国产在线一区二区三区九色,国内学生情侣自拍愉拍,狠狠躁日日躁夜夜躁2022麻豆,欧美日韩亚洲国内综合网国产精品,最新亚洲无码专区,无限资源欧美男人天堂,2020年无码专区

會(huì)員中心
加入VIP
微信

客服微信網(wǎng)站公眾號(hào)

　煤礦　化工　建筑
　機(jī)械　電力　冶金
　消防　交通　特種

　論壇　活動(dòng)　視頻
　問答　投稿　 MSDS
　簽到　超市　招聘

導(dǎo)航：安全管理網(wǎng)>> 培訓(xùn)課件>> 其他>>正文

網(wǎng)絡(luò)安全技術(shù)

		點(diǎn) 擊數(shù)：	更新時(shí)間： 2020年11月01日
下載地址：點(diǎn)擊這里	文件大?。?1.82 MB 共340頁	文檔格式： PPT	下載點(diǎn)數(shù)： 15 點(diǎn)（VIP免費(fèi)）

部分內(nèi)容預(yù)覽 [文件共340頁]

本文件共340頁，只能預(yù)覽部分內(nèi)容，查看全部內(nèi)容需要下載。

注：預(yù)覽效果可能會(huì)出現(xiàn)部分文字亂碼（如口口口）、內(nèi)容顯示不全等問題，下載是正常的。

	文件大小：1.82 MB 共340頁文件格式：PPT 下載點(diǎn)數(shù)：15 點(diǎn)（VIP會(huì)員免費(fèi)）

下一篇：冬季防滑安全分享

上一篇：用藥安全管理

文本預(yù)覽

僅提取頁面文字內(nèi)容，供快速閱讀使用。

第1章  計(jì)算機(jī)網(wǎng)絡(luò)安全概述及環(huán)境搭建 
備注：1
1.1  計(jì)算機(jī)網(wǎng)絡(luò)安全概述
備注：2
一、網(wǎng)絡(luò)安全的發(fā)展史 
          20世紀(jì)80年代開始，互聯(lián)網(wǎng)技術(shù)飛速發(fā)展。自從1987年發(fā)現(xiàn)了全世界首例計(jì)算機(jī)病毒以來，病毒的數(shù)量早已超過1萬種以上，并且還在以每年兩千種新病毒的速度遞增，不斷困擾著涉及計(jì)算機(jī)領(lǐng)域的各個(gè)行業(yè)。
　　  1997年,隨著萬維網(wǎng)（WoldWideWeb）上Java語言的普及,利用Java語言進(jìn)行傳播和資料獲取的病毒開始出現(xiàn),典型的代表是JavaSnake病毒，還有一些利用郵件服務(wù)器進(jìn)行傳播和破壞的病毒，例如Mail-Bomb病毒，它會(huì)嚴(yán)重影響因特網(wǎng)的效率。
備注：3
一、網(wǎng)絡(luò)安全的發(fā)展史
        1989年，俄羅斯的EugeneKaspersky開始研究計(jì)算機(jī)病毒現(xiàn)象。從1991年到1997年，俄羅斯大型計(jì)算機(jī)公司KAMI的信息技術(shù)中心研發(fā)出了AVP反病毒程序。這在國際互聯(lián)網(wǎng)反病毒領(lǐng)域具有里程碑的意義。
　　防火墻是網(wǎng)絡(luò)安全政策的有機(jī)組成部分。1983年，第一代防火墻誕生。到今天，已經(jīng)推出了第五代防火墻。
備注：4
一、網(wǎng)絡(luò)安全的發(fā)展史
         進(jìn)入21世紀(jì)，政府部門、金融機(jī)構(gòu)、軍事軍工、企事業(yè)單位和商業(yè)組織對(duì)IT系統(tǒng)的依賴也日益加重，IT系統(tǒng)所承載的信息和服務(wù)的安全性就越發(fā)顯得重要。
　　  2007年初，一個(gè)名叫“熊貓燒香”的病毒在極短時(shí)間內(nèi)通過網(wǎng)絡(luò)在中國互聯(lián)網(wǎng)用戶中迅速傳播，曾使數(shù)百萬臺(tái)電腦中毒，造成重大損失。
備注：5
一、網(wǎng)絡(luò)安全的發(fā)展史
1、網(wǎng)絡(luò)安全問題的產(chǎn)生
（1）信息泄露、信息污染及信息不可控等
（2）某些個(gè)人或組織出于某種特殊目的進(jìn)行信息泄露、信息破壞、信息假冒侵權(quán)和意識(shí)形態(tài)的信息滲透，甚至進(jìn)行一些破壞國家、社會(huì)以及各類主體合法權(quán)益的活動(dòng)。
備注：6
一、網(wǎng)絡(luò)安全的發(fā)展史
（3）隨著社會(huì)的高度信息化、社會(huì)的“命脈”和核心控制系統(tǒng)有可能面臨惡意的攻擊而導(dǎo)致?lián)p壞和癱瘓
（4）網(wǎng)絡(luò)應(yīng)用越來越廣泛，但是控制權(quán)分散的管理問題也日益顯現(xiàn)
備注：7
一、網(wǎng)絡(luò)安全的發(fā)展史
2、網(wǎng)絡(luò)安全的現(xiàn)狀(見P2 圖1-1)
（1）拒絕服務(wù)攻擊：拒絕服務(wù)攻擊即攻擊者想辦法讓目標(biāo)機(jī)器停止提供服務(wù)或資源訪問，是黑客常用的攻擊手段之一。這些資源包括磁盤空間、內(nèi)存、進(jìn)程甚至網(wǎng)絡(luò)帶寬，從而阻止正常用戶的訪問。拒絕服務(wù)攻擊問題也一直得不到合理的解決，究其原因是因?yàn)檫@是由于網(wǎng)絡(luò)協(xié)議本身的安全缺陷造成的。攻擊者進(jìn)行拒絕服務(wù)攻擊，實(shí)際上讓服務(wù)器實(shí)現(xiàn)兩種效果：一是迫使服務(wù)器的緩沖區(qū)滿，不接收新的請(qǐng)求；二是使用IP欺騙，迫使服務(wù)器把合法用戶的連接復(fù)位，影響合法用戶的連接。
備注：8
一、網(wǎng)絡(luò)安全的發(fā)展史
（2）網(wǎng)絡(luò)仿冒
（3）網(wǎng)頁惡意代碼
（4）病毒、蠕蟲或木馬
（5）漏洞
（6）垃圾郵件報(bào)告
備注：9
一、網(wǎng)絡(luò)安全的發(fā)展史
3、網(wǎng)絡(luò)安全的發(fā)展趨勢
  （1）實(shí)施網(wǎng)絡(luò)攻擊的主體的變化：由興趣性向盈利性發(fā)展
  （2）網(wǎng)絡(luò)攻擊的主要手段的變化：由單一手段向結(jié)合多種攻擊手段的綜合性攻擊發(fā)展
  （3）企業(yè)內(nèi)部對(duì)安全威脅的認(rèn)識(shí)的變化：外部管理轉(zhuǎn)向內(nèi)部安全管理
備注：10
二、網(wǎng)絡(luò)安全的定義
 1、網(wǎng)絡(luò)上的信息安全，這其中涉及到了物理器件計(jì)算機(jī)和基于這之上的網(wǎng)絡(luò)通信，對(duì)于數(shù)據(jù)的加密等一系列的知識(shí)，因此集計(jì)算機(jī)科學(xué)、網(wǎng)絡(luò)技術(shù)、通信技術(shù)、密碼技術(shù)、信息安全技術(shù)、應(yīng)用數(shù)學(xué)、數(shù)論和信息論等多種學(xué)科于一體。
備注：11
二、網(wǎng)絡(luò)安全的定義
2、計(jì)算機(jī)系統(tǒng)安全定義：為數(shù)據(jù)處理系統(tǒng)建立和采用的技術(shù)和管理的安全保護(hù)，保護(hù)計(jì)算機(jī)硬件、軟件和數(shù)據(jù)不因偶然和惡意的原因遭到破壞、更改和泄漏。
3、保證網(wǎng)絡(luò)安全的目的：確保經(jīng)過網(wǎng)絡(luò)傳輸和交換的數(shù)據(jù)不會(huì)發(fā)生增加、修改、丟失和泄露等情況。
備注：12
二、網(wǎng)絡(luò)安全的定義
4、網(wǎng)絡(luò)安全包含：
（1）運(yùn)行系統(tǒng)的安全，即保證信息處理和傳輸系統(tǒng)的安全
（2）網(wǎng)絡(luò)上系統(tǒng)信息的安全
（3）網(wǎng)絡(luò)上信息傳輸?shù)陌踩?，保證信息不被竊取修改或泄漏
（4）網(wǎng)絡(luò)上信息內(nèi)容的安全
備注：13
1．2  網(wǎng)絡(luò)安全威脅 
備注：14
一、網(wǎng)絡(luò)安全威脅的來源
1、內(nèi)部威脅
（1）內(nèi)部人員因自身原因故意破壞、泄露或無意錯(cuò)誤操作破壞數(shù)據(jù)而引起的威脅
（2）因不當(dāng)使用Internet接入而降低生產(chǎn)率
（3）內(nèi)部工作人員發(fā)送、接收和查看攻擊性材料，可能會(huì)使內(nèi)部感染計(jì)算機(jī)病毒。
2、外部威脅
備注：15
二、網(wǎng)絡(luò)安全威脅的種類
1、非授權(quán)訪問：一般是沒有事先經(jīng)過同意，通過假冒、身份攻擊及系統(tǒng)漏洞等手段來獲取系統(tǒng)的訪問權(quán)限，從而非法進(jìn)入網(wǎng)絡(luò)系統(tǒng)來使用網(wǎng)絡(luò)資源，造成資源的消耗或損壞。
2、拒絕服務(wù)
3、數(shù)據(jù)欺騙：主要包括捕獲、修改和破壞可信主機(jī)上的數(shù)據(jù)，攻擊者還可能對(duì)通信線路上的網(wǎng)絡(luò)通信進(jìn)行重定向。
備注：16
1．3  網(wǎng)絡(luò)安全防御體系
備注：17
一、安全防御體系的層次結(jié)構(gòu)
1、物理安全：包括通信線路的安全、物理設(shè)備的安全及機(jī)房的安全等。涉及到防火、防靜電、防雷擊、防電磁輻射和防盜等。
2、操作系統(tǒng)安全性：包括操作系統(tǒng)的安全配置、操作系統(tǒng)的漏洞檢測、操作系統(tǒng)的漏洞修補(bǔ)等
備注：18
一、安全防御體系的層次結(jié)構(gòu)
3、網(wǎng)絡(luò)的安全性：包括網(wǎng)絡(luò)身份認(rèn)證、網(wǎng)絡(luò)資源的訪問控制、數(shù)據(jù)傳輸?shù)谋Ｃ芘c完整性、遠(yuǎn)程接入的安全、域名系統(tǒng)的安全、路由系統(tǒng)的安全、防火墻應(yīng)用、病毒防范和入侵檢測等
4、應(yīng)用安全性：指網(wǎng)絡(luò)對(duì)用戶提供服務(wù)所采用的應(yīng)用軟件和數(shù)據(jù)的安全性
5、管理安全性：包括安全技術(shù)和設(shè)備的管理、安全管理制度及部門與人員的組織規(guī)則等。
備注：19
二、安全防御體系工作流程
1、攻擊前的防范
2、攻擊過程中的防范
3、攻擊過程后的恢復(fù)處理
備注：20
第2章  網(wǎng)絡(luò)協(xié)議基礎(chǔ)
備注：21
2.1  TCP/IP協(xié)議概述
備注：22
一、TCP/IP協(xié)議模型
1、協(xié)議的基礎(chǔ)概念：網(wǎng)絡(luò)協(xié)議是網(wǎng)絡(luò)通信中控制數(shù)據(jù)傳輸?shù)囊?guī)則。包括三要素
（1）語義（做什么）：包括用于協(xié)調(diào)和差錯(cuò)處理、流量控制的控制信息。
（2）語法（怎么做）：數(shù)據(jù)編碼格式與信號(hào)的電平
（3）時(shí)序（何時(shí)做）：速度的匹配和排序
備注：23
一、TCP/IP協(xié)議模型
2、開放系統(tǒng)互連參考模型（OSI參考模型）
        設(shè)計(jì)者按照信息的流動(dòng)過程將網(wǎng)絡(luò)的整體功能分解為一個(gè)個(gè)的功能層，不同主機(jī)的同等功能層之間采用相同的協(xié)議，同一主機(jī)上的相鄰功能層之間通過接口進(jìn)行信息傳遞，形成了OSI參考模型，這樣不同體系結(jié)構(gòu)的計(jì)算機(jī)網(wǎng)絡(luò)都能互連，進(jìn)行信息互通。
備注：24
一、TCP/IP協(xié)議模型
OSI參考模型將網(wǎng)絡(luò)的通信功能劃分成7個(gè)層次，由高到低分別是：
（1）物理層：向下直接與物理傳輸介質(zhì)相連接，是各種網(wǎng)絡(luò)設(shè)備進(jìn)行互聯(lián)時(shí)必須遵守的底層協(xié)議，與其他協(xié)議無關(guān)。物理層定義了數(shù)據(jù)通信網(wǎng)絡(luò)之間物理鏈路的電氣或機(jī)械特性，以及激活、維護(hù)和關(guān)閉這條鏈路的各項(xiàng)操作。物理層的特征參數(shù)包括電壓、數(shù)據(jù)傳輸率、最大傳輸距離和物理連接介質(zhì)等。 
備注：25
一、TCP/IP協(xié)議模型
（2）數(shù)據(jù)鏈路層：它把從物理層來的原始數(shù)據(jù)組成幀 即用于傳送數(shù)據(jù)的結(jié)構(gòu)化的包。數(shù)據(jù)鏈路層負(fù)責(zé)幀在計(jì)算機(jī)之間的無差錯(cuò)傳遞。其特征參數(shù)包括物理地址、網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)、錯(cuò)誤警告機(jī)制、所傳數(shù)據(jù)幀的排序和流量控制等。
備注：26
一、TCP/IP協(xié)議模型
（3）網(wǎng)絡(luò)層：定義網(wǎng)絡(luò)操作系統(tǒng)通信用的協(xié)議，為傳送的信息確定地址，將邏輯地址和名字翻譯成物理地址。同時(shí)負(fù)責(zé)確定從源計(jì)算機(jī)沿著網(wǎng)絡(luò)到目的計(jì)算機(jī)的路由選擇，處理交通問題，路由器的功能在這一層實(shí)現(xiàn)。網(wǎng)絡(luò)層的主要功能是將報(bào)文分組以最佳路徑通過通信子網(wǎng)送達(dá)目的主機(jī)。
備注：27
一、TCP/IP協(xié)議模型
（4）傳輸層：負(fù)責(zé)端到端的信息傳輸錯(cuò)誤處理，包括錯(cuò)誤的確認(rèn)和恢復(fù)，確保信息的可靠傳遞。在必要時(shí)，也對(duì)信息重新打包，把過長信息分成小包發(fā)送。在接收端，再將這些小包重構(gòu)成初始的信息。
備注：28
一、TCP/IP協(xié)議模型
（5）會(huì)話層：允許在不同計(jì)算機(jī)上的兩個(gè)應(yīng)用間建立、使用和結(jié)束會(huì)話，實(shí)現(xiàn)對(duì)話控制，管理何端發(fā)送、何時(shí)發(fā)送和占用多長時(shí)間等。會(huì)話層利用傳輸層提供的可靠信息傳遞服務(wù)，使得兩個(gè)會(huì)話實(shí)體之間不用考慮相互間的距離、使用何種網(wǎng)絡(luò)通信等細(xì)節(jié)，進(jìn)行數(shù)據(jù)的透明傳輸。
備注：29
一、TCP/IP協(xié)議模型
（6）表示層：表示層則要保證所傳輸?shù)臄?shù)據(jù)經(jīng)傳送后意義不改變，它要解決的問題是如何描述數(shù)據(jù)結(jié)構(gòu)并使之與機(jī)器無關(guān)。
（7）應(yīng)用層：主要功能是直接為用戶服務(wù)，通過應(yīng)用軟件實(shí)現(xiàn)網(wǎng)絡(luò)與用戶的直接對(duì)話。這一層是最終用戶應(yīng)用程序訪問網(wǎng)絡(luò)服務(wù)的地方，負(fù)責(zé)整個(gè)網(wǎng)絡(luò)應(yīng)用程序協(xié)同工作。
備注：30
一、TCP/IP協(xié)議模型
3、OSI參考模型的特點(diǎn)
（1）各層之間是獨(dú)立的。每層只實(shí)現(xiàn)一種相對(duì)獨(dú)立的功能，可以使網(wǎng)絡(luò)傳輸?shù)膹?fù)雜程度下降。
（2）靈活性好。任何一層發(fā)生變化都不影響別的層，只要層間接口保持不變。
（3）結(jié)構(gòu)上可分割，用不同技術(shù)來實(shí)現(xiàn)。
（4）易于實(shí)現(xiàn)和維護(hù)。
（5）能促進(jìn)標(biāo)準(zhǔn)化工作。
備注：31
一、TCP/IP協(xié)議模型
4、TCP/IP協(xié)議模型
（1）網(wǎng)絡(luò)接口層：網(wǎng)絡(luò)接口層與OSI/RM的物理層、數(shù)據(jù)鏈路層相對(duì)應(yīng)。該層中所使用的協(xié)議大多是各通信子網(wǎng)固有的協(xié)議。作用是傳輸經(jīng)IP層處理過的IP信息，并提供一個(gè)主機(jī)與實(shí)際網(wǎng)絡(luò)的接口，而具體的接口關(guān)系則可以由實(shí)際網(wǎng)絡(luò)的類型所決定。
備注：32
一、TCP/IP協(xié)議模型
（2）互聯(lián)網(wǎng)層：也被稱為IP（Internet Protocol）層、網(wǎng)絡(luò)層。是TCP/IP模型的關(guān)鍵部分。它的功能是使主機(jī)可以把IP數(shù)據(jù)包發(fā)往任何網(wǎng)絡(luò)，并使數(shù)據(jù)報(bào)獨(dú)立地傳向目標(biāo)（中途可能經(jīng)由不同的網(wǎng)絡(luò)）。這些數(shù)據(jù)包到達(dá)的順序和發(fā)送的順序可能不同，因此當(dāng)需要按順序發(fā)送和接收時(shí)，高層必須對(duì)分組排序。
備注：33
一、TCP/IP協(xié)議模型
（3）傳輸層：在源節(jié)點(diǎn)和目的節(jié)點(diǎn)兩個(gè)進(jìn)程實(shí)體之間提供可靠的、端到端的數(shù)據(jù)傳輸。為保證數(shù)據(jù)傳輸?shù)目煽啃?，傳輸層協(xié)議規(guī)定接收端必須發(fā)回確認(rèn)，若丟失必須重新發(fā)送。若同時(shí)有多個(gè)應(yīng)用程序訪問互聯(lián)網(wǎng)，則傳輸層在每個(gè)數(shù)據(jù)包中增加識(shí)別信源和信宿應(yīng)用程序的標(biāo)記。
備注：34
一、TCP/IP協(xié)議模型
（4）應(yīng)用層：位于傳輸層之上的應(yīng)用層包含所有的高層協(xié)議，為用戶提供所需要的各種服務(wù)。主要的服務(wù)有：遠(yuǎn)程登錄（Telnet）、文件傳輸（FTP）、電子郵件（SMTP）、Web服務(wù)（HTTP）、域名系統(tǒng)（DNS）等。
備注：35
一、TCP/IP協(xié)議模型
4、TCP/IP協(xié)議的特點(diǎn)
（1）應(yīng)用廣泛
（2）能夠向用戶和應(yīng)用程序提供通用的、統(tǒng)一的網(wǎng)絡(luò)服務(wù)。
（3）網(wǎng)絡(luò)對(duì)等性：簡化了對(duì)異構(gòu)網(wǎng)的處理
備注：36
二、TCP/IP核心協(xié)議
1、網(wǎng)際協(xié)議（IP協(xié)議）：屬于TCP/IP模型和互聯(lián)網(wǎng)層，提供關(guān)于數(shù)據(jù)應(yīng)如何傳輸以及傳輸?shù)胶翁幍男畔?。是使TCP/IP協(xié)議可用于網(wǎng)絡(luò)連接的子協(xié)議。是不可靠的、無連接的協(xié)議，不保證數(shù)據(jù)的可靠，若接收時(shí)發(fā)現(xiàn)信息不正確，則將認(rèn)為數(shù)據(jù)包被破壞，則重新發(fā)送數(shù)據(jù)包。IP的數(shù)據(jù)報(bào)包含報(bào)頭和數(shù)據(jù)兩部分，報(bào)頭包含（見P24）。
備注：37
二、TCP/IP核心協(xié)議
2、傳輸控制協(xié)議（TCP協(xié)議）：屬于傳輸層，提供可靠的數(shù)據(jù)傳輸服務(wù)。位于IP協(xié)議的上層，通過提供校驗(yàn)、流控制及序列信息彌補(bǔ)IP協(xié)議可靠性的缺陷。是面向連接的服務(wù)。TCP協(xié)議包含了保證數(shù)據(jù)可靠性的幾個(gè)組件（見P26） 
備注：38
二、TCP/IP核心協(xié)議
3、用戶數(shù)據(jù)報(bào)協(xié)議（UDP）：UDP協(xié)議是一種無連接的傳輸服務(wù)，不保證數(shù)據(jù)包以正確的序列被接收，并且不提供錯(cuò)誤校驗(yàn)或序列編號(hào)。適合用于實(shí)況錄音或電視轉(zhuǎn)播。
備注：39
二、TCP/IP核心協(xié)議
4、網(wǎng)際控制報(bào)文協(xié)議（ICMP）：位于互聯(lián)網(wǎng)層的IP協(xié)議和傳輸層的TCP協(xié)議之間，不提供錯(cuò)誤控制服務(wù)，僅報(bào)告哪個(gè)網(wǎng)絡(luò)是不可達(dá)的，哪個(gè)數(shù)據(jù)包因分配的生存時(shí)間過期而被拋棄。
備注：40
二、TCP/IP核心協(xié)議
5、地址解析協(xié)議（ARP）：是互聯(lián)網(wǎng)層協(xié)議，它獲取主機(jī)或節(jié)點(diǎn)的物理地址并創(chuàng)建一個(gè)本地?cái)?shù)據(jù)庫以將物理地址映射到主機(jī)的邏輯地址上。和IP地址配合使用。就是將網(wǎng)卡地址和IP地址一一對(duì)應(yīng)起來，網(wǎng)卡地址解析成IP地址。
備注：41
2.2  常用的網(wǎng)絡(luò)服務(wù)原理 
備注：42
一、WWW服務(wù)
1、WWW是已聯(lián)網(wǎng)服務(wù)器的集合，這些服務(wù)器按指定的協(xié)議和格式共享資源和交換信息。
2、采用的CS架構(gòu)（服務(wù)器—客戶端的架構(gòu)），在服務(wù)器端需要安裝外部服務(wù)器，客戶機(jī)端要具備瀏覽器。
3、在客戶機(jī)端訪問服務(wù)器端需要TCP/IP協(xié)議、IP地址與Internet連接和瀏覽器。
備注：43
一、WWW服務(wù)
4、服務(wù)器端和客戶機(jī)端通過HTTP或HTML服務(wù)傳輸內(nèi)容，每個(gè)Web頁都被統(tǒng)一資源定位器（URL）標(biāo)識(shí)。每一個(gè)Web頁的網(wǎng)址都是獨(dú)一無二的，對(duì)應(yīng)第一無二的IP地址。
5、http://jssvc.edu.cn/index.asp   https是使用的服務(wù)類型，jssvc.edu.cn是主機(jī)名，index.asp是該頁下的文件。
6、常見的Web服務(wù)器軟件包括（見P27） 
備注：44
二、FTP服務(wù)
1、文件傳輸協(xié)議：用于管理TCP/IP主機(jī)之間文件的傳輸
2、FTP服務(wù)是FTP服務(wù)器提供的，相當(dāng)于是服務(wù)器開辟了FTP服務(wù)，提供文件夾供客戶端上傳或下載文件。
3、在瀏覽器的地址欄中輸入 FTP://主機(jī)名 或 FTP://服務(wù)器IP地址，即可訪問FTP服務(wù)器，相當(dāng)于是向服務(wù)器發(fā)出請(qǐng)求，服務(wù)器始終偵聽請(qǐng)求，當(dāng)接收到這個(gè)請(qǐng)求的時(shí)候，立刻給予客戶端響應(yīng)。
備注：45
二、FTP服務(wù)
4、常見的FTP程序有LeapFTP、WS_FTP、CuteFTP和FlashFXP等。
5、使用FTP必須首先登陸，輸入ID和口令，在服務(wù)器上獲得相應(yīng)的權(quán)限后才能下載或上傳文件。服務(wù)器有可能限定在同一時(shí)刻最高可供多少人同時(shí)使用。有的服務(wù)器上提供匿名FTP服務(wù)，任何人都可以使用一個(gè)公用的ID進(jìn)入使用該服務(wù)器上公開的資源。

