第八章計算機安全-閱讀頁
2024-11-13 14:08本頁面
【正文】 ? 1）保密性（ Confidentiality） ? 2）完整性（ Integrity） ? 3）可用性（ Variability） ? 4）可審查性（ Accountability） 身份認證和口令安全 在現實生活中，我們個人的身份主要是通過各種證件來確認的，比如：身份證、戶口本等。 認證 ( authentication )是證明一個對象的身份的過程。 通常有三種方法驗證主體身份。 單獨用一種方法進行認證不充分 基于智能卡的身份識別 ? 優(yōu)點： ? 絕對無法仿冒的使用者認證技術。 ? 不夠穩(wěn)定 (辯識失敗率高 )。 口令具有共享秘密的屬性，是相互約定的代碼，只有用戶和系統(tǒng)知道。 口令有時由用戶選擇，有時由系統(tǒng)分配。 口令有多種，如一次性口令；還有基于時間的口令。 2) 大小寫字母混合。 4) 口令有字母、數字以外的符號。 (2)使用用戶名（帳號）的變換形式作為口令。 加強口令安全的措施： A、禁止使用缺省口令。 C、保持口令歷史記錄，使用戶不能循環(huán)使用舊口令。 什么是防火墻 (Firewall) ？ 防火墻：在兩個信任程度不同的網絡之間設置的、用于加強訪問控制的軟硬件保護設施。 ? 防火墻的優(yōu)點 ? ? ? ? 、強化私有權 ? 、濫用的記錄和統(tǒng)計 防火墻的局限性 ? 防火墻防外不防內 ? 不能防范繞過防火墻的攻擊 ? 防火墻配置復雜 ， 容易出現安全漏洞 ? 防火墻往往只認機器 （ IP地址 ） 不認人（ 用戶身份 ） ， 并且控制粒度較粗 。 防火墻產品介紹 ? 以色列 Checkpoint公司的 Fire Wall1 ? Cisco公司的 PIX ? NAI公司的 Gauntlet ? CyberGuard 公司的 Fire Wall ? 個人防火墻： 澳大利亞的 Secure PC 加拿大的 ConSeal PC 美國的 Cyber Patrol 中國的 “ 天網 ” 、 “ 網絡衛(wèi)士 ” 、 “ 藍盾 ” 應用舉例 —— 天網防火墻 天網防火墻 天網防火墻 ? 計算機與法律 —— 計算機計算機信息系統(tǒng)安全的法律法規(guī) ? 計算機與道德
教學課件相關推薦
鄂ICP備17016276號-1