chapter1計算機(jī)網(wǎng)絡(luò)安全概述(已改無錯字)
2023-02-09 20:27:37 本頁面
【正文】 保障階段 21世紀(jì)以來 ? 重點放在保障國家信息基礎(chǔ)設(shè)施不被破壞，確保信息基礎(chǔ)設(shè)施在受到攻擊的前提下能夠最大限度地發(fā)揮作用 ? 強調(diào)系統(tǒng)的魯棒性和容災(zāi)特性 ? 主要安全威脅發(fā)展到集團(tuán)、國家的有組織的對信息基礎(chǔ)設(shè)施進(jìn)行攻擊等 ? 主要保護(hù)措施是災(zāi)備技術(shù)、建設(shè)面向網(wǎng)絡(luò)恐怖與網(wǎng)絡(luò)犯罪的國際法律秩序與國際聯(lián)動的網(wǎng)絡(luò)安全事件的應(yīng)急響應(yīng)技術(shù) ? 主要標(biāo)志是美國推出的“保護(hù)美國計算機(jī)空間”（ PDD63）的體系框架 人員安全 安全培訓(xùn)安全意識 安全管理物理安全計算環(huán)境安全運 行人邊界安全災(zāi)難恢復(fù)備份與基礎(chǔ)設(shè)施網(wǎng)絡(luò)安全證書系統(tǒng)監(jiān) 控檢 測安全評估授權(quán)系統(tǒng)技 術(shù)運 行人邊界安全災(zāi)難恢復(fù)備份與基礎(chǔ)設(shè)施網(wǎng)絡(luò)安全監(jiān) 控檢 測安全評估技 術(shù)安全管理中： 人是核心，技術(shù)是保證，運行是關(guān)鍵 。 網(wǎng)絡(luò)安全 涉及知識領(lǐng)域 信息安全是一門技術(shù)性學(xué)科 ? 不排除建立在深奧的理論基礎(chǔ)上 數(shù)論、量子密碼； 數(shù)據(jù)挖掘、聚類分析、序列理論； 神經(jīng)網(wǎng)絡(luò)、自學(xué)習(xí)機(jī)、智能決策； 計算機(jī)體系、操作系統(tǒng)內(nèi)核、網(wǎng)絡(luò)協(xié)議； …… ? 更多的是設(shè)計方案和具體操作 安全加固、管理策略；嵌入式、 B/S、 C/S； 編寫程序、分析取證等 信息（網(wǎng)絡(luò)）安全涉及方面 應(yīng)用安全 系統(tǒng)安全 網(wǎng)絡(luò)安全 管理安全 物理安全 信息安全空間 信息安全面臨的威脅類型 病毒 蠕蟲 后門 拒絕服務(wù) 非授權(quán)訪問 暴力猜解 物理威脅 系統(tǒng)漏洞利用 嗅探 常見的攻擊方式 ? 病毒 virus （ 蠕蟲 Worm） ? 木馬程序 Trojan ? 拒絕服務(wù)和分布式拒絕服務(wù)攻擊 Dosamp。DDos ? 欺騙： IP spoofing, Packet modification； ARP spoofing, ? 郵件炸彈 Mail bombing ? 口令破解 Password crack ? 社會工程 Social Engineering 攻擊的工具 ? 標(biāo)準(zhǔn)的 TCP/IP工具 (ping, tel…) ? 端口掃描和漏洞掃描 (ISSSafesuit, Nmap, protscanner…) ? 網(wǎng)絡(luò)包分析儀 (sniffer, work monitor) ? 口令破解工具 (lc5, fakegina) ? 木馬 (BO2k, 冰河 , …) 網(wǎng)絡(luò)安全的防護(hù)體系 網(wǎng)絡(luò)安全技術(shù) ? 數(shù)據(jù)加密 ? 身份認(rèn)證 ? 防火墻技術(shù) ? 防病毒技術(shù) ? 入侵檢測技術(shù) ? 漏洞掃描 ? 安全審計 密碼技術(shù) ? 數(shù)據(jù)加密：主要用于數(shù)據(jù)傳輸中的安全 加密算法：對稱加密、非對稱加密 ? 數(shù)字簽名：主要用于電子交易 訪問控制技術(shù) ? 入網(wǎng)訪問控制 用戶名和口令 ? 網(wǎng)絡(luò)權(quán)限的控制 用戶權(quán)限的等級 ? 對資源的控制 文件 設(shè)備（服務(wù)器、交換機(jī)、防火墻） 網(wǎng)絡(luò)安全不是個目標(biāo)，而是個過程 安全漏洞被利用的周期變化 安全漏洞被公布與相應(yīng)的蠕蟲出現(xiàn)之間的時間間隔 所出現(xiàn)的蠕蟲 發(fā)現(xiàn)時間 利用漏洞 漏洞公布時間 時間差 Witty（維迪） Realsecure 緩沖區(qū)溢出 2 MSBlaster （沖擊波） MS03026： RPC緩沖區(qū)溢出 25 Slammer (蠕蟲王
試題試卷相關(guān)推薦
鄂ICP備17016276號-1