计算机网络安全技术期末重点

《计算机网络安全技术期末重点》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、第一章1.2网络安全的定义及特征计算机系统安全：为数据处理系统建立和采用的技术和管理的安全保护，保护计算机硬件、软件和数据不因偶然和恶意的原因遭到破坏、更改和泄露。计算机网络安全：是通过采用各种技术和管理措施，保证在一个网络环境里，信息数据的机密性、完整性及可用性受到保护。网络安全五大特征:1.完整性：保持信息原样。2.保密性：信息不暴露给未经授权的人或进程。3.可用性：正异常均可使用信息。4.可控性：可以对信息流向和行为方式进行控制。5.可审查性：当网络出现安全问题时，能够提供调查的依据和手段。1.3网络安全的主要威胁物理威胁:不允许其他人拿到或看到不属于自己的

2、东西。窃取、废物搜寻、间谍行为、假冒系统漏洞威胁：漏洞是方法、管理和技术上存在缺陷而造成，该缺陷可以降低系统的安全性。不安全服务、配置和初始化错误身份鉴别威胁：指对网络访问者的身份真伪进行鉴别。口令圈套、口令破解、算法考虑不周、编辑口令线缆连接威胁：借助网络传输介质（线缆）对系统造成的威胁，主要包括：窃听、拨号进入、冒名顶替有害程序威胁：病毒、逻辑炸弹、特洛伊木马、间谍软件、黑客1.4安全策略和安全等级1.4.1安全策略制定安全策略通常从以下几个方面来考虑：1．物理安全策略2．访问控制策略目的：对要访问系统的用户进行识别，对访问权限进行必要的控制。访问控制策略是维

3、护计算机系统安全、保护其资源的重要手段。3．加密策略4．防火墙控制策略1.4.2安全性指标和安全等级制定安全策略时，往往需要在安全性和可用性之间采取一个折衷的方案，重点保证一些主要安全性的指标。主要如：完整性：在传输过程时，数据是否保持完整。可用性：在系统发生故障时，数据是否会丢失。保密性：在任何时候，数据有被非法窃取的可能。1.5常用的网络安全管理技术及新技术1.物理安全技术2.安全隔离3.访问控制4.加密通道5.入侵检测6.入侵保护安全扫描8.蜜罐技术9.物理隔离技术10.灾难恢复和备份技术11.上网行为管理12.统一威胁管理8蜜罐技术蜜罐（Honeypot）

4、是一种计算机网络中专门为吸引并“诱骗”那些试图非法入侵他人计算机系统的人而设计的“陷阱”系统。1．蜜罐的概念：定义：蜜罐是一种被侦听、被攻击或已经被入侵的资源。(专家L.Spitzner对其定义：蜜罐是一种资源，它的价值是被攻击或攻陷)目的：是使系统处于被侦听、被攻击状态。作用：蜜罐不会直接提高计算机网络安全，但它却是其他安全策略所不可替代的一种主动攻击技术。2．蜜罐的分类蜜罐可以分为牺牲型蜜罐、外观型蜜罐和测量型蜜罐3种基本类型。（1）牺牲型蜜罐：是一台简单的为某种特定攻击设计的计算机。牺牲型蜜罐一般放置在易受攻击的地点，并假扮为攻击的受害，为攻击者提供极好的攻

5、击目标。提取数据不容易；易被利用攻击其他主机。（2）外观型蜜罐：通常由某些应用服务的仿真程序构成。仅仅对网络服务进行仿真，而不会导致主机真正被攻击，从而蜜罐的安全不会受到威胁。（3）测量型蜜罐：综合了牺牲型蜜罐和外观型蜜罐的特点，与牺牲型蜜罐类似，测量型蜜罐为攻击者提供了高度可信的系统；与外观型蜜罐类似，测量型蜜罐非常容易访问，但攻击者很难绕过。一个完整的EIM系统应具有以下的功能：控制功能：可合理分配不同部门、员工的上网权限。还可以对代理软件进行封堵，防止不允许上外网的员工通过代理软件上外网。监控与审计功能：可以将所有与上网相关的行为记录下来。报表分析功能：可以

6、方便直观地统计分析员工的上网情况，据此掌握单位内部网络的使用情况。流量控制与带宽管理：支持对不同员工进行分组，通过一段时间数据统计，限定每个组的上网流量，对BT、电驴等P2P下载软件进行封堵，避免其对网络带宽资源的消耗。12统一威胁管理（UTM）1.UTM的定义UTM（UnifiedThreatManagement，统一威胁管理）首先出现在2003年IDC（InternetDataCenter，互联网数据中心）的研究报告中。UTM是一个以整合式安全设备为代表的安全产品，它由硬件、软件和网络技术组成的具有专门用途的设备，主要提供了一项或多项安全功能，将多种安全特性集

7、成于一个硬件设备里，构成一个标准的统一管理平台。包括了防火墙、入侵检测与防护（IDS/IPS）、网关防病毒等功能。2．UTM的功能UTM提供了以下的功能：（1）整合网络安全。UTM的提出解决了局域网络必须管理多个单功能产品的难题。通过单一的操作系统与管理接口，提供一个能够满足多方位安全需求的全功能架构。（2）降低技术复杂度。UTM安全设备中装入了很多功能模块，提高了局域网的易用性。（3）简化网络管理。UTM的价值在于简化管理，即以最精简的单一设备来达到所需要的网络管理水平，并具有快速迁移、集中管理、节省成本的优势。第2章密码技术及应用2.1数据加密概述数据加密就是

8、将密码学应