信息安全與國(guó)家安全-閱讀頁
2025-02-02 08:15本頁面
【正文】 和實(shí)施有利于計(jì)算機(jī)信息系統(tǒng)建設(shè)的安全性，有利于防范和打擊不法分子的網(wǎng)上破壞和犯罪、有利于我國(guó)自主信息產(chǎn)業(yè)的發(fā)展，也為相關(guān)系統(tǒng)及產(chǎn)品的評(píng)估標(biāo)準(zhǔn)奠定了基礎(chǔ)。另外一些計(jì)算機(jī)信息系統(tǒng)安全等級(jí)保護(hù)的系列標(biāo)準(zhǔn)將相繼發(fā)布，它們將使我們的計(jì)算機(jī)信息系統(tǒng)安全保護(hù)工作走向規(guī)范化、標(biāo)準(zhǔn)化?！?計(jì)算機(jī)信息系統(tǒng)安全保護(hù)等級(jí)劃分準(zhǔn)則 》 規(guī)定了計(jì)算機(jī)系統(tǒng)安全保護(hù)能力的五個(gè)等級(jí)： 第 2章 信息安全與國(guó)家安全 第一級(jí)：信息系統(tǒng)所承載的業(yè)務(wù)涉及到公民、法人和其他組織的權(quán)益，受到破壞后會(huì)對(duì)公民、法人和其他組織的權(quán)益造成一定損害。 第二級(jí)：信息系統(tǒng)所承載的業(yè)務(wù)直接關(guān)系到公民、法人和其他組織的權(quán)益，受到破壞后會(huì)對(duì)公民、法人和其他組織的權(quán)益造成嚴(yán)重?fù)p害。 第 2章 信息安全與國(guó)家安全 第三級(jí)：信息系統(tǒng)所承載的業(yè)務(wù)涉及到國(guó)家、社會(huì)和公共利益，受到破壞后會(huì)對(duì)國(guó)家、社會(huì)和公共利益造成損害。 第四級(jí)：信息系統(tǒng)所承載的業(yè)務(wù)直接關(guān)系到國(guó)家、社會(huì)和公共利益，受到破壞后會(huì)對(duì)國(guó)家、社會(huì)和公共利益造成嚴(yán)重?fù)p害；該業(yè)務(wù)的開展完全依托于信息系統(tǒng)，系統(tǒng)受到破壞后業(yè)務(wù)會(huì)無法開展。 第 2章 信息安全與國(guó)家安全 劃 分 信 息 系 統(tǒng) /子 系 統(tǒng)分 析 承 載 的 業(yè) 務(wù) 重 要 性 和 依 賴 度確 定 信 息 系 統(tǒng) /子 系 統(tǒng) 安 全 保 護(hù) 等 級(jí)調(diào) 整 信 息 系 統(tǒng) /子 系 統(tǒng) 安 全 保 護(hù) 等 級(jí)圖 24 計(jì)算機(jī)系統(tǒng)安全等級(jí)的劃分流程 第 2章 信息安全與國(guó)家安全 計(jì)算機(jī)系統(tǒng)安全等級(jí)的劃分流程如圖 24所示。 (4) 信息安全保障體系的建設(shè)內(nèi)容有哪些？ (5) 列出我國(guó)出臺(tái)的有關(guān)加強(qiáng)互聯(lián)網(wǎng)安全的重要法規(guī)和標(biāo)準(zhǔn)。 (2) 認(rèn)識(shí)網(wǎng)絡(luò)平臺(tái)漏洞對(duì)安全的危害，學(xué)會(huì)下載補(bǔ)丁修復(fù)漏洞。 (4) 掌握網(wǎng)絡(luò)監(jiān)聽軟件 Sniffer的安裝與使用方法。 IIS中包含的服務(wù)有WWW服務(wù)、 FTP服務(wù)、 SMTP服務(wù)、 NNTP服務(wù)，其中 WWW服務(wù)可以完成 Web站點(diǎn)的發(fā)布和管理； FTP服務(wù)可以完成文件的上傳和下載； SMTP服務(wù)提供了一個(gè)簡(jiǎn)單的郵件傳輸代理，可以用它發(fā)送郵件；NNTP服務(wù)是指網(wǎng)絡(luò)新聞傳輸服務(wù)。本地操作系統(tǒng)會(huì)給各服務(wù)進(jìn)程分配不同的協(xié)議端口。要求查閱資料，列出相關(guān)網(wǎng)絡(luò)服務(wù)端口。