信息系統(tǒng)安全第3章(已改無錯字)
2023-02-11 11:11:55 本頁面
【正文】 YS、 RST、 PSH、 ACK、URG，其中一些不能同時存在，如 SYS不能和 FIN、 RST、PSH同時存在。 張基溫 編著 信息系統(tǒng)安全教程 第 3章 訪問控制 6. 內容過濾技術 ? （ 1）違禁內容的傳播 禁止違禁內容的傳播的技術措施有下列兩種： ? 對違禁內容進行內容過濾，如基于關鍵詞的內容過濾，基于語意的內容過濾。前者在技術上很成熟，準確度很高，漏報率低，但誤報率高。 ? 對違禁內容的來源進行訪問控制，這種方式對已經(jīng)知道惡意傳播的對象非常有效。 ? （ 2）基于內容的破壞。內容破壞的典型是帶有病毒的文件，是被篡改了的正常文件上帶有病毒特征代碼。 ? （ 3）基于內容的攻擊?；趦热莸墓?，以內容為載體容，以應用程序為攻擊對象，目標是取得對應用主機的控制權。例如，在 web上表格填寫數(shù)據(jù)時，填寫惡意格式，導致 CGI程序執(zhí)行錯誤，引發(fā)應用程序出錯。 張基溫 編著 信息系統(tǒng)安全教程 第 3章 訪問控制 網(wǎng)絡地址轉換 ? 網(wǎng)絡地址轉換 (Network Address Translation，NAT)就是使用使用兩套 IP地址 —— 內部 IP地址（也稱私有 IP地址）和外部 IP地址（也稱公共 IP地址）。當受保護的內部網(wǎng)連接到Inter并且有用戶要訪問 Inter時，它首先使用自己網(wǎng)絡的內部 IP地址，到了 NAT后，NAT就會從公共 IP地址集中選一個未分配的地址分配給該用戶，該用戶即可使用這個合法的 IP地址進行通信。 張基溫 編著 信息系統(tǒng)安全教程 第 3章 訪問控制 1. NAT的工作過程 NAT 源地址 目的地址 源地址 目的地址 源地址 目的地址 源地址 .3 目的地址 Inter 被保護 內部網(wǎng) 源 IP包 目的 IP包 張基溫 編著 信息系統(tǒng)安全教程 第 3章 訪問控制 2. NAT的類型 ? （ 1）靜態(tài) NAT ? （ 2）動態(tài)地址 NAT ? （ 3）網(wǎng)絡地址端口轉換（ work address port translation， NAPT） 張基溫 編著 信息系統(tǒng)安全教程 第 3章 訪問控制 NAT的優(yōu)點和缺點 ? NAT的優(yōu)點 : (1) 對于那些家庭用戶或者小型的商業(yè)機構來說，使用 NAT可以更便宜，更有效率地接入 Inter。 (2) 使用 NAT可以緩解目前全球 IP地址不足的問題。 (3) 在很多情況下， NAT能夠滿足安全性的需要。 (4) 使用 NAT可以方便網(wǎng)絡的管理，并大大提高了網(wǎng)絡的適應性。 NAT的缺點 : (1) NAT會增加延遲 ,因為要轉換每個數(shù)據(jù)包包頭的 IP地址 ,自然要增加延遲 . (2) NAT會使某些要使用內嵌地址的應用不能正常工作 . 張基溫 編著 信息系統(tǒng)安全教程 第 3章 訪問控制 代理技術 ? 應用于網(wǎng)絡安全的代理（ Proxy）技術，來自代理服務器（ Proxy Server）技術。在客戶 /服務器工作模式中，代理服務器位于客戶與 Inter上的服務器之間。請求由客戶端向服務器發(fā)起，但是這個請求要首先被送到代理服務器；代理服務器分析請求，確定其是合法的以后，首先查看自己的緩存中有無要請求的數(shù)據(jù)，有就直接傳送給客戶端，否則再以代理服務器作為客戶端向遠程的服務器發(fā)出請求；遠程服務器的響應也要由代理服務器轉交給客戶端，同時代理服務器還將響應數(shù)據(jù)在自己的緩存中保留一份拷貝，以被客戶端下次請求時使用。 張基溫 編著 信息系統(tǒng)安全教程 第 3章 訪問控制 1. 應用級代理 FTP 代理
試題試卷相關推薦
鄂ICP備17016276號-1