網(wǎng)絡(luò)安全與管理-在線瀏覽
2025-03-12 11:09本頁面
【正文】 該策略可以要求用戶每隔一段時間改變其口令；使用符合一定準(zhǔn)則的口令；執(zhí)行某些檢查 ， 以了解其賬戶是否被別人訪問過等 。 ● 系統(tǒng)管理員的安全責(zé)任：該策略可以要求在每臺主機上使用專門的安全措施 、 登錄標(biāo)題報文 、 監(jiān)測和記錄過程等 ， 還可列出在連接網(wǎng)絡(luò)的所有主機中不能運行的應(yīng)用程序 。如果用戶的單位認(rèn)為電子郵件文件和計算機活動的歷史記錄都應(yīng)受到安全監(jiān)視 ， 就應(yīng)該非常明確地告訴用戶 ， 這是其政策 。 9 計算機網(wǎng)絡(luò)安全基礎(chǔ)（第三版） 威脅網(wǎng)絡(luò)安全的因素 計算機網(wǎng)絡(luò)安全受到的威脅包括： ●“ 黑客 ” 的攻擊 ● 計算機病毒 ● 拒絕服務(wù)攻擊 （ DoS） 10 計算機網(wǎng)絡(luò)安全基礎(chǔ)（第三版） 威脅網(wǎng)絡(luò)安全的因素 1. 安全威脅的類型 ● 非授權(quán)訪問 。 （ 2）操作系統(tǒng)可以創(chuàng)建進(jìn)程，即使在網(wǎng)絡(luò)的節(jié)點上同樣也可以進(jìn)行遠(yuǎn)程進(jìn)程的創(chuàng)建與激活，更令人不安的是被創(chuàng)建的進(jìn)程具有可以繼續(xù)創(chuàng)建進(jìn)程的權(quán)力。 12 計算機網(wǎng)絡(luò)安全基礎(chǔ)（第三版） 威脅網(wǎng)絡(luò)安全的因素 3. 計算機系統(tǒng)的脆弱性 （ 1）來自于操作系統(tǒng)的不安全性，在網(wǎng)絡(luò)環(huán)境下，還來源于通信協(xié)議的不安全性。 （ 3） 計算機可能會因硬件或軟件故障而停止運轉(zhuǎn)，或被入侵者利用并造成損失。 黑客通常采用 Sock、 TCP預(yù)測或使用遠(yuǎn)程訪問（ RPC） 進(jìn)行直接掃描等方法對防火墻進(jìn)行攻擊 。 另外 ， DBMS的安全必須與操作系統(tǒng)的安全配套 ， 這無疑是一個先天的不足之處 。 此外 ， 缺少網(wǎng)絡(luò)安全管理的技術(shù)規(guī)范 ， 缺少定期的安全測試與檢查 ， 更缺少安全監(jiān)控 。 15 計算機網(wǎng)絡(luò)安全基礎(chǔ)（第三版） 威脅網(wǎng)絡(luò)安全的因素 7. 各種外部威脅 （ 1）物理威脅 指硬件、存儲介質(zhì)和工作程序。 （ 3）身份鑒別 判斷是否有權(quán)使用系統(tǒng)。 （ 5）系統(tǒng)漏洞 16 計算機網(wǎng)絡(luò)安全基礎(chǔ)（第三版） 威脅網(wǎng)絡(luò)安全的因素 8. 防范措施 （ 1） 用備份和鏡像技術(shù)提高數(shù)據(jù)完整性 （ 2）防治防毒 （ 3） 安裝補丁程序 （ 4） 提高物理安全 （ 5） 構(gòu)筑因特網(wǎng)防火墻 （ 6） 仔細(xì)閱讀日志 （ 7） 加密 （ 8）提防虛假的安全 17 計算機網(wǎng)絡(luò)安全基礎(chǔ)（第三版） 網(wǎng)絡(luò)安全分類 計算機的安全可分為三類： （ 1） 實體安全 ， 包括機房 、 線路 、 主機等 。 （ 3） 應(yīng)用安全 ， 包括程序開發(fā)運行 、 I/O、 數(shù)據(jù)庫等的安全 。 2. 管理與記賬類 管理與記賬類安全包括安全的策略的管理 、 實時監(jiān)控 、 報警以及企業(yè)范圍內(nèi)的集中管理與記賬 。 4. 連接控制類 連接控制類包括負(fù)載均衡、可靠性以及流量管理等。信息加密 、 身份確認(rèn)以及授權(quán)等 ● 審計與管理措施 ， 包括技術(shù)與社會措施 21 計算機網(wǎng)絡(luò)安全基礎(chǔ)（第三版） 網(wǎng)絡(luò)安全解決方案 22 計算機網(wǎng)絡(luò)安全基礎(chǔ)（第三版） 網(wǎng)絡(luò)安全解決方案 ? 政策、法律、法規(guī)是安全的基石，它
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1