管理信息系統(tǒng)案例分析——系統(tǒng)安全-在線瀏覽
2025-02-25 23:19本頁(yè)面
【正文】 任網(wǎng)）與外部不可信任網(wǎng)絡(luò)（如因特網(wǎng)）之間或內(nèi)部網(wǎng)的不同網(wǎng)絡(luò)安全區(qū)域的隔離與訪問控制，保證網(wǎng)絡(luò)系統(tǒng)及網(wǎng)絡(luò)服務(wù)的可用性。 （ 2）入侵檢測(cè)：可以有效地防止所有已知的、來自內(nèi)外部的攻擊入侵，但對(duì)數(shù)據(jù)安全性方面沒有任何幫助。 （ 4）安全掃描：主要適用于發(fā)現(xiàn)安全隱患，而不能夠采取防護(hù)措施。 8 第 2章 系統(tǒng)分析師考試案例分析與設(shè)計(jì) 管理信息系統(tǒng)案例分析 主要從認(rèn)證、機(jī)密性、完整性和抗抵賴性方面，論述李工的建議在安全上有哪些優(yōu)點(diǎn)。它能夠?yàn)樗芯W(wǎng)絡(luò)應(yīng)用透明地提供采用加密和數(shù)字簽名等密碼服務(wù)所必須的密鑰和證書管理。 9 第 2章 系統(tǒng)分析師考試案例分析與設(shè)計(jì) 管理信息系統(tǒng)案例分析 PKI可以實(shí)現(xiàn) CA和證書的管理；密鑰的備份與恢復(fù)；證書、密鑰對(duì)的自動(dòng)更換；交叉認(rèn)證；加密密鑰和簽名密鑰的分隔；支持對(duì)數(shù)字簽名的不可抵賴性；密鑰歷史的管理等更能。 認(rèn)證：是指對(duì)網(wǎng)絡(luò)中信息傳遞的雙方進(jìn)行那個(gè)身份的確認(rèn)。 完整性：是指防止信息被未經(jīng)授權(quán)的人篡改，保證真實(shí)的信息從真實(shí)的信源無(wú)失真地傳到真實(shí)的信宿。 10 第 2章 系統(tǒng)分析師考試案例分析與設(shè)計(jì) 管理信息系統(tǒng)案例分析 而 PKI技術(shù)實(shí)現(xiàn)以上這些方面的功能主要是借助“數(shù)字簽名”技術(shù)，數(shù)字簽名是維護(hù)網(wǎng)絡(luò)信息安全的一種重要方法和手段，在身份認(rèn)證、數(shù)據(jù)完整性、抗抵賴性方面都有重要應(yīng)用，特別是在大型網(wǎng)絡(luò)安全通信中的密鑰分配、認(rèn)證，以及電子商務(wù)、電子政務(wù)系統(tǒng)中有重要作用。數(shù)字簽名是只有信息發(fā)送方才能夠進(jìn)行的簽名，是他人無(wú)法偽造的一段數(shù)字串，這段特殊的數(shù)字串同時(shí)也是對(duì)相應(yīng)的文件和信息真實(shí)性的一個(gè)證明。 （ 2）發(fā)送者用自己的私鑰對(duì)摘要再加密，形成數(shù)字簽名，把加密后的數(shù)字簽名附加在要發(fā)送的原文后面。 （ 4）接收者對(duì)收到的信息用 Hash函數(shù)生成新的摘要，同時(shí)用發(fā)送者的公開密鑰對(duì)信息摘要解密。 另外，基于 PKI要實(shí)現(xiàn)的數(shù)據(jù)的保密性，可以在將“原文 +數(shù)字簽名”所構(gòu)成的信息包用對(duì)方的公鑰進(jìn)行加密，這樣就可以保證對(duì)方只能使用自己的私鑰才能夠解密，從而達(dá)到保密性要求。 身份認(rèn)證能夠解決通信或數(shù)據(jù)訪問中對(duì)對(duì)方身份的認(rèn)可，便于訪問控制，授權(quán)管理。 完整性防止對(duì)數(shù)據(jù)進(jìn)行未授權(quán)的創(chuàng)建、修改或破壞，使數(shù)據(jù)一致性受到損壞。 13 第 2章 系統(tǒng)分析師考試案例分析與設(shè)計(jì) 管理信息系統(tǒng)案例分析 對(duì)于復(fù)雜系統(tǒng)的設(shè)計(jì)和建設(shè)，在不同階段都有很多非常重要的問題需要注意，既有技術(shù)因素阻力，又有非技術(shù)因素阻力。對(duì)于 PKI技術(shù)來說，其非技術(shù)因素的阻力主要體現(xiàn)在以下幾個(gè)方面。雖然發(fā)展到目前已經(jīng)形成了較為完善的體系，但仍然存在許多缺陷和不足。另外，在法規(guī)的執(zhí)行方面也還存在一些偽命題，存在著執(zhí)行不力的情況。很容易出現(xiàn)用戶不會(huì)用，甚至可能會(huì)因沒有妥善保管密鑰、證書而引發(fā)的非技術(shù)問題。 15 第 2章 系統(tǒng)分析師考試案例分析與設(shè)計(jì) 管理信息系統(tǒng)案例分析 在使用 PKI時(shí)，還會(huì)存在以下幾個(gè)方面非技術(shù)因素的阻力。 （ 2）在系統(tǒng)的設(shè)計(jì)、建設(shè)、運(yùn)行階段都要投入大量的資金，需要充分資訊有關(guān)領(lǐng)域?qū)＜摇? （ 4）相關(guān)法律與法規(guī)制度的建立、執(zhí)行與監(jiān)督。 某學(xué)校在原校園網(wǎng)的基礎(chǔ)上進(jìn)行網(wǎng)絡(luò)改造，網(wǎng)絡(luò)方案如圖 51 所示。 18 第 2章 系統(tǒng)分析師考試案例分析與設(shè)計(jì) 管理信息系統(tǒng)案例分析 19 第 2章 系統(tǒng)分析師考試案例分析與設(shè)計(jì) 管理信息系統(tǒng)案例分析 【 問題 1】 設(shè)備選型是網(wǎng)絡(luò)方案規(guī)劃設(shè)計(jì)的一個(gè)重要方面，請(qǐng)用 200 字以內(nèi)文字簡(jiǎn)要敘述設(shè)備 選型的基本原則。 20 第 2章 系統(tǒng)分析師考試案例分析與設(shè)計(jì) 管理信息系統(tǒng)案例分析 21
試題試卷相關(guān)推薦
鄂ICP備17016276號(hào)-1