請(qǐng)查閱有關(guān)資料，明確包結(jié)構(gòu)中每一項(xiàng)的含義。 第 2章 信息安全與國(guó)家安全 版 本報(bào) 頭標(biāo) 長(zhǎng)服 務(wù) 類 型 總 長(zhǎng) 度標(biāo) 識(shí) 標(biāo) 志 片 偏 移生 存 時(shí) 間 協(xié) 議 頭 校 驗(yàn) 和源 I P 地 址目 的 I P 地 址選 項(xiàng) 填 充 域數(shù) 據(jù) 部 分報(bào) 頭0 4 8 1 6 1 9 2 4 3 1位圖 25 IP數(shù)據(jù)包結(jié)構(gòu) 第 2章 信息安全與國(guó)家安全 TCP報(bào)文格式如圖 26所示。通過網(wǎng)絡(luò)掃描發(fā)現(xiàn)對(duì)方，獲取對(duì)方的信息是進(jìn)行網(wǎng)絡(luò)攻防的前提。查閱有關(guān)資料，了解網(wǎng)絡(luò)掃描的原理。該軟件可以監(jiān)視網(wǎng)絡(luò)的狀態(tài)、數(shù)據(jù)流動(dòng)情況以及網(wǎng)絡(luò)上傳輸?shù)男畔ⅰ?Sniffer pro版可以運(yùn)行在各種 Windows平臺(tái)上。要求：① 網(wǎng)絡(luò)與 Inter 相聯(lián)；② 具有 1臺(tái)服務(wù)器，兩臺(tái)客戶機(jī)，客戶機(jī)可通過有線和無線聯(lián)網(wǎng)。 方法一：從網(wǎng)站按鏈接逐步搜尋：① IT Professionals；③ IT Solutions；④ Security；⑤ More Hot Topics；⑥ Protect yourself from … 第 2章 信息安全與國(guó)家安全 方法二：用搜索引擎直接搜尋。 (4) 運(yùn)行 Snifferpro，捕獲數(shù)據(jù)包： 選擇 [Monitor]→[Matrix] 命令，此時(shí)可看到網(wǎng)絡(luò)中的 Traffic Map 視圖?；氐?Traffic Map視圖中，選中要捕捉主機(jī)的 IP地址，然后單擊鼠標(biāo)右鍵，選擇 Capture命令，sniffer則開始捕捉指定 IP地址主機(jī)的數(shù)據(jù)包。 從 Capture Panel中看到捕獲的數(shù)據(jù)包達(dá)到一定數(shù)量后，停止捕捉，單擊 Stop and Display按鈕，停止捕獲包。單擊窗口中的某一條數(shù)據(jù)，可以看到下面相應(yīng)地方的背景變成灰色，表明這些數(shù)據(jù)與之對(duì)應(yīng)。 (7) 使用 Sniffer Detector檢測(cè)網(wǎng)絡(luò)中的嗅探節(jié)點(diǎn) 。 (2) 利用 Sniffer抓取 Ping指令傳遞的數(shù)據(jù)包，查看結(jié)果后填寫下表 第 2章 信息安全與國(guó)家安全 IP 協(xié)議版本號(hào) 服務(wù)類型 ( 使用中文說明服務(wù)類型，比如“要求最大吞吐量” ) IP 報(bào)文頭長(zhǎng)度 數(shù)據(jù)報(bào)總長(zhǎng)度 標(biāo)識(shí) 數(shù)據(jù)報(bào)是否要求分段 分段偏移量 在發(fā)送過程中經(jīng)過幾個(gè)路由器 上層協(xié)議名稱 報(bào)文頭校驗(yàn)和 源地址 目標(biāo)地址 第 2章 信息安全與國(guó)家安全 (3) 從本機(jī)通過 tel命令登陸 FTP服務(wù)器，然后使用 dir命令查看對(duì)方 C盤根目錄下的文件系統(tǒng)結(jié)構(gòu)，最后使用 exit命令退出。分析從目的機(jī)返回到本機(jī)的數(shù)據(jù)幀中的 TCP數(shù)據(jù)報(bào)并填寫下表。 (5) ?IP數(shù)據(jù)包在 v4和 v6下有何不同？ (6) 什么是“三次握手”？
試題試卷相關(guān)推薦
鄂ICP備17016276號(hào)-1