備注：46
三、DNS服務(wù)
1、域名系統(tǒng)：是將主機(jī)名和域名解析為與此名稱相關(guān)的IP地址的系統(tǒng)。
2、因?yàn)镮P地址由一串?dāng)?shù)字組成，難于記憶，因此引申出了域名，用一串便于記憶的字符組成，而域名和IP地址成為一種一一對(duì)應(yīng)的關(guān)系。由域名轉(zhuǎn)換成IP地址稱為正向解析，由IP地址轉(zhuǎn)換成域名為逆向解析。
3、DNS分為3個(gè)組成部分：解析器、名稱服務(wù)器、名稱空間
備注：47
三、DNS服務(wù)
4、當(dāng)進(jìn)行一個(gè)域名訪問的時(shí)候，在瀏覽器中輸入網(wǎng)址，解析器服務(wù)會(huì)查詢本地的名稱服務(wù)器，查找相對(duì)應(yīng)的IP地址，若沒有則向高一級(jí)服務(wù)器查詢。要知道本地、地區(qū)、國家都有名稱服務(wù)器。
5、假若你以前訪問過這個(gè)域名地址，則可以從以前查詢獲得的緩存信息中就地應(yīng)答查詢，這樣速度比較快。
備注：48
四、DHCP服務(wù)
1、動(dòng)態(tài)主機(jī)配置協(xié)議：是往網(wǎng)絡(luò)中的每臺(tái)設(shè)備分配獨(dú)一無二IP地址的動(dòng)態(tài)方式。
2、采用DHCP服務(wù)的優(yōu)點(diǎn)：
  （1）降低花費(fèi)在IP地址管理方面的時(shí)間和規(guī)劃
  （2）降低分配IP地址的錯(cuò)誤率
  （3）在移動(dòng)電腦的情況下無需更改TCP/IP配置。
  （4）為使IP地址對(duì)移動(dòng)用戶透明。
3、DHCP出租過程和終止DHCP租借 
備注：49
五、終端服務(wù)
1、終端服務(wù)：集成在Windows.NET Server終端服務(wù)中，作為系統(tǒng)服務(wù)器服務(wù)組件存在，“開始”—“程序”—“附件”—“通訊”—“超級(jí)終端”
2、客戶機(jī)和服務(wù)器通過TCP/IP協(xié)議和標(biāo)準(zhǔn)的局域網(wǎng)構(gòu)架聯(lián)系，在客戶端上進(jìn)行操作傳遞到終端服務(wù)器上，再將服務(wù)器上的顯示結(jié)果傳遞回客戶端。類似于“遠(yuǎn)程控制”。
備注：50
五、終端服務(wù)
3、允許多個(gè)客戶端同時(shí)登陸到服務(wù)器，他們之間是相互獨(dú)立的。
4、終端服務(wù)由5個(gè)組件組成：
  （1）多用戶內(nèi)核
  （2）遠(yuǎn)程桌面協(xié)議
  （3）終端服務(wù)客戶端
  （4）終端服務(wù)許可服務(wù)
  （5）終端服務(wù)管理工具
備注：51
2．3  常用網(wǎng)絡(luò)命令
備注：52
一、ipconfig
1、ipconfig/all 查看配置
          才啟動(dòng)的時(shí)候執(zhí)行這個(gè)命令，大多信息不能獲取，例如IP地址，DNS等。使用刷新命令后，可以查看到計(jì)算機(jī)的主機(jī)名、網(wǎng)卡名、網(wǎng)卡地址、動(dòng)態(tài)分配的IP地址、子網(wǎng)掩碼和默認(rèn)網(wǎng)關(guān)等。
2、ipconfig/renew  刷新配置
  （“運(yùn)行”—輸入“cmd” ）
備注：53
二、ping
作用：用于網(wǎng)絡(luò)的連通性測試，測試網(wǎng)線是否連通、網(wǎng)卡配置是否正確及IP地址是否可用等。
例： ping –a 192.168.1.103
常見參數(shù)說明：見35頁
備注：54
三、arp
原理：arp即地址解析協(xié)議，在常用以太網(wǎng)或令牌LAN上，用于實(shí)現(xiàn)第三層到第二層地址的轉(zhuǎn)換 IP —> MAC
功能：顯示和修改IP地址與MAC地址之間的映射
誰知道
10.1.46.1
的MAC地址
我知道10.1.46.1
的MAC地址是:
xxxxxx
備注：55
三、arp
常用參數(shù)： 
  arp —a：顯示所有的arp表項(xiàng)
  arp –s：在arp緩存中添加一條記錄
（例：Arp  -s 126.13.156.2  02-e0-fc-fe-01-b9）
  arp —d：在arp緩存中刪除一條記錄
          （例：Arp  -d 126.13.156.2）
  arp —g：顯示所有的表項(xiàng)
備注：56
四、nbtstat
作用：是解決NetBIOS名稱解析問題的工具，可使用nbtstat命令刪除或更正預(yù)加載的項(xiàng)目
常用參數(shù)：見37頁
備注：57
五、netstat
作用：用來顯示協(xié)議統(tǒng)計(jì)信息和當(dāng)前TCP/IP連接，該命令只能在安裝了TCP/IP協(xié)議后才能使用。
常用參數(shù)：見P37—38頁
備注：58
六、tracert
原理：tracert 是為了探測源節(jié)點(diǎn)到目的節(jié)點(diǎn)之間數(shù)據(jù)報(bào)文經(jīng)過的路徑，利用IP報(bào)文的TTL域在每個(gè)經(jīng)過一個(gè)路由器的轉(zhuǎn)發(fā)后減一,如果此時(shí)TTL=0則向源節(jié)點(diǎn)報(bào)告TTL超時(shí)這個(gè)特性，從一開始逐一增加TTL,直到到達(dá)目的站點(diǎn)或TTL達(dá)到最大值255.
功能：探索兩個(gè)節(jié)點(diǎn)的路由。
備注：59
六、tracert

1.1.1.1
1.1.1.2
2.2.2.1
2.2.2.2
TTL=1
TTL=2
TTL=3
備注：60
六、tracert
常用參數(shù)：
1、tracert ip_adress

備注：61
六、tracert
 2、tracert —h N   
              （設(shè)置TTL最大為N）

備注：62
第3章  網(wǎng)絡(luò)攻防技術(shù)應(yīng)用
備注：63
3．1  網(wǎng)絡(luò)攻擊概述
備注：64
一、網(wǎng)絡(luò)黑客
概念：懷有不良企圖，強(qiáng)行闖入遠(yuǎn)程計(jì)算機(jī)系統(tǒng)或惡意干擾遠(yuǎn)程系統(tǒng)完整性，通過非授權(quán)的訪問權(quán)限，盜取數(shù)據(jù)甚至破壞計(jì)算機(jī)系統(tǒng)的“入侵者”稱為黑客。
攻擊目的：竊取信息；獲取口令；控制中間站點(diǎn)；獲得超級(jí)用戶權(quán)限等 
備注：65
一、網(wǎng)絡(luò)黑客
實(shí)例：
     （1）1983年，“414黑客”，6名少年黑客被控侵入60多臺(tái)電腦
     （2）1987年，赫爾伯特·齊恩（“影子鷹”），闖入沒過電話電報(bào)公司
     （3）1988年，羅伯特·莫里斯“蠕蟲程序”，造成1500萬到1億美元的經(jīng)濟(jì)損失。
     （4）1990年，“末日軍團(tuán)”，4名黑客中有3人被判有罪。
     （5）1995年，米特尼克偷竊了2萬個(gè)信用卡號(hào)，8000萬美元的巨額損失。
     （6）1998年2月，德國計(jì)算機(jī)黑客米克斯特，使用美國七大網(wǎng)站陷于癱瘓狀態(tài)
備注：66
一、網(wǎng)絡(luò)黑客
     （7）1998年，兩名加州少年黑客，以色列少年黑客分析家，查詢五角大樓網(wǎng)站并修改了工資報(bào)表和人員數(shù)據(jù)。
     （8）1999年4月，“CIH”病毒，保守估計(jì)全球有6千萬部電腦感染。
     （9）1999年，北京江民KV300殺毒軟件，損失260萬元。
     （10）2000年2月，“雅虎”、“電子港灣”、亞馬孫、微軟網(wǎng)絡(luò)等美國大型國際互聯(lián)網(wǎng)網(wǎng)站，損失超過了10億美元。
     （11）2000年4月，闖入電子商務(wù)網(wǎng)站的威爾斯葛雷，估計(jì)導(dǎo)致的損失可能超過300萬美元。

