計算機三級《網(wǎng)絡技術》復習重點網(wǎng)絡安全問題

計算機三級《網(wǎng)絡技術》復習重點網(wǎng)絡平安問題網(wǎng)絡平安是指系統(tǒng)部件、程序、數(shù)據(jù)的平安性，通過網(wǎng)絡信息存儲、傳輸、和使用過程表達。也就是保護網(wǎng)絡程序、數(shù)據(jù)或設備，使其防止受非受權使用或訪問。內容包括：保護信息和資源、保護客戶機和用戶、保證私有性。平安的目的：對網(wǎng)絡系統(tǒng)而言主要有信息的存儲平安和信息的傳輸平安。信息的存儲平安通過設置訪問權限、身份識別、局部隔離等措施來保證傳輸平安那么需要預防：網(wǎng)上信息的監(jiān)聽、用戶身份的假冒、網(wǎng)絡信息的篡改、對發(fā)出信息的否認、對信息進展重放(對信息不破譯，直接把信息再次向效勞器發(fā)送)。平安措施：社會法律政策、企業(yè)規(guī)章以及網(wǎng)絡平安教育;技術方面措施(如防火墻技術、防病毒、信息加密等);審計與管理措施，包括技術與社會措施(如實時監(jiān)控、破綻檢查等)OSI平安框架關注三個方面：平安攻擊、平安機制和平安效勞。(1)平安攻擊被動攻擊：特性是對傳輸進展竊qie聽和監(jiān)測，攻擊的目的是獲得傳輸信息。被動攻擊不涉及信息更改，比較難檢測。例如信息內容泄露、流量分析。所以重點是預防。主動攻擊：對數(shù)據(jù)流進展篡改或偽造數(shù)據(jù)流，分為假裝、重放、消息篡改、分布式回絕效勞。與被動攻擊相反，可以預防，難于檢測，所以重點是檢測。從網(wǎng)絡高層分：效勞攻擊和非效勞攻擊：效勞攻擊是針對某種特定網(wǎng)絡的攻擊，如E-MAIL、ftp等;非效勞攻擊不針對詳細應用效勞，是基于網(wǎng)絡層等底層協(xié)議進展的。如源路由攻擊和地址欺騙等。非效勞攻擊相對效勞攻擊而言，往往利用協(xié)議或破綻到達攻擊的目的，更為隱蔽。(2)平安機制：用來保護系統(tǒng)免受偵聽、組織平安攻擊及回復系統(tǒng)機制。分為兩類：特定協(xié)議層實現(xiàn)的和不屬于任何的協(xié)議層或平安效勞。X.800區(qū)分加密機制為可逆和不可逆。可逆加密機制是一種簡單的加密算法，是數(shù)據(jù)可以加密和解密。不可逆加密機制包括Hash算法、消息認證碼，用于數(shù)字千米和消息認證應用。(3)平安效勞指加強數(shù)據(jù)處理系統(tǒng)和信息傳輸平安性的一種效勞，目的在于利用一種或多種平安機制阻止平安攻擊。X.800將其定義為通信開放系統(tǒng)協(xié)議層提供的效勞，保證數(shù)據(jù)傳輸有足夠的平安性。通信一方通過Inter將消息傳送給另一方，通信雙方必須協(xié)調工作共同完成消息的交換?？梢酝ㄟ^定義Inter上源到宿的路由以及通信的主體共同使用的通信協(xié)議(如TCP/IP)來建立邏輯信息通道。任何保護信息平安的方法都包含2個方面：對發(fā)送信息的相關平安變換。如消息加密。雙方共享某些機密消息，并希望這些消息不為攻擊者所知。如加密密鑰。為實現(xiàn)平安傳輸，必須有可信的第三方。例如第三方負責將機密信息分配給通信雙方，而對攻擊者保密;或者當通信雙方關于信息傳輸?shù)恼鎸嵭园l(fā)生爭執(zhí)時，由第三方來仲裁。平安效勞