網(wǎng)絡(luò)工程試驗11網(wǎng)絡(luò)安全-在線瀏覽
2024-12-05 19:22本頁面
【正文】 客工具，具有隱蔽性和非授權(quán)性的特點。非授權(quán)性是指一旦控制端與服務(wù)端 (被攻擊端 )連接后，控制端就能通過木馬程序竊取服務(wù)端的大部分操作權(quán)限，包括修改文件、修改注冊表、運行程序等。 安全服務(wù)與機制 安全服務(wù) 安全服務(wù)是指計算機網(wǎng)絡(luò)提供的安全防護(hù)措施。 認(rèn)證服務(wù) 確保某個實體身份的可靠性，可分為兩種類型。實體的身份一旦獲得確認(rèn)就可以和訪問控制表中的權(quán)限關(guān)聯(lián)起來，決定是否有權(quán)進(jìn)行訪問。另一種認(rèn)證是證明某個信息是否來自于某個特定的實體，這種認(rèn)證叫做數(shù)據(jù)源認(rèn)證。 訪問控制 訪問控制的目標(biāo)是防止對任何資源的非授權(quán)訪問，確保只有經(jīng)過授權(quán)的實體才能訪問受保護(hù)的資源。 數(shù)據(jù)完整性服務(wù) 防止對數(shù)據(jù)未授權(quán)的修改和破壞。 不可否認(rèn)服務(wù) 根據(jù) ISO的標(biāo)準(zhǔn)，不可否認(rèn)服務(wù)要防止對數(shù)據(jù)源以及數(shù)據(jù)提交的否認(rèn)。這兩種服務(wù)需要比較復(fù)雜的基礎(chǔ)設(shè)施的支持，如數(shù)字簽名技術(shù)。安全機制既可以是具體的、特定的，也可以是通用的。 加密機制 用于保護(hù)數(shù)據(jù)的機密性。有兩種加密機制，一種是對稱的加密機制， — 種是非對稱的加密機制。數(shù)字簽名在網(wǎng)絡(luò)應(yīng)用中的作用越來越重要。 加密技術(shù) 1. 對稱加密技術(shù) 2. 非對稱加密技術(shù) 3. 數(shù)字簽名技術(shù) 計算機病毒 計算機病毒的定義 綜合多種定義，在 《 中華人民共和國計算機信息系統(tǒng)安全保護(hù)條例 》 中對計算機病毒進(jìn)行了明確定義：“計算機病毒 (Computer Virus)是指編制或者在計算機程序中插入的破壞計算機功能或者破壞數(shù)據(jù)，影響計算機使用并且能夠自我復(fù)制的一組計算機指令或者程序代碼。計算機病毒可通過各種可能的渠道（如軟盤、網(wǎng)絡(luò)）進(jìn)行傳染。是否具有傳染性是判別一個程序是否為計算機病毒的最重要條件。計算機病毒的破壞性主要取決于計算機病毒設(shè)計者的目的。潛伏性的第二種表現(xiàn)是指，計算機病毒的內(nèi)部往往有一種觸發(fā)機制，不滿足觸發(fā)條件時，計算機病毒除了傳染外不做什么破壞，觸發(fā)條件一旦得到滿足，有的在屏幕上顯示信息、圖形或特殊標(biāo)識，有的則執(zhí)行破壞系統(tǒng)的操作，如格式化磁盤、刪除磁盤文件、對數(shù)據(jù)文件做加密、封鎖鍵盤、使系統(tǒng)死鎖等。只有當(dāng)計算機病毒在計算機內(nèi)運行時，它才具有傳染性和破壞性。 可觸發(fā)性： 病毒因某個事
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1