備注：67
二、網(wǎng)絡(luò)攻擊的目標(biāo)
目標(biāo)：系統(tǒng)、數(shù)據(jù)（數(shù)據(jù)占70%）
系統(tǒng)型攻擊特點(diǎn)：攻擊發(fā)生在網(wǎng)絡(luò)層，破壞系統(tǒng)的可用性，使系統(tǒng)不能正常工作，可能留下明顯的攻擊痕跡。
數(shù)據(jù)型攻擊特點(diǎn)：發(fā)生在網(wǎng)絡(luò)的應(yīng)用層，面向信息，主要目的是為了篡改和偷取信息，不會(huì)留下明顯的痕跡。
（注：著重加強(qiáng)數(shù)據(jù)安全，重點(diǎn)解決來自內(nèi)部的非授權(quán)訪問和數(shù)據(jù)的保密工作。）
備注：68
二、網(wǎng)絡(luò)攻擊的目標(biāo)
1、阻塞類攻擊：通過強(qiáng)制占有信道資源、網(wǎng)絡(luò)連接資源及存儲(chǔ)空間資源，使服務(wù)器崩潰或資源耗盡而無法對(duì)外繼續(xù)提供服務(wù)（例如拒絕服務(wù)攻擊）。
常見方法：TCPSYN洪泛攻擊、Land攻擊、Smurf攻擊及電子郵件炸彈等
攻擊后果：使目標(biāo)系統(tǒng)死機(jī)；使端口處于停頓狀態(tài)；在計(jì)算機(jī)屏幕上發(fā)現(xiàn)雜亂信息、改變文件名稱、刪除關(guān)鍵的程序文件；扭曲系統(tǒng)的資源狀態(tài)，使系統(tǒng)的處理速度降低。
備注：69
二、網(wǎng)絡(luò)攻擊的目標(biāo)
2、探測類攻擊：收集目標(biāo)系統(tǒng)的各種與網(wǎng)絡(luò)安全有關(guān)的信息，為下一步入侵提供幫助。
包括：掃描技術(shù)（采用模擬攻擊形式對(duì)可能存在的安全漏洞進(jìn)行逐項(xiàng)檢查）、體系結(jié)構(gòu)刺探及系統(tǒng)信息服務(wù)收集等
備注：70
二、網(wǎng)絡(luò)攻擊的目標(biāo)
3、控制類攻擊：試圖獲得對(duì)目標(biāo)主機(jī)控制權(quán)的。
常見方法：口令攻擊、特洛伊木馬、緩沖區(qū)溢出攻擊
4、欺騙類攻擊：通過冒充合法網(wǎng)絡(luò)主機(jī)或通過配置、設(shè)置一些假信息來騙取敏感信息。
常見方法：ARP緩存虛構(gòu)、DNS告訴緩沖污染及偽造電子郵件等

備注：71
二、網(wǎng)絡(luò)攻擊的目標(biāo)
5、漏洞類攻擊：非法用戶未經(jīng)授權(quán)通過系統(tǒng)硬件或軟件存在的某中形式的安全方面的脆弱性獲得訪問權(quán)或提高其訪問權(quán)限。
6、破壞類攻擊：指對(duì)目標(biāo)主機(jī)的各種數(shù)據(jù)與軟件實(shí)施破壞的一類攻擊。
常見方法：計(jì)算機(jī)病毒、邏輯炸彈
備注：72
3．2  網(wǎng)絡(luò)攻擊技術(shù)
備注：73
一、網(wǎng)絡(luò)攻擊的一般模型概述
網(wǎng)絡(luò)攻擊一般模型：經(jīng)歷四個(gè)階段
搜索信息
獲取權(quán)限
消除痕跡
深入攻擊
備注：74
一、網(wǎng)絡(luò)攻擊的一般模型概述
1、搜集信息（攻擊的偵查階段）
隱藏地址：尋找“傀儡機(jī)”,隱藏真實(shí)IP地址。
鎖定目標(biāo)：尋找、確定攻擊目標(biāo)。
了解目標(biāo)的網(wǎng)絡(luò)結(jié)構(gòu)、網(wǎng)絡(luò)容量、目錄及安全狀態(tài)
搜索系統(tǒng)信息：分析信息，找到弱點(diǎn)攻擊。
備注：75
一、網(wǎng)絡(luò)攻擊的一般模型概述
2、獲取權(quán)限
      利用探測到的信息分析目標(biāo)系統(tǒng)存在的弱點(diǎn)和漏洞，選擇合適的攻擊方式，最終獲取訪問權(quán)限或提升現(xiàn)有訪問權(quán)限。
3、消除痕跡
      清除事件日記、隱藏遺留下的文件、更改某些系統(tǒng)設(shè)置 
4、深入攻擊
     進(jìn)行信息的竊取或系統(tǒng)的破壞等操作。
備注：76
二、常用網(wǎng)絡(luò)攻擊的關(guān)鍵技術(shù)
1、端口掃描技術(shù)
          通過端口掃描可以搜集目標(biāo)主機(jī)的系統(tǒng)服務(wù)端口的開放情況，進(jìn)行判斷目標(biāo)的功能使用情況，一旦入侵成功后將后門設(shè)置在高端口或不常用的端口，入侵者通過這些端口可以任意使用系統(tǒng)的資源。
備注：77
二、常用網(wǎng)絡(luò)攻擊的關(guān)鍵技術(shù)
（1）常用的端口掃描技術(shù)
A、TCP connect（）掃描：使用connect（），建立與目標(biāo)主機(jī)端口的連接。若端口正在監(jiān)聽，connect（）成功返回；否則說明端口不可訪問。任何用戶都可以使用connect（）。
B、TCP SYN掃描：即半連接掃描。掃描程序發(fā)送SYN數(shù)據(jù)包，若發(fā)回的響應(yīng)是SYN/ACK表明該端口正在被監(jiān)聽，RST響應(yīng)表明該端口沒有被監(jiān)聽。若接收到的是SYN/ACK，則發(fā)送RST斷開連接。（主機(jī)不會(huì)記錄這樣的連接請(qǐng)求，但只有超級(jí)用戶才能建立這樣的SYN數(shù)據(jù)包）。
備注：78
二、常用網(wǎng)絡(luò)攻擊的關(guān)鍵技術(shù)
C、TCP FIN掃描：關(guān)閉的端口用正確的RST應(yīng)答發(fā)送的對(duì)方發(fā)送的FIN探測數(shù)據(jù)包，相反，打開的端口往往忽略這些請(qǐng)求。
D、Fragmentation掃描：將發(fā)送的探測數(shù)據(jù)包分成一組很小的IP包，接收方的包過濾程序難以過濾。
E、UDP recfrom（）和write（）掃描
F、ICMP echo掃描：使用ping命令，得到目標(biāo)主機(jī)是否正在運(yùn)行的信息。
G、TCP反向Ident掃描：
H、FTP返回攻擊
I、UDP ICMP端口不能到達(dá)掃描

備注：79
二、常用網(wǎng)絡(luò)攻擊的關(guān)鍵技術(shù)
（2）掃描器
定義：一種自動(dòng)檢測遠(yuǎn)程或本地主機(jī)安全弱點(diǎn)的程序，可以不留痕跡地發(fā)現(xiàn)遠(yuǎn)程服務(wù)器的各種TCP端口的發(fā)配及提供的服務(wù)。
工作原理：通過選用遠(yuǎn)程TCP/IP不同的端口服務(wù)，記錄目標(biāo)給予的回答。
三項(xiàng)功能：發(fā)現(xiàn)一個(gè)主機(jī)或網(wǎng)絡(luò)的功能；一旦發(fā)現(xiàn)主機(jī)，發(fā)現(xiàn)什么服務(wù)正在運(yùn)行在主機(jī)上的功能；測試這些服務(wù)發(fā)現(xiàn)漏洞的功能。
備注：80
二、常用網(wǎng)絡(luò)攻擊的關(guān)鍵技術(shù)
2、網(wǎng)絡(luò)監(jiān)聽技術(shù)
網(wǎng)絡(luò)監(jiān)聽技術(shù)是指截獲和復(fù)制系統(tǒng)、服務(wù)器、路由器或防火墻等網(wǎng)絡(luò)設(shè)備中所有網(wǎng)絡(luò)通信信息。
網(wǎng)卡接收數(shù)據(jù)方式：廣播方式、組播方式、直接方式、混雜模式
基本原理：數(shù)據(jù)包發(fā)送給源主機(jī)連接在一起的所有主機(jī)，但是只有與數(shù)據(jù)包中包含的目的地址一致的主機(jī)才能接收數(shù)據(jù)包。若主機(jī)工作在監(jiān)聽模式下，則可監(jiān)聽或記錄下同一網(wǎng)段上的所有數(shù)據(jù)包。 
備注：81
二、常用網(wǎng)絡(luò)攻擊的關(guān)鍵技術(shù)
3、網(wǎng)絡(luò)欺騙技術(shù)
定義：是利用TCP/IP協(xié)議本身的缺陷對(duì)TCP/IP網(wǎng)絡(luò)進(jìn)行攻擊的技術(shù)。
（1）IP欺騙：選定目標(biāo)，發(fā)現(xiàn)主機(jī)間的信任模式，使目標(biāo)信任的主機(jī)喪失工作能力，TCP序列號(hào)的取樣和預(yù)測，冒充被信任主機(jī)進(jìn)入目標(biāo)系統(tǒng)，實(shí)施破壞并留下后門。 
備注：82
二、常用網(wǎng)絡(luò)攻擊的關(guān)鍵技術(shù)
（2）ARP欺騙
    A、對(duì)路由器ARP表的欺騙：原理是截獲網(wǎng)關(guān)數(shù)據(jù)。
    B、對(duì)局域網(wǎng)內(nèi)個(gè)人計(jì)算機(jī)的網(wǎng)絡(luò)欺騙：原理是偽造網(wǎng)關(guān)。
后果：影響局域網(wǎng)正常運(yùn)行；泄露用戶敏感信息
備注：83
二、常用網(wǎng)絡(luò)攻擊的關(guān)鍵技術(shù)
4、密碼破解技術(shù)
指通過猜測或其他手段獲取合法用戶的賬號(hào)和密碼，獲得主機(jī)或網(wǎng)絡(luò)的訪問權(quán)，并能訪問到用戶能訪問的任何資源的技術(shù)。
備注：84
二、常用網(wǎng)絡(luò)攻擊的關(guān)鍵技術(shù)
密碼攻擊的方法：
   （1）通過網(wǎng)絡(luò)監(jiān)聽非法得到用戶密碼：采用中途截獲的方法獲取用戶賬戶和密碼。
   （2）密碼窮舉破解：在獲取用戶的賬號(hào)后使用專門軟件強(qiáng)行破解用戶密碼。（口令猜解、字典攻擊、暴力猜解）
備注：85
二、常用網(wǎng)絡(luò)攻擊的關(guān)鍵技術(shù)
5、拒絕服務(wù)技術(shù)
定義：簡稱DoS技術(shù)，是針對(duì)TCP/IP協(xié)議的缺陷來進(jìn)行網(wǎng)絡(luò)攻擊的手段。通過向服務(wù)器傳送大量服務(wù)要求，使服務(wù)器充斥著這種要求恢復(fù)的信息，耗盡網(wǎng)絡(luò)帶寬或系統(tǒng)資源，最終導(dǎo)致網(wǎng)絡(luò)或系統(tǒng)癱瘓、停止正常工作。
常見攻擊模式：資源消耗型、配置修改型、服務(wù)利用型
新型拒絕服務(wù)攻擊技術(shù)：分布式拒絕服務(wù)攻擊、分布式反射拒絕服務(wù)攻擊
備注：86
三、常用網(wǎng)絡(luò)攻擊工具
1、端口掃描工具：網(wǎng)絡(luò)安全掃描器NSS、安全管理員的網(wǎng)絡(luò)分析工具SATAN、SuperScan
2、網(wǎng)絡(luò)監(jiān)聽工具：X-Scan、Sniffer、NetXray、tcpdump、winpcap等
3、密碼破解工具：是能將口令解譯出來，或者讓口令保護(hù)失效的程序。
4、拒絕服務(wù)攻擊工具
（1）DoS工具：死亡之ping、Teardrop、TCP SYN洪水、Land、Smurf
（2）DDoS工具：TFN、TFN2k、Trinoo、mstream、shaft等
備注：87
3．3  網(wǎng)絡(luò)攻擊防御技術(shù) 
備注：88
一、網(wǎng)絡(luò)攻擊的防范策略
1、提高安全意識(shí)：從使用者自身出發(fā)，加強(qiáng)使用者的自身素質(zhì)和網(wǎng)絡(luò)安全意識(shí)。
2、訪問控制策略：保證網(wǎng)絡(luò)安全的最核心策略之一，主要任務(wù)是保證網(wǎng)絡(luò)資源不被非法使用和非法訪問。
3、數(shù)據(jù)加密策略：最有效的技術(shù)之一，通過對(duì)網(wǎng)內(nèi)數(shù)據(jù)、文件、口令和控制信息進(jìn)行加密從而達(dá)到保護(hù)網(wǎng)上傳輸?shù)臄?shù)據(jù)的目的。
4、網(wǎng)絡(luò)安全管理策略：確定安全管理登記和安全管理范圍；指定有關(guān)網(wǎng)絡(luò)操作實(shí)驗(yàn)規(guī)程和人員管理制度；指定網(wǎng)絡(luò)系統(tǒng)的維護(hù)制度和應(yīng)急措施。 
備注：89
二、常見的網(wǎng)絡(luò)攻擊防御方法
1、端口掃描的防范方法
（1）關(guān)閉閑置和有潛在危險(xiǎn)的端口
（2）發(fā)現(xiàn)有端口掃描的癥狀時(shí)，立即屏蔽該端口：可使用防火墻實(shí)現(xiàn)
備注：90
二、常見的網(wǎng)絡(luò)攻擊防御方法
2、網(wǎng)絡(luò)監(jiān)聽的防范方法
（1）對(duì)網(wǎng)絡(luò)監(jiān)聽攻擊采取的防范措施：
網(wǎng)絡(luò)分段：將IP地址按節(jié)點(diǎn)計(jì)算機(jī)所在網(wǎng)絡(luò)的規(guī)模的大小分段，可以對(duì)數(shù)據(jù)流進(jìn)行限制。
加密：可對(duì)數(shù)據(jù)的重要部分進(jìn)行加密，也可對(duì)應(yīng)用層加密
一次性密碼技術(shù)
劃分VLAN：使用虛擬局域網(wǎng)技術(shù)，將以太網(wǎng)通信變成點(diǎn)到點(diǎn)的通信。
備注：91
二、常見的網(wǎng)絡(luò)攻擊防御方法
（2）對(duì)可能存在的網(wǎng)絡(luò)監(jiān)聽的檢測方法：
用正確的IP地址和錯(cuò)誤的物理地址ping可能正在運(yùn)行監(jiān)聽程序的主機(jī)。
向網(wǎng)上發(fā)送大量不存在的物理地址的包，用于降低主機(jī)性能。
使用反監(jiān)聽工具進(jìn)行檢測。
備注：92
二、常見的網(wǎng)絡(luò)攻擊防御方法
3、IP欺騙的防范方法
（1）進(jìn)行包過濾：只在內(nèi)網(wǎng)之間使用信任關(guān)系，對(duì)于外網(wǎng)主機(jī)的連接請(qǐng)求可疑的直接過濾掉。
（2）使用加密技術(shù)：對(duì)信息進(jìn)行加密傳輸和驗(yàn)證
（3）拋棄IP信任驗(yàn)證：放棄以IP地址為基礎(chǔ)的驗(yàn)證。
備注：93
二、常見的網(wǎng)絡(luò)攻擊防御方法
4、密碼破解的防范方法
密碼不要寫下來
不要將密碼保存在計(jì)算機(jī)文件中
不要選取顯而易見的信息做密碼
不要再不同系統(tǒng)中使用同一密碼
定期改變密碼
設(shè)定密碼不宜過短，最好使用字母、數(shù)字、標(biāo)點(diǎn)符號(hào)、字符混合
備注：94
二、常見的網(wǎng)絡(luò)攻擊防御方法
5、拒絕服務(wù)的防范方法
（1）拒絕服務(wù)的防御策略：
建立邊界安全界限，確保輸出的數(shù)據(jù)包收到正確限制。經(jīng)常檢測系統(tǒng)配置信息，并建立完整的安全日志。
利用網(wǎng)絡(luò)安全設(shè)備加固網(wǎng)絡(luò)的安全性，配置好設(shè)備的安全規(guī)則，過濾所有可能的偽造數(shù)據(jù)包。
備注：95
二、常見的網(wǎng)絡(luò)攻擊防御方法
（2）具體DOS防范方法：
死亡之ping的防范方法：設(shè)置防火墻，阻斷ICMP以及任何未知協(xié)議。、
Teardrop的防范方法：在服務(wù)器上應(yīng)用最新的服務(wù)包，設(shè)置防火墻對(duì)分段進(jìn)行重組，不轉(zhuǎn)發(fā)它們。
TCP SYN洪水的防范方法：關(guān)掉不必要的TCP/IP服務(wù)，或配置防火墻過濾來自同一主機(jī)的后續(xù)連接。
Land的防范方法：配置防火墻，過濾掉外部結(jié)構(gòu)上入棧的含有內(nèi)部源地址的數(shù)據(jù)包。
Smurf的防范方法：關(guān)閉外部路由器或防火墻的廣播地址特征，或通過在防火墻上設(shè)置規(guī)則，丟棄ICMP包。
備注：96
三、入侵檢測技術(shù)
1、概述
          通過從計(jì)算機(jī)網(wǎng)絡(luò)或計(jì)算機(jī)系統(tǒng)中的若干關(guān)鍵點(diǎn)收集信息并對(duì)其進(jìn)行分析，以發(fā)現(xiàn)網(wǎng)絡(luò)或系統(tǒng)中是否有違反安全策略的行為和遭到襲擊的跡象。 
備注：97
三、入侵檢測技術(shù)
2、功能
（1）監(jiān)控、分析用戶和系統(tǒng)的活動(dòng)
（2）對(duì)系統(tǒng)配置和漏洞的審計(jì)
（3）估計(jì)關(guān)鍵系統(tǒng)和數(shù)據(jù)文件的完整性
（4）識(shí)別和反應(yīng)入侵活動(dòng)的模式并向網(wǎng)絡(luò)管理員報(bào)警
（5）對(duì)異常行為模式的統(tǒng)計(jì)分析
（6）操作系統(tǒng)審計(jì)跟蹤管理，識(shí)別違反策略的用戶活動(dòng)
備注：98
三、入侵檢測技術(shù)
3、入侵檢測技術(shù)
            入侵行為與用戶的正常行為存在可量化的差別，通過檢測當(dāng)前用戶行為的相關(guān)記錄，從而判斷攻擊行為是否發(fā)生。
（1）統(tǒng)計(jì)異常檢測技術(shù)
對(duì)合法用戶在一段時(shí)間內(nèi)的用戶數(shù)據(jù)收集，然后利用統(tǒng)計(jì)學(xué)測試方法分析用戶行為，以判斷用戶行為是否合法。分為基于行為剖面的檢測和閾值檢測。
（2）規(guī)則的檢測技術(shù)
通過觀察系統(tǒng)里發(fā)生的事件并將該時(shí)間與系統(tǒng)的規(guī)則進(jìn)行匹配，來判斷該事件是否與某條規(guī)則所代表的入侵行為相對(duì)應(yīng)。分為基于規(guī)則的異常檢測和基于規(guī)則的滲透檢測。
備注：99
三、入侵檢測技術(shù)
4、入侵檢測過程
（1）信息收集：
在網(wǎng)絡(luò)系統(tǒng)中的不同網(wǎng)段、不同主機(jī)收集系統(tǒng)、網(wǎng)絡(luò)、數(shù)據(jù)及用戶活動(dòng)的狀態(tài)和行為等相關(guān)數(shù)據(jù)。
（2）信息分析
匹配模式：將收集到的信息與已知的網(wǎng)絡(luò)入侵和系統(tǒng)已有的模式數(shù)據(jù)庫進(jìn)行匹配，進(jìn)而發(fā)現(xiàn)違反安全策略的行為。

