[計算機]淺談計算機網(wǎng)絡(luò)安全問題-閱讀頁
2025-01-24 15:26本頁面
【正文】 網(wǎng)絡(luò)的審計和跟蹤包括對網(wǎng)絡(luò)資源的使用、網(wǎng)絡(luò)故障、系統(tǒng)記帳等方面的記錄和分析。 傳輸安全要求保護網(wǎng)絡(luò)上被傳輸?shù)男畔?，以防止被動地和主動地侵犯。網(wǎng)絡(luò)上的加密可以分為三層：第一層為數(shù)據(jù)鏈路層加密，即將數(shù)據(jù)在線路傳輸前后分別對其進行加密和解密，這樣可以減少在傳輸線路上被竊取的危險；第二層是傳輸層的加密，使數(shù)據(jù)在網(wǎng)絡(luò)傳輸期間保持加密狀態(tài)；第三層是應(yīng)用層上的加密，讓網(wǎng)絡(luò)應(yīng)用程序?qū)?shù)據(jù)進行加密和解密。 數(shù)字簽名是數(shù)據(jù)的接收者用來證實數(shù)據(jù)的發(fā)送者確實無誤的一種方法，它主要通過加密算法和證實協(xié)議而實現(xiàn)。它能通過監(jiān)測、限制、更改跨越防火墻的數(shù)據(jù)流，盡可能地檢測網(wǎng)絡(luò)內(nèi)外信息、結(jié)構(gòu)和運行狀況，以此來實現(xiàn)網(wǎng)絡(luò)的安全保護。 （ 4）使用摘要算法的認(rèn)證 Radius（遠程撥號認(rèn)證協(xié)議 ）、 OSPF（開放路由協(xié)議）、 SNMP Security Protocol等均使用共享的 Security Key（密鑰），加上摘要算法（ MD5）進行認(rèn)證，但摘要算法是一個不可逆的過程，因此，在認(rèn)證過程中，由摘要信息不能計算出共享的 security key，所以敏感信息不能在網(wǎng)絡(luò)上傳輸。 （ 5）基于 PKI的認(rèn)證 使用 PKI（公開密鑰體系）進行認(rèn)證和加密。這種認(rèn)證方法目前應(yīng)用在電子郵件、應(yīng)用服務(wù)器訪問、客戶認(rèn)證、防火墻認(rèn)證等領(lǐng)域。 （ 6）虛擬專用網(wǎng)絡(luò)（ VPN）技術(shù) VPN 技術(shù)主要提供在公網(wǎng)上的安全的雙向通訊，采用透明的加密方案以保證數(shù)據(jù)的完整性和保密性。其處理過程大體是這樣： ① 要保護的主機發(fā)送明文信息到連接公共網(wǎng)絡(luò)的 VPN設(shè)備； ② VPN設(shè)備根據(jù)網(wǎng)管設(shè)置的規(guī)則，確定是否需要對數(shù)據(jù)進行加密或讓數(shù)據(jù)直接通過。 ④ VPN 設(shè)備加上新的數(shù)據(jù)報頭，其中包括目的地 VPN 設(shè)備需要的安全信息和一些初始化參數(shù)。 ⑥ 當(dāng)數(shù)據(jù)包到達目標(biāo) VPN設(shè)備時，數(shù)據(jù)包被解封裝，數(shù)字簽名被核對無誤后，數(shù)據(jù)包被解密。第一，應(yīng)嚴(yán)格限制上網(wǎng)用戶所訪問的系統(tǒng)信息和資源，這一功能可通過在訪問服務(wù)器上設(shè)置 NetScreen防火墻來實現(xiàn)。一方面，可以實現(xiàn)對上網(wǎng)用戶帳號的統(tǒng)一管理；另一方面，在身份驗證過程中采用加密的手段，避免用戶口令泄露的可能性。一種方法是使用 PGP for Business Security對數(shù)據(jù)加密。 VPN在提供網(wǎng)間數(shù)據(jù)加密的同時，也提供了針對單機用戶的加密客戶端軟件，即采用軟件加密的技術(shù)來保證數(shù)據(jù)傳輸?shù)陌?
試題試卷相關(guān)推薦
鄂ICP備17016276號-1