信息不被泄露。 ? 網(wǎng)絡(luò)安全的學(xué)術(shù)定義為：通過(guò)各種計(jì)算機(jī)、網(wǎng)絡(luò)、密碼技術(shù)和信息安全技術(shù)，保護(hù)在公用通信網(wǎng)絡(luò)中傳輸、交換和存儲(chǔ)的信息的機(jī)密性、完整性和真實(shí)性，并對(duì)信息的傳播及內(nèi)容有控制能力。 ? ?沒(méi)有經(jīng)常更換口令，一旦設(shè)置以后，經(jīng)年累月不更換，非常容易泄露。 ? ?多個(gè)系統(tǒng)使用同一個(gè)口令，將導(dǎo)致一個(gè)口令被竊會(huì)影響多個(gè)系統(tǒng)的安全。歸納起來(lái)，用戶對(duì)口令的選擇，存在著以下幾個(gè)誤區(qū)： ? ?用“姓名 +數(shù)字”作口令，許多用戶用自己的姓名再加上其中某人的生日等作口令。 ? ?電子郵件。 ? ?匿名 FTP。 ? 3．協(xié)議本身的安全漏洞 ?各種傳輸協(xié)議之間的不一致性，也大大影響信息的安全質(zhì)量。 ??不完全的中介。 ? 2．操作系統(tǒng)的安全漏洞與防范 ? 操作系統(tǒng)的安全漏洞主要有： ??輸入輸出 (I／ O)非法訪問(wèn)。 ??非法通信。 ??遙控旁路。 ? ? 1．后門(mén) ? 所謂后門(mén) (Backdoor)是一個(gè)程序模塊中秘密的未記入文檔的入口。 ? ?人員素質(zhì)問(wèn)題引起的安全缺陷。 ? 我國(guó)的網(wǎng)絡(luò)信息安全系統(tǒng)還具有其他一些獨(dú)具特色的安全缺陷。 ? ?搭線竊聽(tīng)。 ? ? 影響網(wǎng)絡(luò)安全的因素包括： ? ?網(wǎng)絡(luò)的規(guī)模。 ? ⑴病毒。 ? ?資源的非授權(quán)使用。 ? ?假冒。 ? ?破壞完整性。 ? ?竊聽(tīng)。
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1