備注：100
三、入侵檢測技術(shù)
統(tǒng)計(jì)分析：首先給系統(tǒng)對(duì)象創(chuàng)建一個(gè)統(tǒng)計(jì)描述，統(tǒng)計(jì)正常使用時(shí)的一些測量屬性。這個(gè)測量屬性的平均值將與網(wǎng)絡(luò)、系統(tǒng)的行為進(jìn)行比較，是否處于正常范圍之內(nèi)。
完整性分析：關(guān)注某個(gè)固定的對(duì)象是否被更改。 
備注：101
三、入侵檢測技術(shù)
 5、入侵檢測系統(tǒng)的基本類型
（1）基于主機(jī)的入侵檢測系統(tǒng)
使用操作系統(tǒng)的審計(jì)日志作為數(shù)據(jù)源輸入，根據(jù)主機(jī)的審計(jì)數(shù)據(jù)和系統(tǒng)日志發(fā)現(xiàn)可疑事件。依賴于審計(jì)數(shù)據(jù)和系統(tǒng)日志的準(zhǔn)確性、完整性以及安全事件的定義。
備注：102
三、入侵檢測技術(shù)
（2）基于網(wǎng)絡(luò)的入侵檢測系統(tǒng)
使用整個(gè)網(wǎng)絡(luò)上傳輸?shù)男畔⒘髯鳛檩斎耄ㄟ^被動(dòng)地監(jiān)聽捕獲網(wǎng)絡(luò)數(shù)據(jù)包，并分析、檢測網(wǎng)絡(luò)上發(fā)生的網(wǎng)絡(luò)入侵行為。但只能檢測直接連接網(wǎng)絡(luò)的通信，不能檢測不同網(wǎng)段的網(wǎng)絡(luò)包。
（3）分布式入侵檢測系統(tǒng)（混合型）
備注：103
三、入侵檢測技術(shù)
6、入侵檢測系統(tǒng)應(yīng)對(duì)攻擊的技術(shù)
（1）入侵響應(yīng)
當(dāng)檢測到入侵或攻擊時(shí)，采取適當(dāng)?shù)拇胧┳柚谷肭趾凸舻倪M(jìn)行。
（2）入侵跟蹤技術(shù)
知道對(duì)方的物理地址、IP地址、域名、應(yīng)用程序地址等就可以跟蹤對(duì)方。
備注：104
四、蜜罐技術(shù) 
1、蜜罐技術(shù)
蜜罐系統(tǒng)是互聯(lián)網(wǎng)上運(yùn)行的計(jì)算機(jī)系統(tǒng)，可以被攻擊，對(duì)于攻擊方入侵的過程和行為進(jìn)行監(jiān)視、檢測和分析，進(jìn)而追蹤入侵者。
蜜罐系統(tǒng)是一個(gè)包含漏洞的誘騙系統(tǒng)，是一種被監(jiān)聽、被攻擊或已被入侵的資源，通過模擬一個(gè)或多個(gè)易被攻擊的主機(jī)，給攻擊者提供一個(gè)容易攻擊的目標(biāo)，而拖延攻擊者對(duì)真正目標(biāo)的攻擊，讓其在蜜罐上浪費(fèi)時(shí)間。 
備注：105
四、蜜罐技術(shù) 
蜜罐系統(tǒng)關(guān)鍵技術(shù)：服務(wù)偽裝、漏洞提供
蜜罐技術(shù)缺陷：只能對(duì)針對(duì)蜜罐的攻擊行為進(jìn)行監(jiān)視和分析，不能像入侵檢測系統(tǒng)一樣能夠通過旁路偵聽等技術(shù)隊(duì)整個(gè)網(wǎng)絡(luò)進(jìn)行監(jiān)控。
備注：106
四、蜜罐技術(shù)
2、蜜網(wǎng)技術(shù)
蜜網(wǎng)技術(shù)又稱為誘捕網(wǎng)絡(luò)，它構(gòu)成一個(gè)黑客誘捕網(wǎng)絡(luò)體系架構(gòu)，其上包含一個(gè)或多個(gè)蜜罐，同時(shí)保證了網(wǎng)絡(luò)的高度可控性，以及提供多種工具一方便對(duì)攻擊信息采集和分析。
蜜網(wǎng)核心需求：數(shù)據(jù)控制、數(shù)據(jù)捕獲、數(shù)據(jù)分析
備注：107
第4章  操作系統(tǒng)安全配置方案 
備注：108
4.1  安全操作系統(tǒng)概述 
備注：109
一、安全操作系統(tǒng)的定義
1、操作系統(tǒng)的安全現(xiàn)狀

