計算機網(wǎng)絡之網(wǎng)絡安全論-在線瀏覽
2025-02-25 11:26本頁面
【正文】 是利用客戶端進入運行了服務端的電腦。這時你電腦上的各種文件、程序，以及在你電腦上使用的賬號、密碼無安全可言了。 特洛伊木馬不會自動運行，它是暗含在某些用戶感興趣的文檔中，用戶下載時附帶的。 特洛伊木馬和后門不一樣，后門指 隱藏在程序中的秘密功能，通常是程序設計者為了能在日后隨意進入系統(tǒng)而設置的 。與病毒相比，它強調(diào)破壞作用本身，而實施破壞的程序不具有傳染性。 （ 5）、拒絕服務： 拒絕服務攻擊即攻擊者想辦法讓目標機器停止提供服務，是黑客常用的攻擊手段之一。 被動攻擊： 被動攻擊主要是收集信息而不是進行訪問，數(shù)據(jù)的合法用戶對這種活動一點也不會覺察到。竊聽、監(jiān)聽都具有被動攻擊的本性，攻擊者的目的是獲取正在傳輸?shù)男畔ⅰ? 二、計算機網(wǎng)絡的安全防護 網(wǎng)絡信息安全是一個非常關(guān)鍵而又復雜的問題， 它涉及技術(shù)、管理等方面的安全措施和相應的政策法律。 訪問控制的主要任務是采取各種措施保證網(wǎng)絡信息系統(tǒng)不被非法使用和訪問。 訪問控制所包括的典型技術(shù)有：防火墻、虛擬專用網(wǎng)（ VPN）、 授權(quán)管理基礎(chǔ)設施 (PMI)等。 防火墻就是用來 阻擋外部不安全因素影響 的內(nèi)部網(wǎng)絡屏障，其目的就 是防止外部網(wǎng)絡用戶未經(jīng) 授權(quán)的訪問 。 防火墻技術(shù)分為網(wǎng)絡層與應用層兩類， 分別是包過濾防火墻與應用層網(wǎng)關(guān)。 在 IP 層實現(xiàn)了認證、 數(shù)據(jù)加密、 防止 DOS 攻擊、 訪問控制以及審計等安全機制， 從而使其成為安全可靠的網(wǎng)絡信息安全傳輸工具。 PMI 可以向應用系統(tǒng)提供對實體（人、服務器、程序等）的權(quán)限管理和授權(quán)服務， 實現(xiàn)實體身份到應用權(quán)限的映射， 提供與實際應用處理模式相應的、 與 具體應用系統(tǒng)開發(fā)和管理無關(guān)的授權(quán)和訪問控制機制，簡化具體應用系統(tǒng)的開發(fā)與維護。 計算機網(wǎng)絡世界中一切信息包括用戶的身份信息都是用一組特定的數(shù)據(jù)來表示的，計算機只能識別用戶的數(shù)字身份，所有對用戶的授權(quán)也是針對用戶數(shù)字身份的授權(quán)。包括幾種常用的認證形式： A、使用靜態(tài)密碼，即 用戶的密碼是由用戶自己設定的。 B
公司管理相關(guān)推薦
鄂ICP備17016276號-1