四級網(wǎng)絡(luò)工程師重點課件ppt第10章-展示頁
2024-08-19 15:05本頁面
【正文】 作系統(tǒng)身份認(rèn)證、數(shù)據(jù)加密、訪問控制、授權(quán)、虛擬專用網(wǎng)技術(shù)和數(shù)據(jù)備份等，它對系統(tǒng)可能出現(xiàn)的安全問題采取預(yù)防措施。 （ 2）源結(jié)點與目的結(jié)點應(yīng)該共享如加密密鑰這樣的保密信息，這些信息除了發(fā)送雙方和可信任的第三方以外，對其他用戶都是保密的。在基本的安全模型中，通信的雙方在進行信息傳輸前，先建立起一條邏輯通道，并提供安全的機制和服務(wù)，來實現(xiàn)在開放網(wǎng)絡(luò)環(huán)境中信息的安全傳輸。同時， A1級還規(guī)定了將完全計算機系統(tǒng)運送到現(xiàn)場安裝所遵守的程序。它只有一個等級即 A1級。該級還支持安全管理員職能、擴充審計機制、當(dāng)發(fā)生與安全相關(guān)的事件時將發(fā)出信號、同時可以提供系統(tǒng)恢復(fù)過程。該級建立形式化的安全策略模型，同時對系統(tǒng)內(nèi)的所有主體和客體，都實現(xiàn)強制訪問和自主訪問控制。該級對系統(tǒng)數(shù)據(jù)進行標(biāo)記，并對標(biāo)記的主客體實行強制存取控制。 3． B類 B類是強制式安全保護類，它的特點在于由系統(tǒng)強制實現(xiàn)安全保護，因此用戶不能分配權(quán)限，只能通過管理員對用戶進行權(quán)限的分配。數(shù)據(jù)的保護是以用戶組為單位的，并實現(xiàn)對數(shù)據(jù)進行自主存取控實現(xiàn)制。 C類分為兩個級別：C1級與 C2級。 網(wǎng)絡(luò)安全的基本要素 （ 1）機密性 （ 2）完整性 （ 3）可用性 （ 4）可鑒別性 （ 5）不可抵賴性 計算機系統(tǒng)安全等級 1． D類 D類的安全級別最低，保護措施最少且沒有安全功能。 圖 101 信息安全威脅 網(wǎng)絡(luò)攻擊 1．服務(wù)攻擊 服務(wù)攻擊即指對網(wǎng)絡(luò)中的某些服務(wù)器進行攻擊，使其“拒絕服務(wù)”而造成網(wǎng)絡(luò)無法正常工作。 ※ 重點提示： 網(wǎng)絡(luò)安全是指利用各種網(wǎng)絡(luò)監(jiān)控和管理技術(shù)，對網(wǎng)絡(luò)系統(tǒng)的硬、軟件和系統(tǒng)中的數(shù)據(jù)資源進行保護，從而保證網(wǎng)絡(luò)系統(tǒng)連續(xù)、安全且可靠的運行。 4．篡改 信息在傳輸過程中被截獲，攻擊者修改其截獲的特定數(shù)據(jù)包，從而破壞了數(shù)據(jù)的數(shù)據(jù)的完整性，然后再將篡改后的數(shù)據(jù)包發(fā)送到目的結(jié)點。 2．截獲 信息在傳輸過程中被非法截獲，并且目的結(jié)點并沒有收到該信息，即信息在中途丟失了。第 10章 網(wǎng)絡(luò)安全技術(shù) 本章要點： ? 基本概念 ? 數(shù)據(jù)備份 ? 加密技術(shù) ? 防火墻 ? 防病毒 ? 入侵檢測 信息安全威脅 1．竊聽 信息在傳輸過程中被直接或是間接地竊聽網(wǎng)絡(luò)上的特定數(shù)據(jù)包，通過對其的分析得到所需的重要信息。數(shù)據(jù)包仍然能夠到到目的結(jié)點，其數(shù)據(jù)并沒有丟失。 基本概念 3．偽造 沒有任何信息從源信息結(jié)點發(fā)出，但攻擊者偽造出信息并冒充源信息結(jié)點發(fā)出信息，目的結(jié)點將收到這個偽造信息。在目的結(jié)點的接收者看來，數(shù)據(jù)似乎是完整沒有丟失的，但其實已經(jīng)被惡意篡改過。網(wǎng)絡(luò)中存在的信息安全威脅有竊聽、截獲、偽造和篡改。 2．非服務(wù)攻擊 利用協(xié)議或操作系統(tǒng)實現(xiàn)協(xié)議時的漏洞來達(dá)到攻擊的目的，它不針對于某具體的應(yīng)用服務(wù)，因此非服務(wù)攻擊是一種更有效的攻擊手段。 2． C類 C類是自定義保護級，該級的安全特點是系統(tǒng)的對象可自主定義訪問權(quán)限。 （ 1） C1級 C1級是自主安全保護級，它能夠?qū)崿F(xiàn)用戶與數(shù)據(jù)的分離。 （ 2） C2級 C2級是受控訪問級，該級可以通過登錄規(guī)程、審計安全性相關(guān)事件來隔離資源。 （ 1） B1級 B1級是標(biāo)記安全保護級。 （ 2） B2級 B2級是結(jié)構(gòu)化安全保護級。 （ 3） B3級 B3級是安全級，它能夠?qū)崿F(xiàn)訪
范文總結(jié)相關(guān)推薦
鄂ICP備17016276號-1