2、安全操作系統(tǒng)的定義
系統(tǒng)能夠控制外部對(duì)系統(tǒng)信息的訪問，即只有經(jīng)過授權(quán)的用戶或代表該用戶運(yùn)行的進(jìn)程才能讀、寫、創(chuàng)建或刪除信息。
備注：110
一、安全操作系統(tǒng)的定義
包含有：
（1）操作系統(tǒng)在設(shè)計(jì)時(shí)通過權(quán)限訪問控制、信息加密性保護(hù)和完整性鑒定等一些機(jī)制實(shí)現(xiàn)的安全防護(hù)。
（2）操作系統(tǒng)在使用時(shí)，通過配置保證系統(tǒng)避免由于實(shí)現(xiàn)時(shí)的缺陷或是應(yīng)用環(huán)境因素產(chǎn)生的不安全。 
備注：111
二、安全操作系統(tǒng)的特征
1、最小特權(quán)原則
2、有ACL的自主訪問控制
3、強(qiáng)制訪問控制：制定一個(gè)固定的安全屬性，來決定一個(gè)用戶是否可以訪問資源。安全屬性可由系統(tǒng)自動(dòng)分配也可由系統(tǒng)管理員手動(dòng)分配。
4、安全審計(jì)和審計(jì)管理：
5、安全域隔離
6、可信路徑：
備注：112
4.2  Windows操作系統(tǒng)安全性 
備注：113
一、操作系統(tǒng)的安全性概述
1、Windows XP安全性
（1）完善的用戶管理功能
可在登錄界面查看當(dāng)前系統(tǒng)中的所有用戶名，可控制用戶對(duì)文件的訪問，并且開啟文件的審核功能后，可將用戶對(duì)文件的訪問情況記錄到安全日志文件中。
（2）軟件限制策略的透明性	
以透明的方式隔離和使用不可靠的、潛在對(duì)用戶數(shù)據(jù)有害的代碼。 
備注：114
一、操作系統(tǒng)的安全性概述
（3）支持NTFS和EFS文件系統(tǒng)
EFS是加密文件系統(tǒng)，可通過在要加密的文件“屬性”對(duì)話框“常規(guī)”選項(xiàng)卡的“高級(jí)”按鈕中設(shè)置，自動(dòng)產(chǎn)生加密密鑰文件。
（4）安全的網(wǎng)絡(luò)訪問特性
自動(dòng)更新功能：只要聯(lián)網(wǎng)，自動(dòng)查看是否有新的補(bǔ)丁或其他內(nèi)容可更新。
系統(tǒng)自帶Internet鏈接防火墻功能
關(guān)閉后門：關(guān)閉了前Windows版本中存在的后門。
備注：115
一、操作系統(tǒng)的安全性概述
2、Windows Server 2003安全性
（1）IIS 6.0的改進(jìn)
在Windows Server 2003中需手動(dòng)安裝，可自動(dòng)探測到內(nèi)存泄露、非法訪問及其他錯(cuò)誤。
（2）活動(dòng)目錄的安全性改進(jìn)
（3）數(shù)據(jù)存儲(chǔ)和保護(hù)
可授權(quán)額外用戶訪問加密文件或訪問加密脫機(jī)文件。自動(dòng)恢復(fù)系統(tǒng)ASR可輕松恢復(fù)系統(tǒng)，避免系統(tǒng)因發(fā)生錯(cuò)誤或攻擊而不能正常運(yùn)行。
備注：116
一、操作系統(tǒng)的安全性概述
（4）安全方面新增功能
高可信度計(jì)算：在所有產(chǎn)品中采用了高可信度計(jì)算作為關(guān)鍵技術(shù)，提高軟件環(huán)境的安全性。
CRL：CRL通過檢查軟件代碼下載和安裝的位置、是否擁有可信的開發(fā)商的數(shù)字簽名、是否層被改動(dòng)等來檢驗(yàn)應(yīng)用程序是否安全和能否正常運(yùn)行。
關(guān)機(jī)的“理由”：安裝了關(guān)機(jī)跟蹤器，需要在關(guān)機(jī)或重啟時(shí)提供理由，這樣可在用戶重啟系統(tǒng)之前檢測到將要接近或超過的服務(wù)器系統(tǒng)資源限制。這樣可以了解導(dǎo)致服務(wù)器性能降低的原因。
命令行工具：提供了命令行的管理工具，便于完成在GUI（圖形用戶界面）方式下較難完成的操作。
備注：117
二、Windows操作系統(tǒng)的漏洞
1、Windows XP系統(tǒng)的漏洞
（1）UPnP（通用即插即用技術(shù)）服務(wù)導(dǎo)致的漏洞
A、NPTIFY緩沖區(qū)溢出漏洞
B、產(chǎn)生DoS和DDoS攻擊的漏洞
C、漏洞的解決方法：
         下載程序補(bǔ)?。辉O(shè)置防火墻、禁止網(wǎng)絡(luò)外部數(shù)據(jù)包對(duì)1900號(hào)端口的連接；關(guān)閉UPnP服務(wù)等
備注：118
（2）遠(yuǎn)程桌面明文帳戶名傳送漏洞
當(dāng)建立遠(yuǎn)程桌面連接的時(shí)候，將用戶的帳戶名以明文方式發(fā)給連接的客戶端，這樣容易被網(wǎng)絡(luò)上的嗅探程序捕獲。
解決方法：“開始”菜單—“設(shè)置”—“控制面板”—“管理工具”—“服務(wù)”—禁用“Universal Plug and Play Device Host”服務(wù) 
備注：119
二、Windows操作系統(tǒng)的漏洞
（3）快速帳號(hào)切換功能造成帳號(hào)鎖定漏洞
用這一功能快速重復(fù)登錄一個(gè)用戶，則系統(tǒng)會(huì)錯(cuò)認(rèn)為有暴力猜測攻擊，造成全部非管理員帳號(hào)被鎖定。
解決方法：禁用快速用戶切換功能。
（4）升級(jí)程序漏洞
系統(tǒng)版本升級(jí)造成原系統(tǒng)中IE的補(bǔ)丁文件被刪除，出現(xiàn)漏洞。
解決方法：從網(wǎng)站下載最新補(bǔ)丁
備注：120
二、Windows操作系統(tǒng)的漏洞
（5）Windows Media Player漏洞
會(huì)產(chǎn)生信息泄露漏洞和腳本執(zhí)行漏洞。
解決方法：信息泄露漏洞可以將要播放的文件先下載到本地再播放可避免。腳本執(zhí)行漏洞，只有用戶先播放一個(gè)特殊的媒體文件后又瀏覽一個(gè)經(jīng)過特殊處理的網(wǎng)頁，攻擊者才能利用該漏洞進(jìn)行成功攻擊。
備注：121
二、Windows操作系統(tǒng)的漏洞
（6）熱鍵漏洞
當(dāng)系統(tǒng)長時(shí)間未用而進(jìn)入“自動(dòng)注銷”后，雖然他人沒有密碼就無法進(jìn)入桌面，但可以通過熱鍵啟動(dòng)應(yīng)用程序。
解決方法：檢查可能帶來危害的熱鍵；啟動(dòng)屏幕保護(hù)程序，并設(shè)置密碼；在離開計(jì)算機(jī)時(shí)鎖定計(jì)算機(jī)。
備注：122
二、Windows操作系統(tǒng)的漏洞
2、Windows Server 2003系統(tǒng)的安全問題
（1）系統(tǒng)存在不需要身份驗(yàn)證的服務(wù)，若開放這些服務(wù)，遠(yuǎn)程用戶可不需要驗(yàn)證直接登錄系統(tǒng)。
（2）應(yīng)用在系統(tǒng)中的Kerberos V5（安全身份驗(yàn)證協(xié)議）有安全漏洞，從而造成Windows Server 2003系統(tǒng)的不安全性。
（3）Windows Server 2003系統(tǒng)的日志機(jī)制存在缺陷，無法追蹤攻擊者的IP地址。
備注：123
二、Windows操作系統(tǒng)的漏洞
（4）Windows Server 2003系統(tǒng)的身份驗(yàn)證規(guī)程可以被竊聽破解。
（5）在系統(tǒng)漏洞被修補(bǔ)前的安全隱患期容易被攻擊。
（6）口令字可被破解：通過加密口令字典中已知短語，然后和口令密文進(jìn)行匹配。
（7）基于TCP/IP協(xié)議的安全弱點(diǎn)
備注：124
二、Windows操作系統(tǒng)的漏洞
3、Windows系統(tǒng)服務(wù)的安全隱患
Messenger服務(wù)：主要用來發(fā)送和接收系統(tǒng)管理員的Alerter服務(wù)消息，別人容易利用該功能向計(jì)算機(jī)用戶發(fā)送垃圾郵件。
Application Layer Gateway Service服務(wù)：主要提供互聯(lián)網(wǎng)聯(lián)機(jī)防火墻的第三方通信協(xié)議插件的支持，較容易遭到惡意攻擊。
備注：125
二、Windows操作系統(tǒng)的漏洞
ClipBook服務(wù)：允許任何已連接的網(wǎng)絡(luò)中的其他用戶查看本機(jī)的剪貼板。
Indexing Service服務(wù)
Computer Browser服務(wù)：可將當(dāng)前主機(jī)所使用網(wǎng)絡(luò)上的計(jì)算機(jī)列表提供給那些請(qǐng)求得到該列表的程序。
備注：126
二、Windows操作系統(tǒng)的漏洞
Terminal Services服務(wù)：主要提供多會(huì)話環(huán)境，允許客戶端設(shè)備訪問虛擬的桌面會(huì)話及運(yùn)行在服務(wù)器上的基于Windows程序并打開默端口號(hào)為3389的對(duì)外端口。
Remote Registry Service服務(wù)：允許遠(yuǎn)程用戶通過簡單的連接就可修改本地計(jì)算機(jī)的注冊(cè)表設(shè)置。 
備注：127
三、操作系統(tǒng)的安全配置方案
  最小的服務(wù)+最小的權(quán)限=最大的安全
1、精簡系統(tǒng)的服務(wù)組件和程序
只安裝滿足當(dāng)前系統(tǒng)需要的服務(wù)，遵循最小化安裝的原則。后期需要其他服務(wù)再即時(shí)安裝即可。
2、系統(tǒng)漏洞修補(bǔ)
在系統(tǒng)安裝完，并且所有服務(wù)組件都安裝好后，應(yīng)及時(shí)安裝系統(tǒng)補(bǔ)丁程序。
3、關(guān)閉不用的或未知的端口
當(dāng)禁用一項(xiàng)服務(wù)時(shí)，可關(guān)閉其對(duì)應(yīng)的端口，防止黑客通過此端口攻擊系統(tǒng)。
備注：128
三、操作系統(tǒng)的安全配置方案
4、禁用危險(xiǎn)服務(wù)
禁用危險(xiǎn)的服務(wù)，將入侵者可能的入侵通道關(guān)閉。
5、強(qiáng)化權(quán)限設(shè)置
根據(jù)實(shí)際的應(yīng)用需求來設(shè)置權(quán)限，且權(quán)限的設(shè)置應(yīng)遵循最小特權(quán)原則。可以保護(hù)用戶能夠完成所操作的任務(wù)，又能降低誤操作或攻擊對(duì)系統(tǒng)及數(shù)據(jù)造成的損失。
備注：129
三、操作系統(tǒng)的安全配置方案
6、規(guī)范身份驗(yàn)證機(jī)制
該機(jī)制用戶確認(rèn)嘗試登錄域或訪問網(wǎng)絡(luò)資源的任何用戶的身份，對(duì)系統(tǒng)帳戶進(jìn)行規(guī)范化管理，盡量減少使用的帳戶，因?yàn)橄到y(tǒng)的帳戶越多，攻擊者獲得合法用戶權(quán)限的概率越大。
備注：130
三、操作系統(tǒng)的安全配置方案
7、建立審核策略機(jī)制
可跟蹤系統(tǒng)中的各類事件并將其寫入日志文件，供管理員分析、查找系統(tǒng)和應(yīng)用程序故障和分析各類安全事件。
8、加強(qiáng)日志管理和保護(hù)
針對(duì)不同服務(wù)設(shè)置的日志文件要加強(qiáng)管理，設(shè)置嚴(yán)格的訪問權(quán)限。
備注：131
4.3  Linux操作系統(tǒng)安全性 
備注：132
一、Linux操作系統(tǒng)安全性概述 
1、Linux安全性概述
2、Linux安全問題
（1）文件系統(tǒng)未受到保護(hù)
很多系統(tǒng)重要文件沒有受到保護(hù)，可以被修改和覆蓋，經(jīng)過篡改后的文件可能造成系統(tǒng)的漏洞。
（2）進(jìn)程未受到保護(hù)
若黑客侵入擁有超級(jí)用戶的管理權(quán)限，完全有權(quán)終止系統(tǒng)上運(yùn)行的為系統(tǒng)功能所服務(wù)的進(jìn)程。 
備注：133
一、Linux操作系統(tǒng)安全性概述 
（3）超級(jí)用戶對(duì)系統(tǒng)操作的權(quán)限不受限制，甚至可以對(duì)現(xiàn)有的權(quán)限進(jìn)行修改
超級(jí)用戶權(quán)限過大，對(duì)于很多特權(quán)進(jìn)程和系統(tǒng)服務(wù)需要超級(jí)用戶權(quán)限的，開放后會(huì)造成安全漏洞，攻擊者容易由此獲得超級(jí)用戶口令；而超級(jí)用戶若將某文件的使用權(quán)利賦予普通用戶，則也就同時(shí)將該權(quán)利賦予該普通用戶所在的同工作組用戶，使得文件的使用不安全。 
備注：134
二、Linux操作系統(tǒng)的安全機(jī)制
           通過在使用中對(duì)于Linux系統(tǒng)的不斷完善，增加各種安全機(jī)制來提高系統(tǒng)的安全性。
1、身份認(rèn)證機(jī)制
（1）基于主體的口令或密鑰的驗(yàn)證
加密時(shí)間戳：時(shí)間戳就是文件的創(chuàng)建、修改、訪問時(shí)間。用戶首先將需要加時(shí)間戳的文件用Hash編碼加密形成摘要，然后將該摘要發(fā)送到DTS，DTS在加入了收到文件摘要的日期和時(shí)間信息后再對(duì)該文件加密（數(shù)字簽名），然后送回用戶。
盤問響應(yīng)：口令的響應(yīng)時(shí)間，限定一段時(shí)間，超過該時(shí)間口令將失去效用。
備注：135
二、Linux操作系統(tǒng)的安全機(jī)制
（2）基于智能卡的驗(yàn)證
通過預(yù)存信息到設(shè)備當(dāng)中，當(dāng)使用智能卡時(shí)，只需要核對(duì)卡中和系統(tǒng)中的預(yù)存信息即可。
（3）生物識(shí)別技術(shù)
基于指紋、聲音、視網(wǎng)膜等獨(dú)一無二特征的驗(yàn)證。需要事先將這些特征的相關(guān)信息存儲(chǔ)入電腦，設(shè)定好權(quán)限。
備注：136
二、Linux操作系統(tǒng)的安全機(jī)制
2、加密文件系統(tǒng)
通過加密文件系統(tǒng)對(duì)文件進(jìn)行加密處理，使文件即使失竊也不會(huì)泄露信息。只給予權(quán)限的合法用戶正常使用該文件的權(quán)利，訪問該文件與訪問普通文件沒有區(qū)別，而其他用戶則不可讀。
3、強(qiáng)制訪問控制機(jī)制
強(qiáng)制性的限制信息的共享和資源的流動(dòng)，使不同的用戶只能訪問到與其相關(guān)的、制定范文的信息。
備注：137
二、Linux操作系統(tǒng)的安全機(jī)制
4、防火墻技術(shù)
防火墻技術(shù)是一種用來加強(qiáng)網(wǎng)絡(luò)之間訪問控制，防止外部網(wǎng)絡(luò)用戶以非法手段通過外部網(wǎng)絡(luò)進(jìn)入內(nèi)部網(wǎng)絡(luò)訪問內(nèi)部網(wǎng)絡(luò)資源，保護(hù)內(nèi)部網(wǎng)絡(luò)操作環(huán)境的特殊網(wǎng)絡(luò)互聯(lián)設(shè)備。即對(duì)網(wǎng)絡(luò)間傳輸?shù)臄?shù)據(jù)包進(jìn)行安全檢查。
備注：138
二、Linux操作系統(tǒng)的安全機(jī)制
（1）訪問控制：可拒絕非授權(quán)訪問，保護(hù)內(nèi)部用戶的合法訪問。
（2）審計(jì)：對(duì)通過防火墻的網(wǎng)絡(luò)訪問進(jìn)行記錄，建立完整的日志、審計(jì)和跟蹤網(wǎng)絡(luò)訪問記錄。
（3）防御攻擊：給與安裝防火墻的內(nèi)部網(wǎng)絡(luò)予以保護(hù)，防御外界的各種攻擊行為。
（4）其他附屬功能
備注：139
二、Linux操作系統(tǒng)的安全機(jī)制
5、入侵檢測系統(tǒng)
（1）記錄入侵企圖
（2）在規(guī)定情況的攻擊行為發(fā)生時(shí)，采取預(yù)先設(shè)定的措施
（3）發(fā)送一些錯(cuò)誤信息給攻擊方，使攻擊方做出錯(cuò)誤判斷
備注：140
二、Linux操作系統(tǒng)的安全機(jī)制
6、安全審計(jì)機(jī)制
安全審計(jì)機(jī)制可以記錄攻擊者的行蹤，幫助系統(tǒng)管理員掌握系統(tǒng)受到的攻擊行為，并針對(duì)這些攻擊行為采取相應(yīng)的安全措施。
7、內(nèi)核封裝技術(shù)
保護(hù)系統(tǒng)內(nèi)核，限制了系統(tǒng)管理員的該權(quán)限，使用戶不能對(duì)內(nèi)核進(jìn)行模塊插入。
備注：141
三、Linux操作系統(tǒng)安全配置方案
1、Linux系統(tǒng)安裝的安全性考慮
在初始安裝的時(shí)候，對(duì)系統(tǒng)的磁盤分區(qū)做好安全設(shè)置方案。
2、安裝系統(tǒng)補(bǔ)丁
安裝完系統(tǒng)后及時(shí)查看系統(tǒng)漏洞，尋找相應(yīng)的解決方案彌補(bǔ)系統(tǒng)安全缺陷。
3、關(guān)閉不需要的服務(wù)端口
4、為LILO增加開機(jī)口令
備注：142
三、Linux操作系統(tǒng)安全配置方案
5、用戶帳戶及口令的管理
可以通過設(shè)置口令的最小長度（修改/etc/login.defs中PASS_MIN_LEN參數(shù)）、口令的使用時(shí)間（修改/etc/login.defs中PASS_MIN_DAYS參數(shù)），增加用戶帳戶口令的安全性。
6、禁止和允許遠(yuǎn)程訪問
通過修改hosts.deny和dosts.allow兩個(gè)文件來禁止和允許遠(yuǎn)程主機(jī)對(duì)本地主機(jī)的訪問。
7、磁盤空間維護(hù)
定期檢查系統(tǒng)的磁盤空間的使用情況。
備注：143
第5章  計(jì)算機(jī)病毒及防治技術(shù) 
備注：144
5.1  計(jì)算機(jī)病毒概述 
備注：145
一、計(jì)算機(jī)病毒的發(fā)展 
1、計(jì)算機(jī)病毒的發(fā)展史
第一階段：原始病毒階段（1986—1989年）
特點(diǎn)：傳染目標(biāo)單一，主要通過截獲系統(tǒng)中斷向量的方式檢視系統(tǒng)的運(yùn)行狀態(tài)。感染后磁盤上出現(xiàn)壞扇區(qū)、文件長度增加、文件建立時(shí)間發(fā)生改變等。沒有自我保護(hù)措施，容易被發(fā)現(xiàn)與刪除。
備注：146
一、計(jì)算機(jī)病毒的發(fā)展
第二階段：混合型病毒階段（1989—1991年）
特點(diǎn)：病毒程序駐留內(nèi)存和傳染目標(biāo)更為隱蔽，傳染后沒有明顯特征，病毒本身有自我保護(hù)措施，而且容易產(chǎn)生變種病毒，具有更大的破壞性。
第三階段：多態(tài)性病毒階段（1992—1995年）
特點(diǎn)：病毒開始向多維化、多態(tài)化或自我變形化發(fā)展。即病毒程序大多都是可變的，同一個(gè)病毒的多個(gè)樣本的程序代碼大多是不同的。 
備注：147
一、計(jì)算機(jī)病毒的發(fā)展
第四階段：網(wǎng)絡(luò)病毒階段（20世紀(jì)90年代中后期開始）
特點(diǎn)：利用網(wǎng)絡(luò)作為主要的傳播途徑，傳播速度快、隱蔽性強(qiáng)、破壞性大。
第五階段：主動(dòng)攻擊型病毒（2000年至今）
特點(diǎn)：病毒利用操作系統(tǒng)的漏洞進(jìn)行攻擊型的擴(kuò)散，不需要任何媒介或操作。
備注：148
一、計(jì)算機(jī)病毒的發(fā)展
2、計(jì)算機(jī)病毒的定義
計(jì)算機(jī)病毒是編寫的或在計(jì)算機(jī)程序中插入的破壞計(jì)算機(jī)功能或者破壞數(shù)據(jù)、影響計(jì)算機(jī)使用并能自我復(fù)制的一組計(jì)算機(jī)指令或程序代碼。 
備注：149
一、計(jì)算機(jī)病毒的發(fā)展
3、計(jì)算機(jī)病毒發(fā)展的趨勢
（1）網(wǎng)絡(luò)化：病毒的傳播與網(wǎng)絡(luò)緊密結(jié)合
（2）功能的綜合化：集合文件傳染、蠕蟲、木馬和黑客程序特點(diǎn)
（3）傳播渠道多樣化：通過網(wǎng)絡(luò)共享、網(wǎng)絡(luò)漏洞、網(wǎng)絡(luò)瀏覽、電子郵件等傳播
（4）病毒的多平臺(tái)化：出現(xiàn)跨操作系統(tǒng)平臺(tái)的病毒
備注：150
二、計(jì)算機(jī)病毒的特點(diǎn) 
1、傳染性
2、潛伏性
3、觸發(fā)性
4、破壞性
5、非授權(quán)性
6、隱蔽性
7、衍生性
備注：151
三、計(jì)算機(jī)病毒的類型
1、按計(jì)算機(jī)病毒攻擊的操作系統(tǒng)不同分類
（1）攻擊DOS系統(tǒng)的病毒
（2）攻擊Windows系統(tǒng)的病毒
（3）攻擊Unix系統(tǒng)的病毒
（4）攻擊OS/2系統(tǒng)的病毒
（5）攻擊NetWare系統(tǒng)的病毒
（6）攻擊Linux系統(tǒng)的病毒
備注：152
三、計(jì)算機(jī)病毒的類型
2、按病毒的攻擊機(jī)型不同分類
（1）攻擊微型計(jì)算機(jī)的病毒
（2）攻擊小型機(jī)的病毒
（3）攻擊工作站的病毒
備注：153
三、計(jì)算機(jī)病毒的類型
3、按計(jì)算機(jī)病毒的鏈接方式不同分類
（1）源碼型病毒：通過攻擊高級(jí)語言編寫的程序，在程序編譯前插入源程序中，經(jīng)編譯成為合法程序的一部分。
（2）嵌入型病毒：是將病毒嵌入現(xiàn)有程序，把病毒主體程序與攻擊對(duì)象以插入的方式鏈接。
備注：154
三、計(jì)算機(jī)病毒的類型
（3）外殼型病毒：病毒將自身包圍在合法程序的周圍，對(duì)程序不做修改，只是會(huì)增加文件的大小
（4）操作系統(tǒng)型病毒：將病毒的程序代碼加入或替換部分操作系統(tǒng)文件。
備注：155
三、計(jì)算機(jī)病毒的類型
4、按計(jì)算機(jī)病毒的破壞情況不同分類
（1）良性計(jì)算機(jī)病毒：指對(duì)計(jì)算機(jī)系統(tǒng)不產(chǎn)生直接破壞作用的代碼，只占用內(nèi)存資源或CPU的控制權(quán)等。
（2）惡性計(jì)算機(jī)病毒：指代碼中包含有損傷或破壞計(jì)算機(jī)系統(tǒng)的操作，在感染或發(fā)作時(shí)會(huì)對(duì)系統(tǒng)產(chǎn)生直接的破壞作用。 
備注：156
三、計(jì)算機(jī)病毒的類型
5、按傳播媒介不同分類
（1）單機(jī)病毒：通過可移動(dòng)存儲(chǔ)設(shè)備在系統(tǒng)間傳染病毒
（2）網(wǎng)絡(luò)病毒：通過網(wǎng)絡(luò)進(jìn)行傳播
備注：157
三、計(jì)算機(jī)病毒的類型
6、按傳染方式不同分類
（1）引導(dǎo)型病毒：主要感染磁盤的引導(dǎo)區(qū)
（2）文件型病毒：主要感染磁盤上的可執(zhí)行文件com、exe等，附著于可執(zhí)行文件，成為文件的外殼或部件。當(dāng)運(yùn)行受感染的文件時(shí)，才會(huì)將病毒引導(dǎo)入內(nèi)存。
（3）混合型病毒：兼有引導(dǎo)型和文件型的特點(diǎn)，擴(kuò)大感染途徑。
備注：158
三、計(jì)算機(jī)病毒的類型
7、按病毒特有的算法不同分類
（1）伴隨型病毒：根據(jù)算法產(chǎn)生和原執(zhí)行文件名字相同、擴(kuò)展名不同的執(zhí)行文件，病毒將自身寫入伴隨文件中，而不改變?cè)瓐?zhí)行文件，當(dāng)執(zhí)行時(shí)優(yōu)先執(zhí)行伴隨文件，后再由伴隨體加載執(zhí)行原文件。
備注：159
三、計(jì)算機(jī)病毒的類型
（2）蠕蟲型病毒：通過網(wǎng)絡(luò)傳播，一般除了占用內(nèi)存，不改變文件。
（3）寄生型病毒：除了伴隨型病毒和蠕蟲病毒，剩余的全部可稱為寄生型病毒。
備注：160
四、計(jì)算機(jī)病毒的工作方式
1、計(jì)算機(jī)病毒的傳播途徑
（1）通過不可移動(dòng)的計(jì)算機(jī)硬件設(shè)備進(jìn)行傳播
（2）通過磁盤、U盤和移動(dòng)硬盤等可移動(dòng)的存儲(chǔ)介質(zhì)傳播
（3）通過計(jì)算機(jī)網(wǎng)絡(luò)進(jìn)行傳播
（4）通過無線電等無線通信介質(zhì)進(jìn)行傳播
備注：161
四、計(jì)算機(jī)病毒的工作方式
2、計(jì)算機(jī)病毒的觸發(fā)條件
（1）時(shí)間觸發(fā)：包括特定的時(shí)間觸發(fā)、感染后累計(jì)工作時(shí)間觸發(fā)及文件最后寫入時(shí)間觸發(fā)等。
（2）鍵盤觸發(fā)：包括擊鍵次數(shù)觸發(fā)、組合鍵觸發(fā)和熱啟動(dòng)觸發(fā)等。
備注：162
四、計(jì)算機(jī)病毒的工作方式
（3）感染觸發(fā)：病毒的感染需要某些條件觸發(fā)，而病毒又以感染有關(guān)的信息作為破壞行為的觸發(fā)條件。包括運(yùn)行感染文件個(gè)數(shù)觸發(fā)、感染序數(shù)觸發(fā)、感染磁盤數(shù)觸發(fā)和感染失敗觸發(fā)等。
（4）啟動(dòng)觸發(fā)：對(duì)主機(jī)的啟動(dòng)次數(shù)計(jì)數(shù)，將此作為觸發(fā)條件。
備注：163
四、計(jì)算機(jī)病毒的工作方式
（5）訪問磁盤次數(shù)觸發(fā)：對(duì)磁盤I/O訪問的次數(shù)進(jìn)行計(jì)數(shù)，以預(yù)定次數(shù)作為觸發(fā)條件。
（6）調(diào)用中斷功能觸發(fā)：以中斷調(diào)用次數(shù)達(dá)到預(yù)定次數(shù)作為觸發(fā)條件。
（7）CPU型號(hào)/主板型號(hào)觸發(fā)：以預(yù)定的CPU型號(hào)/主板型號(hào)為觸發(fā)條件。
備注：164
四、計(jì)算機(jī)病毒的工作方式
3、計(jì)算機(jī)病毒感染的表現(xiàn)
計(jì)算機(jī)運(yùn)行遲鈍、程序載入時(shí)間長、存儲(chǔ)空間不足、CUP占用率高等
備注：165
5.2  計(jì)算機(jī)病毒的防治技術(shù)
備注：166
一、計(jì)算機(jī)病毒的防治技術(shù) 
          計(jì)算機(jī)病毒防治：通過建立合理的計(jì)算機(jī)病毒防范體系和制度，及時(shí)發(fā)現(xiàn)計(jì)算機(jī)病毒的侵入，并采取有效的手段阻止計(jì)算機(jī)病毒的傳播和破壞，恢復(fù)受影響的計(jì)算機(jī)系統(tǒng)和數(shù)據(jù)。主要分為：
備注：167
一、計(jì)算機(jī)病毒的防治技術(shù)
1、病毒防范技術(shù)：防止病毒對(duì)系統(tǒng)進(jìn)行傳染和破壞的技術(shù)手段。
措施：識(shí)別文件類型和后綴，不打開不明文件；安裝防毒軟件并保持更新；對(duì)移動(dòng)存儲(chǔ)介質(zhì)打開前先殺毒；不從不可靠的渠道下載軟件；盡量使用防火墻。
備注：168
一、計(jì)算機(jī)病毒的防治技術(shù)
2、病毒檢測技術(shù)：通過一定的技術(shù)手段判斷出計(jì)算機(jī)病毒的技術(shù)。
（1）特征代碼法
（2）校驗(yàn)和法
（3）行為檢測法
（4）軟件模擬法
（5）實(shí)時(shí)I/O掃描
（6）網(wǎng)絡(luò)檢測法
備注：169
一、計(jì)算機(jī)病毒的防治技術(shù)
3、病毒清除技術(shù)：在檢測發(fā)現(xiàn)特定的計(jì)算機(jī)病毒的基礎(chǔ)上，根據(jù)具體病毒的消除方法，從傳染的程序中除去計(jì)算機(jī)病毒代碼并恢復(fù)文件的原有結(jié)構(gòu)信息的技術(shù)。
方法：手工清除、利用殺毒軟件自動(dòng)清除、低級(jí)格式化
4、病毒免疫技術(shù)：免疫技術(shù)基于對(duì)新病毒的檢測能力，需要不斷的更新進(jìn)而阻止新病毒的傳播。
備注：170
二、主機(jī)病毒的防治方法
1、安裝防殺病毒軟件
2、應(yīng)用安全更新
3、系統(tǒng)漏洞測試
4、啟用基于主機(jī)的防火墻
5、合理設(shè)置權(quán)限
6、限制可疑的應(yīng)用程序
7、重要數(shù)據(jù)定期備份
備注：171
三、網(wǎng)絡(luò)病毒的防治
1、網(wǎng)絡(luò)病毒
特點(diǎn)：傳播方式復(fù)雜、傳播速度快、傳播范圍廣、清除難度大、破壞危害大、病毒變種多及病毒功能多樣化等。
（1）蠕蟲病毒：通過分布式網(wǎng)絡(luò)來擴(kuò)散傳播特定的信息或錯(cuò)誤，進(jìn)而造成網(wǎng)絡(luò)服務(wù)遭到拒絕并發(fā)生死鎖或系統(tǒng)崩潰。蠕蟲病毒不需要“宿主”，只在內(nèi)存中維持一個(gè)活動(dòng)副本，不需要在硬盤中寫入病毒程序。
備注：172
三、網(wǎng)絡(luò)病毒的防治
（2）木馬病毒：在正常程序中存放秘密指令，在執(zhí)行程序時(shí)，尋找發(fā)現(xiàn)系統(tǒng)漏洞，竊取重要信息。木馬病毒對(duì)計(jì)算機(jī)進(jìn)行跟蹤監(jiān)視、控制、查看及修改等操作，具有很強(qiáng)的隱蔽性、突發(fā)性和攻擊性。
傳播方式：通過E-mail傳播；通過軟件下載；通過通信軟件發(fā)送文件傳播等。
備注：173
三、網(wǎng)絡(luò)病毒的防治
2、防治方法
（1）建立嚴(yán)格的規(guī)章制度和操作規(guī)范
（2）防火墻與防毒軟件結(jié)合
（3）正確選擇網(wǎng)絡(luò)防殺病毒軟件產(chǎn)品
（4）建立多層次防御：病毒檢測、數(shù)據(jù)保護(hù)和實(shí)時(shí)監(jiān)控
備注：174
5.3  常見殺毒軟件簡介
備注：175
一、國內(nèi)典型殺毒軟件
1、瑞星殺毒軟件
         瑞星殺毒軟件2010是一款基于瑞星“云安全”系統(tǒng)設(shè)計(jì)的新一代殺毒軟件。其“整體防御系統(tǒng)”可將所有互聯(lián)網(wǎng)威脅攔截在用戶電腦以外。深度應(yīng)用“云安全”的全新木馬引擎、“木馬行為分析”和“啟發(fā)式掃描”等技術(shù)保證將病毒徹底攔截和查殺。再結(jié)合“云安全”系統(tǒng)的自動(dòng)分析處理病毒流程，能第一時(shí)間極速將未知病毒的解決方案實(shí)時(shí)提供給用戶。
備注：176
一、國內(nèi)典型殺毒軟件
A、查殺病毒
后臺(tái)查殺、斷點(diǎn)續(xù)殺、異步殺毒處理、空閑時(shí)段查殺、嵌入式查殺、開機(jī)查殺。
B、智能啟發(fā)式檢測技術(shù)+云安全
根據(jù)文件特性進(jìn)行病毒的掃描，最大范圍發(fā)現(xiàn)可能存在的未知病毒并極大程度避免誤報(bào)給用戶帶來的煩惱。
C、瑞星的智能主動(dòng)防御技術(shù)
系統(tǒng)加固、木馬入侵?jǐn)r截、木馬行為防御
備注：177
一、國內(nèi)典型殺毒軟件
D、瑞星實(shí)時(shí)監(jiān)控
文件監(jiān)控：提供高效的實(shí)時(shí)文件監(jiān)控系統(tǒng)。
郵件監(jiān)控：提供支持多種郵件客戶端的郵件病毒防護(hù)體系。
E、安全檢測
電腦體檢：針對(duì)用戶系統(tǒng)進(jìn)行有效評(píng)估，幫助用戶發(fā)現(xiàn)安全隱患。
備注：178
一、國內(nèi)典型殺毒軟件
F、軟件安全
密碼保護(hù)：防止用戶的安全配置被惡意修改。
自我保護(hù)：防止病毒對(duì)瑞星殺毒軟件進(jìn)行破壞。
G、工作模式
家庭模式：適用于用戶在游戲、視頻播放、上網(wǎng)等情況，為用戶自動(dòng)處理安全問題。
專業(yè)模式：用戶擁有對(duì)安全事件的處理權(quán)。
H、“云安全”（Cloud Security）計(jì)劃
與全球瑞星用戶組成立體監(jiān)測防御體系，最快速度發(fā)現(xiàn)安全威脅，解決安全問題，共享安全成果。
備注：179
一、國內(nèi)典型殺毒軟件
2、江民殺毒軟件
3、金山毒霸
    
