網(wǎng)絡(luò)安全講義第1章-展示頁
2025-01-18 22:59本頁面
【正文】 控 用戶級(jí)服務(wù)資源 非用戶級(jí)服務(wù)資源 系統(tǒng)資源 控制文件 用戶資源 控制文件 外部網(wǎng)絡(luò)訪問 主機(jī)網(wǎng)絡(luò)安全層 系統(tǒng)資源 主機(jī)網(wǎng)絡(luò)安全系統(tǒng)結(jié)構(gòu)模型 外部資源訪問控制 外部 資源 信息技術(shù)系 第 1章 14/26 可完成的功能： 1）安全檢查：實(shí)現(xiàn)對(duì)進(jìn)出數(shù)據(jù)包的過濾、加密 /解密； 2）內(nèi)部資源訪問控制：對(duì)網(wǎng)絡(luò)用戶的權(quán)限進(jìn)行控制，以保護(hù)本系統(tǒng)資源。在不同的層次中，實(shí)現(xiàn)不同的安全策略。 IP地址、端口號(hào)、協(xié)議、 MAC地址等； 用戶、資源權(quán)限、訪問時(shí)間等； 1）主機(jī)網(wǎng)絡(luò)安全技術(shù)通常通過運(yùn)行在被保護(hù)主機(jī)上的軟件來實(shí)現(xiàn)。 主機(jī)網(wǎng)絡(luò)安全技術(shù) 信息技術(shù)系 第 1章 11/26 主機(jī)網(wǎng)絡(luò)安全技術(shù)：一種 結(jié)合主機(jī)安全和網(wǎng)絡(luò)安全 的邊緣安全技術(shù)。其最常用的方法是防火墻、加密等。其最常用的辦法是利用操作系統(tǒng)的功能，如用戶認(rèn)證、文件訪問權(quán)限控制、記帳審計(jì)等。 信息技術(shù)系 第 1章 8/26 網(wǎng)絡(luò)安全所產(chǎn)生的威脅 網(wǎng)絡(luò)中存在的威脅 1 非授權(quán)訪問：假冒、身份攻擊、非法用戶進(jìn)入網(wǎng)絡(luò)系統(tǒng)進(jìn)行非法操作、合法用戶以未授權(quán)方式進(jìn)行操作等； 2 泄漏或丟失信息：敏感數(shù)據(jù)被有意泄漏或無意丟失； 3 破壞數(shù)據(jù)完整性：非法刪除、修改、重發(fā)重要信息等； 4 拒絕服務(wù)攻擊：干擾網(wǎng)絡(luò)服務(wù)系統(tǒng)，影響正常用戶使用； 5 利用網(wǎng)絡(luò)傳播病毒 信息技術(shù)系 第 1章 9/26 主機(jī)網(wǎng)絡(luò)安全 通常情況下，人們考慮計(jì)算機(jī)的安全是從兩個(gè)方面著手，一個(gè)是主機(jī)安全，一個(gè)是網(wǎng)絡(luò)安全。 2）自由的網(wǎng)絡(luò) 對(duì)用戶使用無任何技術(shù)約束 自由訪問網(wǎng)絡(luò)、自由的使用發(fā)布各種類型的信息 信息技術(shù)系 第 1章 6/26 網(wǎng)絡(luò)安全的概念 機(jī)密性 完整性 可用性 只有得到授權(quán)的實(shí)體才能修改數(shù)據(jù)，且能判斷數(shù)據(jù)是否已被篡改 有授權(quán)的實(shí)體在需要時(shí)可訪問數(shù)據(jù) 可控性 可以控制授權(quán)范圍內(nèi)的信息流向及行為方式 可審查性 可以對(duì)出現(xiàn)的網(wǎng)絡(luò)安全問題提供調(diào)查的依據(jù)和手段 （一）網(wǎng)絡(luò)安全 5要素： 、 、 、 、 確保信息不暴露給未授權(quán)的實(shí)體或進(jìn)程 信息技術(shù)系 第 1章 7/26 （二）網(wǎng)絡(luò)安全定義 狹義：指計(jì)算機(jī)及其網(wǎng)絡(luò)系統(tǒng)資源和信息資源不受自然和人為有害因素的威脅和危害； 廣義：所有涉及到計(jì)算機(jī)網(wǎng)絡(luò)上信息的機(jī)密性、完整性、可用性、可控性、可審查性的相關(guān)技術(shù)和理論。 1）開放性的網(wǎng)絡(luò) 網(wǎng)絡(luò)技術(shù)的開放 面臨多方破壞和攻擊。 信息技術(shù)系 第 1章 5/26 網(wǎng)絡(luò)安全概念 網(wǎng)絡(luò)安全已成為影響網(wǎng)絡(luò)效能的重要
試題試卷相關(guān)推薦
鄂ICP備17016276號(hào)-1