備注：180
二、國外典型殺毒軟件
1、卡巴斯基
三項(xiàng)技術(shù)共同協(xié)作提供全天候保護(hù)：1）平均每小時(shí)自動(dòng)更新反病毒數(shù)據(jù)庫，2）在獨(dú)立的、安全的區(qū)域啟動(dòng)程序，3）監(jiān)控并分析系統(tǒng)進(jìn)程以防止惡意行為。 
個(gè)人防火墻：含有默認(rèn)設(shè)置的新一代防火墻能夠自動(dòng)監(jiān)控常用程序的行為，防止任何未經(jīng)授權(quán)將私密數(shù)據(jù)傳送給第三方的企圖。使用隱身模式，您可以進(jìn)行網(wǎng)上沖浪卻不被潛在的攻擊者發(fā)現(xiàn)井作為攻擊目標(biāo)。 
備注：181
二、國外典型殺毒軟件
隱私控制：許多惡意程序的目的是從Windows的保護(hù)存儲(chǔ)區(qū)獲取用戶賬戶和密碼，包括在線銀行、網(wǎng)上拍賣、支付系統(tǒng)、在線游戲等?？ò退够ヂ?lián)網(wǎng)安全套裝監(jiān)控并阻止所有試圖從該存儲(chǔ)區(qū)收集或轉(zhuǎn)發(fā)用戶個(gè)人資料的行為。 
應(yīng)急磁盤：使用卡巴斯基互聯(lián)網(wǎng)安全套裝自帶的向?qū)Э煽焖俸唵蔚膭?chuàng)建應(yīng)急磁盤。如果計(jì)算機(jī)受到病毒攻擊，可以使用它來修復(fù)已受損的操作系統(tǒng)。 
備注：182
二、國外典型殺毒軟件
家長控制：家長可以通過創(chuàng)建黑名單來防止其子女誤入不良網(wǎng)站。創(chuàng)建黑名單可依據(jù)具體網(wǎng)址，或者指明禁止內(nèi)容的類別，名單可根據(jù)用戶類型而定義。另外，家長還能通過限制兒童在線時(shí)間來防止兒童過度上網(wǎng)。 
反垃圾郵件：使用多種過濾模式使郵箱免受垃圾郵件的煩惱。
備注：183
二、國外典型殺毒軟件
2、諾頓
3、NOD32
4、McAfee

備注：184
第6章  密碼技術(shù)應(yīng)用
備注：185
6.1  密碼學(xué)概述
備注：186
一、密碼學(xué)中基本概念 
1、明文：未被加密的原始信息。
2、密文：加密后的信息。
3、加密：用某種方法偽裝信息以隱藏它的內(nèi)容的過程。
4、解密：把密文轉(zhuǎn)變?yōu)槊魑牡倪^程。
5、密鑰：參與加密和解密的關(guān)鍵數(shù)據(jù)。
備注：187
一、密碼學(xué)中基本概念
6、密碼員：對(duì)明文進(jìn)行加密操作的人員。
7、密碼算法：用于加密和解密的數(shù)學(xué)函數(shù)。
8、加密算法：密碼員對(duì)明文進(jìn)行加密操作時(shí)所采用的一組規(guī)則。
9、接收者：傳送消息的預(yù)定對(duì)象。
10、解密算法：接收者對(duì)密文解密所采用的一組規(guī)則。
備注：188
二、密碼技術(shù)理論基礎(chǔ)
明文經(jīng)過加密密鑰生成的加密算法的加工生成密文，密文經(jīng)過解密密鑰生成的解密算法的加工還原成明文。 
備注：189
6.2  數(shù)據(jù)加密技術(shù)
備注：190
一、古典密碼體制
1、代替密碼：就是明文中的每個(gè)字符用另一個(gè)字符替換而形成密文。接收者對(duì)密文做反向替換就可以恢復(fù)明文。
        E（m）=（m+k）mod n
2、置換密碼：又稱換位密碼，就是明文字母保持相同，但字符在明文中的順序打亂，實(shí)現(xiàn)明文信息的加密。
備注：191
二、對(duì)稱密碼體制
1、概念：也稱共享密鑰，對(duì)稱密碼算法是指加密密鑰為同一密鑰或雖然不相同，但是由其中任意一個(gè)可以很容易推導(dǎo)出另一個(gè)的密碼算法。
2、對(duì)稱密碼技術(shù)原理
通過同一密鑰，得出對(duì)稱的加密和解密算法，進(jìn)行加密和解密操作。 
備注：192
二、對(duì)稱密碼體制
3、DES加密算法
（1）入口參數(shù)：
Key占8個(gè)字節(jié)，有效密鑰長度為56位，8位用于奇偶校驗(yàn)；
Data占8個(gè)字節(jié)，內(nèi)容為要被加密或解密的數(shù)據(jù)；
Mode為DES的工作方式，加密或解密。 
備注：193
二、對(duì)稱密碼體制
（2）工作原理：
將明文的64位數(shù)據(jù)塊按位重新組合，進(jìn)行前后置換操作，后經(jīng)過迭代運(yùn)算生成新的64位數(shù)據(jù)塊，進(jìn)行與初始置換相反的逆置換，最終得到密文輸出。

備注：194
二、對(duì)稱密碼體制
4、對(duì)稱密碼的優(yōu)缺點(diǎn)
優(yōu)點(diǎn)：安全性較高，加密解密速度快
缺點(diǎn)：
（1）密鑰必須秘密的分配
（2）缺乏自動(dòng)檢測密鑰泄露的能力
（3）隨著用戶數(shù)的增加，密鑰總數(shù)不斷增加
（4）無法解決消息確認(rèn)問題
備注：195
三、非對(duì)稱密碼體制 
 1、基本概念
    非對(duì)稱密鑰加密，也稱為公開密鑰加密，使用兩個(gè)不同的密鑰，一個(gè)用來加密信息，稱為加密密鑰；另一個(gè)用來解密信息，稱為解密密鑰。其中一個(gè)密鑰可以是公開的，即公開密鑰；另一個(gè)密鑰要絕對(duì)保密，即私有密鑰。 
備注：196
三、非對(duì)稱密碼體制
2、非對(duì)稱密碼技術(shù)原理
非對(duì)稱密碼技術(shù)的原理基于陷門單向函數(shù)的概念，即加上了一些額外信息后易于計(jì)算并易于求逆的數(shù)學(xué)函數(shù)。
目前三類安全有效的系統(tǒng)：
（1）大整數(shù)因子分解系統(tǒng)
（2）離散對(duì)數(shù)系統(tǒng)
（3）橢圓曲線離散對(duì)數(shù)系統(tǒng)
備注：197
三、非對(duì)稱密碼體制
3、發(fā)方公鑰加密和發(fā)方私鑰加密
發(fā)方公鑰加密、收方私鑰解密可實(shí)現(xiàn)多個(gè)用戶加密信息，由一個(gè)用戶解讀。
發(fā)方私鑰加密、收方公鑰解密可實(shí)現(xiàn)一個(gè)用戶加密信息，由多個(gè)用戶解讀。
4、非對(duì)稱密碼算法的特點(diǎn)
（1）用不同的密鑰對(duì)信息進(jìn)行加密和解密
（2）加密密鑰不能用來解密
（3）在計(jì)算機(jī)上可以容易地產(chǎn)生成對(duì)的加密密鑰和解密密鑰
（4）從已知的加密密鑰上不能推導(dǎo)出解密密鑰
（5）加密和解密的運(yùn)算可以對(duì)調(diào)
備注：198
三、非對(duì)稱密碼體制
5、RSA算法
選取兩個(gè)長度相同的大素?cái)?shù)p、q，兩數(shù)乘積為n，n的歐拉函數(shù)為(p-1)(q-1)，取e滿足max(p,q)利用私鑰加密信息摘要得到數(shù)字簽名—>將原文和數(shù)字簽名一起發(fā)送給接收方
2、接收方驗(yàn)證過程
將消息中的原文和數(shù)字簽名分離—>使用公鑰解密數(shù)字簽名得到摘要—>使用相同的哈希函數(shù)計(jì)算原文的信息摘要—>比較解密后獲得的摘要和重新計(jì)算生成的摘要是否相等。
備注：221
三、數(shù)字簽名算法 
1、DSA簽名算法
一）代碼:
p：一個(gè)素模數(shù)，其值滿足: 2^(L-1) < p < 2^L，其中L是64的倍數(shù)，且滿足 512 ≤ L ≤ 1024 。
q：(p-1) 的素因子，其值滿足 2^159 < q < 2^160 。
g：g = powm(h, (p-1)/q, p) 。h為滿足1< h < p - 1 的任意整數(shù)，從而有 powm(h, (p-1)/q, p) > 1 。
x：私鑰。 x為一個(gè)隨機(jī)或偽隨機(jī)生成的整數(shù)，其值滿足 0 < x < q 。
y：公鑰。 y = powm(g, x, p) 。

備注：222
三、數(shù)字簽名算法
注：1、整數(shù) p, q, g 可以公開，也可僅由一組特定用戶共享。2、私鑰 x 和 公鑰 y 稱為一個(gè)密鑰對(duì) (x,y) ， 私鑰只能由簽名者本人獨(dú)自持有，公鑰則可以公開發(fā)布。密鑰對(duì)可以在一段時(shí)間內(nèi)持續(xù)使用。3、符號(hào)約定： powm(x,y,z)表示 (x^y) mod z, 即 (x的y次方) 模 z 。"mod"為求模運(yùn)算符; "^" 為冪運(yùn)算符; 下文的"*"為乘法運(yùn)算符。
備注：223
三、數(shù)字簽名算法
二）、簽名產(chǎn)生過程如下：代碼:
1、產(chǎn)生一個(gè)隨機(jī)數(shù)k，其值滿足0< k < q 。2、計(jì)算 r := powm(g, k, p) mod q ，其值滿足 r >0 。3、計(jì)算 s := ( k^(-1) ( SHA(M) + x*r) ) mod q ，其值滿足 s >0 。

備注：224
注：1、k^(-1) 表示整數(shù)k關(guān)于某個(gè)模數(shù)的逆元，并非指 k 的倒數(shù)。k在每次簽名時(shí)都要重新生成。逆元：滿足 (a*b) mod m =1 的a和b互為關(guān)于模數(shù) m 的逆元，表示為 a=b^(-1) 或 b=a^(-1) , 如 (2*5) mod 3 = 1 ， 則 2 和 5 互為 模數(shù)3 的逆元。 2、SHA(M )：M的Hash值，M為待簽署的明文或明文的Hash值。SHA是Oneway-Hash函數(shù)，DSS中選用SHA1( FIPS180: Secure Hash Algorithm )，此時(shí)SHA(M) 為160bits長的數(shù)字串（16進(jìn)制），可以參與數(shù)學(xué)計(jì)算（事實(shí)上SHA1函數(shù)生成的是字符串，因此必須把它轉(zhuǎn)化為數(shù)字串）。3、最終的簽名就是整數(shù)對(duì)( r , s )， 它們和 M 一起發(fā)送到驗(yàn)證方。4、盡管 r 和 s 為 0 的概率相當(dāng)小，但只要有任何一個(gè)為0, 必須重新生成 k ，并重新計(jì)算 r 和 s 。
備注：225
三、數(shù)字簽名算法
三）、驗(yàn)證簽名過程用 ( r', s', M' ) 來表示驗(yàn)證方通過某種途徑獲得的簽名結(jié)果，之所以這樣表示是因?yàn)槟悴荒鼙ＷC你這個(gè)簽名結(jié)果一定是發(fā)送方生成的真簽名，相反有可能被人竄改過，甚至掉了包。為了描述簡便，下面仍用 (r ,s ,M) 代替 (r', s', M') 。為了驗(yàn)證( r, s, M )的簽名是否確由發(fā)送方所簽，驗(yàn)證方需要有 (g, p, q, y) ，驗(yàn)證過程如下： 代碼:
1、計(jì)算 w := s^(-1) mod q2、計(jì)算 u1 := ( SHA( M ) * w ) mod q3、計(jì)算 u2 := ( r * w ) mod q4、計(jì)算 v := (( (g^u1) * (y^u2) ) mod p ) mod q=( (g^u1 mod p)*(y^u2 mod p) mod p ) mod q=( powm(g, u1, p) * powm(y, u2, p) mod p ) mod q5、若 v 等于 r，則通過驗(yàn)證，否則驗(yàn)證失敗。
備注：226
注：1、驗(yàn)證通過說明： 簽名( r, s )有效，即(r , s , M )確為發(fā)送方的真實(shí)簽名結(jié)果，真實(shí)性可以高度信任， M 未被竄改，為有效信息。 2、驗(yàn)證失敗說明：簽名( r , s )無效，即(r, s , M) 不可靠，或者M(jìn)被竄改過，或者簽名是偽造的，或者M(jìn)的簽名有誤，M 為無效信息。 
備注：227
三、數(shù)字簽名算法
2、RSA算法
簽名過程：
Sig(m)=(h(m))e mod n
驗(yàn)證過程：
Ver（m,y）=1即 h(m)=yd mod n
(e,n)公鑰，(d,n)私鑰
要求：p,q足夠大，n至少為1024，2048
備注：228
7.3  數(shù)字證書
備注：229
一、數(shù)字證書的定義 
1、證書的概念
證書是一個(gè)經(jīng)證書授權(quán)中心數(shù)字簽名的包含公開密鑰擁有者信息以及公開密鑰的文件，是持有者在網(wǎng)絡(luò)上證明自己省份的憑證。
2、證書的作用
可向接收者證實(shí)持有證書者對(duì)公開密鑰的擁有權(quán)限，也起到公鑰分發(fā)的作用。
3、證書存放方式
1）使用IC卡存放
2）直接存放在磁盤或自己的終端上
備注：230
二、數(shù)字證書的類型
1、按用途分類
（1）簽名證書：對(duì)用戶信息進(jìn)行簽名，保證信息的不可否認(rèn)性。
（2）加密證書：對(duì)用戶傳送信息進(jìn)行加密，保證其完整性和真實(shí)性。
2、按使用對(duì)象分類
個(gè)人數(shù)字證書、單位數(shù)字證書、單位員工數(shù)字證書、服務(wù)器證書、VPN證書、WAP證書、代碼簽名證書、表單簽名證書等
備注：231
二、數(shù)字證書的類型
3、按數(shù)字證書遵循的標(biāo)準(zhǔn)和格式分類
X.509公鑰證書、簡單PKI證書、PGP證書和屬性證書等
常用數(shù)字證書：
（1）SPKI：授權(quán)證書，主要用于傳遞許可權(quán)
（2）PGP：對(duì)電子郵件和文件進(jìn)行加密和數(shù)字簽名，規(guī)范了傳遞信息、文件和PGP密鑰時(shí)的報(bào)文格式。
（3）SET：規(guī)定了在分布式網(wǎng)絡(luò)上進(jìn)行信用卡支付交易所需的標(biāo)準(zhǔn)。
（4）屬性證書：用來傳遞一個(gè)給定主題的屬性，以便于靈活、可擴(kuò)展的特權(quán)管理。
備注：232
二、數(shù)字證書的類型
4、按證書的安全級(jí)別將證書分類
（1）一級(jí)證書：級(jí)別最高，由認(rèn)證機(jī)構(gòu)受理審核和發(fā)放，應(yīng)用于系統(tǒng)內(nèi)部的服務(wù)器和操作員證書
（2）二級(jí)證書：由業(yè)務(wù)受理點(diǎn)受理并審核，認(rèn)證機(jī)構(gòu)二次審核后發(fā)放。
（3）三級(jí)證書：通過業(yè)務(wù)受理點(diǎn)或網(wǎng)絡(luò)進(jìn)行證書申請(qǐng)，由業(yè)務(wù)受理點(diǎn)審核后發(fā)放。
（4）四級(jí)證書：可直接通過網(wǎng)絡(luò)向認(rèn)證機(jī)構(gòu)的證書簽發(fā)服務(wù)器申請(qǐng)。
備注：233
三、數(shù)字證書的結(jié)構(gòu) 
1、申請(qǐng)者信息
證書擁有者的可識(shí)別名、證書擁有者的公開密鑰和算法識(shí)別符、證書擁有者的唯一識(shí)別符。
2、證書信息
證書的版本號(hào)、序列號(hào)、有效期限、擴(kuò)展信息
3、證書頒發(fā)者的信息
頒發(fā)者的表示信息、頒發(fā)者的唯一標(biāo)識(shí)符、簽名算法及相關(guān)參數(shù)
備注：234
7.4  認(rèn)證中心CA
備注：235
一、認(rèn)證中心的作用 
為客戶提供簽發(fā)公鑰證書、認(rèn)證證書、發(fā)配證書和管理證書的服務(wù)，為生命周期內(nèi)的密鑰提供管理服務(wù)。將客戶的公鑰與客戶的名稱及其他屬性關(guān)聯(lián)起來，并制定政策和具體步驟驗(yàn)證、識(shí)別用戶身份，對(duì)用戶證書進(jìn)行簽名，對(duì)客戶之間的電子身份進(jìn)行認(rèn)證。
解決了公鑰系統(tǒng)中的合法性問題，為網(wǎng)上交易各方的信息安全提供有效、可靠的保護(hù)機(jī)制。
備注：236
二、認(rèn)證中心的結(jié)構(gòu)
1、RA系統(tǒng)：證書發(fā)放的審核部門，負(fù)責(zé)對(duì)證書申請(qǐng)者進(jìn)行資格審查。
2、RS：接收用戶的證書申請(qǐng)請(qǐng)求，將之轉(zhuǎn)發(fā)給CP和RA。
3、CP：負(fù)責(zé)為已授權(quán)的申請(qǐng)者制作、發(fā)放和管理證書，并承擔(dān)因操作運(yùn)營錯(cuò)誤造成的一切后果。
4、CRL：證書作廢表，記錄尚未過期但已聲明作廢的用戶證書序列號(hào)。 
備注：237
三、認(rèn)證中心的功能 
1、能夠驗(yàn)證并標(biāo)識(shí)證書申請(qǐng)者的身份
2、能接受并處理終端用戶數(shù)字證書的更新請(qǐng)求
3、能使用戶方便地查找各種證書及已撤銷的證書
4、能根據(jù)用戶請(qǐng)求或其他相關(guān)信息撤銷用戶證書
5、能根據(jù)證書的有效期自動(dòng)地撤銷證書
6、能對(duì)證書序列號(hào)、CA標(biāo)識(shí)等證書信息進(jìn)行管理
7、能完成證書數(shù)據(jù)庫的備份工作
備注：238
第8章  VPN技術(shù)應(yīng)用 
備注：239
8.1  VPN的基本原理 
備注：240
一、VPN簡介 
VPN為虛擬專用網(wǎng)，即臨時(shí)占用公用網(wǎng)的一部分供使用者專用，是利用公網(wǎng)或?qū)＞W(wǎng)來構(gòu)建的虛擬專用網(wǎng)。通過特殊設(shè)計(jì)的硬件和軟件直接通過共享的IP網(wǎng)建立的隧道來完成。
備注：241
二、VPN安全技術(shù)
1、基于公鑰基礎(chǔ)設(shè)施PKI的用戶授權(quán)體系：PKI和數(shù)字證書技術(shù)
2、身份驗(yàn)證和數(shù)據(jù)加密：身份驗(yàn)證通過后分發(fā)對(duì)稱會(huì)話密鑰
3、數(shù)據(jù)完整性保護(hù)：數(shù)字簽名技術(shù)
4、訪問權(quán)限控制：采用細(xì)粒度訪問權(quán)限列表
備注：242
三、VPN的優(yōu)勢
1、節(jié)約成本
2、增強(qiáng)安全性
3、支持眾多網(wǎng)絡(luò)協(xié)議
4、易擴(kuò)展性
5、企業(yè)網(wǎng)絡(luò)信息的隱藏：通過VPN隧道和加密技術(shù)可隱藏IP地址等信息。
備注：243
四、VPN的應(yīng)用領(lǐng)域
1、Access VPN：又稱撥號(hào)VPN，指企業(yè)員工或企業(yè)的小分支機(jī)構(gòu)通過公共網(wǎng)絡(luò)撥號(hào)構(gòu)筑的虛擬網(wǎng)絡(luò)。
2、Intranet VPN：總部與分支機(jī)構(gòu)通過VPN機(jī)進(jìn)行網(wǎng)絡(luò)連接，因?yàn)橥ㄟ^公用因特網(wǎng)或第三方專用網(wǎng)絡(luò)進(jìn)行連接，連接簡單，速度快，能夠?yàn)榉种C(jī)構(gòu)提供整個(gè)網(wǎng)絡(luò)的訪問權(quán)。
備注：244
四、VPN的應(yīng)用領(lǐng)域
3、Extranet VPN：使不同企業(yè)網(wǎng)通過公網(wǎng)來構(gòu)筑的虛擬網(wǎng)，對(duì)網(wǎng)外用戶只被許可一次機(jī)會(huì)連接進(jìn)入網(wǎng)絡(luò)，并且只有部分網(wǎng)絡(luò)資源的訪問權(quán)。

備注：245
8.2  實(shí)現(xiàn)VPN的隧道協(xié)議 
備注：246
一、隧道技術(shù)
隧道技術(shù)是VPN技術(shù)的核心，利用隧道協(xié)議對(duì)隧道兩端的數(shù)據(jù)進(jìn)行封裝的技術(shù)。類型有兩種：
1、自愿隧道（主動(dòng)隧道）：由客戶端計(jì)算機(jī)通過發(fā)送VPN請(qǐng)求來創(chuàng)建，通信雙方的計(jì)算機(jī)作為隧道的端點(diǎn)。
2、強(qiáng)制隧道：由支持VPN的撥號(hào)接入服務(wù)器來創(chuàng)建和配置，并將該服務(wù)器作為隧道的客戶端。
備注：247
二、隧道協(xié)議分類
1、二層隧道協(xié)議：將各種網(wǎng)絡(luò)協(xié)議封裝到點(diǎn)對(duì)點(diǎn)協(xié)議中，再將數(shù)據(jù)包裝入隧道協(xié)議中，這樣雙層封裝形成的數(shù)據(jù)包靠第二層協(xié)議進(jìn)行傳輸，主要協(xié)議有PPTP、L2F、L2TP等
2、三層隧道協(xié)議：將各種網(wǎng)絡(luò)協(xié)議直接裝入隧道協(xié)議中，形成的數(shù)據(jù)包依靠第三層協(xié)議進(jìn)行傳輸。
備注：248
三、PPTP協(xié)議 
1、PPP協(xié)議概述
PPP是點(diǎn)對(duì)點(diǎn)通信協(xié)議，在撥號(hào)網(wǎng)絡(luò)中廣泛應(yīng)用，支持遠(yuǎn)程訪問。
通過以下步驟完成工作：
（1）在遠(yuǎn)程計(jì)算機(jī)和服務(wù)器之間建立幀傳輸規(guī)則，允許進(jìn)行連續(xù)的通信。
備注：249
三、PPTP協(xié)議 
（2）遠(yuǎn)程訪問服務(wù)器通過PPP協(xié)議中的身份驗(yàn)證協(xié)議驗(yàn)證遠(yuǎn)程用戶的身份。
（3）第二步完成后，若用戶啟用了回?fù)?，則遠(yuǎn)程訪問服務(wù)器將掛斷并呼叫遠(yuǎn)程訪問客戶機(jī)。
（4）網(wǎng)絡(luò)控制協(xié)議啟用并配置遠(yuǎn)程客戶機(jī)，客戶機(jī)所用的LAN協(xié)議與服務(wù)器端進(jìn)行PPP通信連接。
備注：250
三、PPTP協(xié)議 
2、PPTP協(xié)議概述
PPTP協(xié)議是點(diǎn)對(duì)點(diǎn)隧道協(xié)議，是第一個(gè)廣泛使用建立VPN的協(xié)議，在PPP協(xié)議基礎(chǔ)上加強(qiáng)了認(rèn)證、壓縮和加密功能。
備注：251
三、PPTP協(xié)議
3、PPTP VPN提供的主要服務(wù)
封裝：使用一般路由封裝頭文件和IP報(bào)頭數(shù)據(jù)包裝PPP幀。IP包頭文件用來標(biāo)識(shí)與VPN客戶機(jī)和VPN服務(wù)器對(duì)應(yīng)的源和目標(biāo)IP地址等路由信息頭。
加密：通過使用從PPP協(xié)議的身份驗(yàn)證過程中生成的密鑰，PPP幀以MPPE方式進(jìn)行加密。PPTP協(xié)議本身不提供加密服務(wù)，只是對(duì)加密了的PPP幀進(jìn)行封裝。
備注：252
三、PPTP協(xié)議
4、PPTP VPN建立過程
PPTP作為“主動(dòng)”隧道模型允許中斷系統(tǒng)進(jìn)行配置，與任意位置的PPTP服務(wù)器建立一條不連續(xù)的、點(diǎn)到點(diǎn)的隧道。其過程為：
（1）用戶通過串口以撥號(hào)IP訪問的方式與網(wǎng)絡(luò)附加存儲(chǔ)NAS建立連接，取得網(wǎng)絡(luò)服務(wù)；
備注：253
三、PPTP協(xié)議
（2）用戶通過路由信息定位PPTP接入服務(wù)器
（3）用戶形成一個(gè)PPTP虛擬接口
（4）用戶通過該接口與PPTP接入服務(wù)器協(xié)商、認(rèn)證建立一條PPP訪問服務(wù)隧道
（5）用戶通過該隧道獲得VPN服務(wù)。
備注：254
四、L2TP協(xié)議
1、L2TP協(xié)議概述
L2TP為連接性隧道封裝協(xié)議，是PPTP和L2F的優(yōu)秀部分組成的工業(yè)標(biāo)準(zhǔn)，主要應(yīng)用于Internet接納遠(yuǎn)程用戶遠(yuǎn)程訪問型VPN。
L2TP可以接納移動(dòng)用戶，但是每次連接都要進(jìn)行用戶認(rèn)證；因?yàn)長2TP協(xié)議對(duì)PPP協(xié)議封裝，所以也支持多種協(xié)議。
備注：255
四、L2TP協(xié)議
2、L2TP VPN提供的主要服務(wù)
先使用L2TP封裝第二層數(shù)據(jù)，然后使用IPSec的ESP協(xié)議進(jìn)行最后加密和提供完整性保護(hù)。
3、L2TP VPN建立過程
（1）用戶通過Modem與NAS建立連接
（2）用戶通過NAS的L2TP接入服務(wù)器身份認(rèn)證
備注：256
四、L2TP協(xié)議
（3）在政策配置文件或NAS與政策服務(wù)器進(jìn)行協(xié)商的基礎(chǔ)上，NAS和L2TP接入服務(wù)器動(dòng)態(tài)建立起一條L2TP隧道
（4）用戶與L2TP接入服務(wù)器之間建立一條顛倒點(diǎn)的協(xié)議訪問服務(wù)隧道
（5）用戶通過隧道獲得VPN服務(wù)
備注：257
五、GRE協(xié)議 
GRE主要用于源路由和終路由之間形成的隧道。即將通過隧道的報(bào)文用GRE報(bào)文頭進(jìn)行封裝，然后帶著隧道終點(diǎn)地址放入隧道中，當(dāng)報(bào)文到達(dá)隧道終點(diǎn)時(shí)，GRE報(bào)文頭剝除，繼續(xù)原始報(bào)文的目標(biāo)地址進(jìn)行尋址。
備注：258
六、IPSec協(xié)議
1、IPSec協(xié)議概述
IPSec能在IP層上對(duì)所有的流量進(jìn)行加密、認(rèn)證處理，提供了在局域網(wǎng)或廣域網(wǎng)中安全通信的性能，在此安全通道的建立、密鑰算法及密鑰等的協(xié)商和處理都是IPSec自動(dòng)完成的。
備注：259
六、IPSec協(xié)議
2、IPSec協(xié)議體系
由認(rèn)證頭AH、封裝安全載荷ESP、密鑰管理認(rèn)證IKE、加密算法等協(xié)議構(gòu)成。
3、安全關(guān)聯(lián)和安全策略
安全關(guān)聯(lián)：它是IPSec的基礎(chǔ)，決定通信中采用IPSec安全協(xié)議、散列函數(shù)、加密算法和密鑰等安全參數(shù)。通常以（安全參數(shù)索引，目的IP地址，安全協(xié)議）這樣的三元組來表示。
安全策略：指對(duì)數(shù)據(jù)包的具體處理——丟棄、旁路或應(yīng)用安全保護(hù)。
備注：260
六、IPSec協(xié)議
4、認(rèn)證頭AH協(xié)議 
AH協(xié)議用以提供IP信報(bào)的完整性和認(rèn)證，協(xié)議格式包括下一報(bào)文頭、凈荷長度、保留字段、安全參數(shù)索引、序列號(hào)、認(rèn)證數(shù)據(jù)。
模式：
傳輸模式下，AH頭被插入到IP頭部的后面
隧道模式下，要保護(hù)的IP報(bào)文被封裝在新的IP報(bào)文中，作為新報(bào)文的負(fù)載。
備注：261
六、IPSec協(xié)議
5、安全封裝載荷ESP協(xié)議
ESP報(bào)文包含ESP尾部和認(rèn)證數(shù)據(jù)，負(fù)載被封裝在頭尾之間，包含安全參數(shù)索引、序列號(hào)、凈荷數(shù)據(jù)、填充字段、填充長度、下一報(bào)文頭、認(rèn)證數(shù)據(jù)。
6、密鑰交換IKE
IKE是混合協(xié)議，功能有自身的驗(yàn)證加密材料生成技術(shù)和協(xié)商共享策略。建立動(dòng)態(tài)安全關(guān)聯(lián)機(jī)制SA。
備注：262
8.3  MLPS VPN技術(shù)
備注：263
一、MPLS技術(shù)原理
1、原理
給每個(gè)IP數(shù)據(jù)包增加一個(gè)標(biāo)記，以此決定數(shù)據(jù)包的路徑及優(yōu)先級(jí)。發(fā)送路由器轉(zhuǎn)發(fā)數(shù)據(jù)包時(shí)僅讀取標(biāo)記，通過虛擬電路將數(shù)據(jù)包傳送給終點(diǎn)路由器。MPLS可減少對(duì)數(shù)據(jù)包傳送的延遲。
備注：264
一、MPLS技術(shù)原理
2、MPLS頭格式與協(xié)議結(jié)構(gòu)
（1）MPLS頭部：標(biāo)記、擴(kuò)展、棧底標(biāo)識(shí)、生存期TTL
（2）MPLS協(xié)議結(jié)構(gòu)：相關(guān)信令協(xié)議、標(biāo)簽分發(fā)協(xié)議LDP、基于路由受限標(biāo)簽分發(fā)協(xié)議CR-LDP、基于流量工程擴(kuò)展的資源預(yù)留協(xié)議RSVP-TE
3、MPLS網(wǎng)絡(luò)組成
標(biāo)記邊緣路由器LER、標(biāo)記交換路由器LSR
備注：265
二、MPLS VPN
1、MPLS VPN依靠轉(zhuǎn)發(fā)表和數(shù)據(jù)包的標(biāo)記來創(chuàng)建VPN。
2、工作原理
備注：266
第9章  Web安全和電子商務(wù) 
備注：267
9.1  Web安全概述
備注：268
一、Web面臨的安全威脅 
1、Web存在的不安全因素
（1）由于在各方面的廣泛應(yīng)用，一旦遭到破壞則會(huì)造成重大損失。
（2）雖然操作界面簡單，但由于底層軟件的復(fù)雜造成潛在的安全缺陷。
（3）Web服務(wù)器作為外界和機(jī)構(gòu)內(nèi)部通信的跳板，一旦服務(wù)器受到破壞，則攻擊者能夠獲得非法權(quán)限。
（4）大多使用者對(duì)Web安全方面缺乏概念以及有效防范的工具。 
備注：269
一、Web面臨的安全威脅 
2、Web面臨的主要安全威脅
（1）破壞信息的完整性：篡改用戶數(shù)據(jù)、特洛伊木馬攻擊、修改內(nèi)存信息等
（2）破壞隱私和保密：竊取服務(wù)器信息、客戶機(jī)信息、網(wǎng)絡(luò)配置信息、網(wǎng)絡(luò)竊聽等
（3）拒絕服務(wù)攻擊：耗盡服務(wù)器資源
（4）偽裝：身份偽裝、數(shù)據(jù)偽裝
備注：270
二、Web安全體系結(jié)構(gòu)
客戶端軟件的安全、運(yùn)行瀏覽器的計(jì)算機(jī)設(shè)備及其操作系統(tǒng)的安全、客戶端的局域網(wǎng)安全、網(wǎng)絡(luò)傳輸?shù)陌踩?、服?wù)器端的局域網(wǎng)安全、服務(wù)器端的計(jì)算機(jī)設(shè)備及操作系統(tǒng)的安全、服務(wù)器上的Web服務(wù)器的安全
備注：271
9.2安全電子交易SET協(xié)議
備注：272
一、SET概述
1、概念
SET是用來保護(hù)在Internet上付款交易的開放性規(guī)范，包含雙方身份確認(rèn)、個(gè)人和金融信息隱秘性以及傳輸數(shù)據(jù)完整性的保護(hù)。
備注：273
一、SET概述
2、特點(diǎn)
（1）信息的機(jī)密性：對(duì)賬戶和支付信息進(jìn)行加密，保證該信息只提供給發(fā)卡銀行。
（2）數(shù)據(jù)的完整性：保證個(gè)人與商家之間的信息在傳輸過程中不會(huì)被篡改。
備注：274
一、SET概述
（3）持卡者賬戶認(rèn)證：通過驗(yàn)證數(shù)字證書讓商家檢驗(yàn)持卡者是否為有效卡賬號(hào)的合法用戶。
（4）商家認(rèn)證：能夠使持卡者驗(yàn)證商家與金融機(jī)構(gòu)之間是否存在允許商家接受支付卡的業(yè)務(wù)聯(lián)系。
3、SET參與者
持卡人、商家、發(fā)卡銀行、代理商、支付網(wǎng)關(guān)、認(rèn)證機(jī)構(gòu)
備注：275
一、SET概述
4、SET交易類型
（1）SET支持的交易類型的種類
持卡者注冊(cè)、商家注冊(cè)、購買請(qǐng)求、支付授權(quán)、支付入賬、支付入賬、證書查詢、購買查詢、授權(quán)撤銷、入賬撤銷、支付網(wǎng)關(guān)證書請(qǐng)求
（2）安全電子交易過程
持卡者列出訂單——持卡者對(duì)貿(mào)易商的認(rèn)證——發(fā)送訂單和支付信息——商家請(qǐng)求支付授權(quán)——商家確認(rèn)訂單——商家提供商品和服務(wù)——商家請(qǐng)求支付
備注：276
二、雙重簽名DS
1、持卡者處雙重簽名的生成
將兩個(gè)信息分別計(jì)算散列值，然后將兩個(gè)散列值進(jìn)行串接后再進(jìn)行一次計(jì)算散列值操作，最后用簽名私鑰對(duì)最后生成的散列值進(jìn)行加密
2、驗(yàn)證簽名的過程
將已有的信息進(jìn)行散列值運(yùn)算，并使用公鑰對(duì)持卡者發(fā)送過來的信息中的雙重簽名進(jìn)行解密操作，然后核對(duì)兩者是否相等，完成簽名的驗(yàn)證。
備注：277
三、交易過程
1、購買請(qǐng)求
由4部分構(gòu)成：
（1）初始請(qǐng)求：持卡者向商家和支付網(wǎng)關(guān)提供的證書，用以證明自己的真實(shí)身份和使用的信用卡信息等。
（2）初始響應(yīng)：商家向持卡者發(fā)送證書和一些交易信息。
備注：278
三、交易過程
（3）購買請(qǐng)求：持卡者對(duì)商家和支付網(wǎng)關(guān)的證書驗(yàn)證通過之后，發(fā)送給商家的請(qǐng)求，由持卡者生成一個(gè)一次性對(duì)稱加密密鑰保護(hù)。該請(qǐng)求信息包括：
支付相關(guān)信息：支付信息PI、雙重簽名DS、訂單信息的消息摘要OIMD、數(shù)字信封
訂單相關(guān)信息：訂單信息OI、雙重簽名DS、支付信息的消息摘要PIMD
持卡者證書：持卡者的相關(guān)信息和簽名公鑰
備注：279
三、交易過程
（4）購買響應(yīng)：商家驗(yàn)證持卡者證書、雙重簽名、處理訂單及向支付網(wǎng)關(guān)請(qǐng)求授權(quán)之后，返回給持卡人的消息。
備注：280
三、交易過程
2、支付授權(quán)
支付授權(quán)是商家在處理持卡者的訂單過程中對(duì)支付網(wǎng)關(guān)進(jìn)行授權(quán)。保證了交易被發(fā)卡銀行所許可、商家可以得到支付的貨款。包括：
（1）商家發(fā)送授權(quán)請(qǐng)求消息給支付網(wǎng)關(guān)：購買和授權(quán)相關(guān)信息
備注：281
三、交易過程
（2）支付網(wǎng)關(guān)完成的操作：驗(yàn)證證書、解密授權(quán)塊中的數(shù)字證書、驗(yàn)證商家簽名、解密支付塊中的數(shù)字簽名、驗(yàn)證雙重簽名、驗(yàn)證交易ID和支付信息PI是否匹配、請(qǐng)求并從發(fā)卡機(jī)構(gòu)獲得授權(quán)
（3）獲得授權(quán)后，支付網(wǎng)關(guān)返回授權(quán)響應(yīng)消息給商家：授權(quán)相關(guān)信息、入賬通知信息、支付網(wǎng)關(guān)的簽名密鑰證書。
備注：282
三、交易過程
3、支付入賬
入賬請(qǐng)求：商家向支付網(wǎng)關(guān)請(qǐng)求獲得交易貨款。
入賬響應(yīng)：支付網(wǎng)關(guān)通過對(duì)請(qǐng)求消息的解密和驗(yàn)證，對(duì)入賬請(qǐng)求和入賬通知一致性檢查，通過后將貨款轉(zhuǎn)入商家賬戶。
備注：283
9.3  安全套接字層協(xié)議SSL 
備注：284
一、SSL概述
1、SSL概念
SSL協(xié)議是用以確認(rèn)瀏覽器和Web服務(wù)器之間能夠安全溝通的協(xié)議，該協(xié)議在應(yīng)用層前已完成加密算法、通信密鑰的協(xié)商、服務(wù)器認(rèn)證工作，確保通信的安全性。
備注：285
一、SSL概述
2、SSL功能
（1）客戶對(duì)服務(wù)器的身份認(rèn)證
（2）服務(wù)器對(duì)客戶的身份認(rèn)證
（3）建立服務(wù)器與客戶之間的安全數(shù)據(jù)通道
備注：286
一、SSL概述
3、SSL結(jié)構(gòu)
SSL分為兩層協(xié)議
（1）遵循TCP/IP協(xié)議
（2）SSL記錄協(xié)議：對(duì)高層協(xié)議（握手協(xié)議、報(bào)警協(xié)議、密鑰更新規(guī)格協(xié)議）提供安全服務(wù)
備注：287
二、SSL記錄協(xié)議
1、SSL記錄協(xié)議提供的服務(wù)
（1）機(jī)密性：握手協(xié)議定義一個(gè)可以用于SSL負(fù)載的傳統(tǒng)加密共享密鑰
（2）消息完整性：握手協(xié)議定義一個(gè)用戶產(chǎn)生消息認(rèn)證碼的共享密鑰
備注：288
二、SSL記錄協(xié)議
2、SSL記錄協(xié)議操作流程
發(fā)送數(shù)據(jù)前：對(duì)數(shù)據(jù)段進(jìn)行分塊—>進(jìn)行壓縮—>添加認(rèn)證碼—>加密—>添加SSL記錄頭-—>送出數(shù)據(jù)
接收到數(shù)據(jù)后：解密—>驗(yàn)證數(shù)據(jù)完整性—>解壓縮—>數(shù)據(jù)重組
3、SSL記錄頭組成
內(nèi)容類型、主版本、副版本、壓縮后長度
備注：289
三、SSL密鑰變更規(guī)格協(xié)議 
用值為1的字節(jié)組成的消息表示相關(guān)的密鑰是否變更
備注：290
四、SSL報(bào)警協(xié)議
SSL報(bào)警的消息由1個(gè)字節(jié)的“嚴(yán)重程度”信息（分為警告和致命兩種程度）和1個(gè)字節(jié)的“警報(bào)編號(hào)”信息組成。
1、致命警告消息
非預(yù)期消息、不良記錄校驗(yàn)、解壓縮失敗、握手失敗
2、其他警告消息
關(guān)閉通告、沒有證書、證書不可用、不支持的證書、證書作廢、證書過期、未知證書
備注：291
五、SSL握手協(xié)議
1、握手協(xié)議用來服務(wù)器和客戶端之間的相互認(rèn)證，并在數(shù)據(jù)傳輸前兩者間確定好認(rèn)證碼、加密密鑰等。
2、握手協(xié)議的每條消息包括三個(gè)域：消息類型、長度、內(nèi)容
備注：292
五、SSL握手協(xié)議
3、建立連接的四個(gè)階段
（1）客戶端發(fā)起建立連接請(qǐng)求
客戶端發(fā)送啟動(dòng)連接請(qǐng)求給服務(wù)器，包括：版本、隨機(jī)數(shù)、會(huì)話ID、密碼構(gòu)件、壓縮算法
服務(wù)器發(fā)送請(qǐng)求響應(yīng)信息給客戶端，包括：版本、隨機(jī)數(shù)、會(huì)話ID、密碼構(gòu)件、壓縮算法
備注：293
五、SSL握手協(xié)議
（2）服務(wù)器認(rèn)證和密鑰交換
服務(wù)器發(fā)送證書、密鑰交換數(shù)據(jù)和證書請(qǐng)求給客戶端，最后發(fā)送服務(wù)器結(jié)束消息表示信息發(fā)送完畢，等待客戶端的響應(yīng)。
（3）客戶端認(rèn)證和密鑰交換
驗(yàn)證服務(wù)器證書，并根據(jù)服務(wù)器發(fā)送過來的數(shù)據(jù)進(jìn)行判定是否可接收，并給出回應(yīng)信息，并分發(fā)密鑰。
備注：294
五、SSL握手協(xié)議
（4）完成
連接建立，客戶端發(fā)送密碼變更規(guī)格消息更新當(dāng)前密碼規(guī)則，并發(fā)送結(jié)束消息用以驗(yàn)證密鑰交換和認(rèn)證過程是否成功，而服務(wù)器也發(fā)送自己的密碼變更規(guī)格消息和結(jié)束消息，握手結(jié)束。
備注：295
第10章  防火墻技術(shù)應(yīng)用 
備注：296
10.1  防火墻簡介
備注：297
一、防火墻概念
防火墻是設(shè)立在不同網(wǎng)絡(luò)或網(wǎng)絡(luò)安全與之間、根據(jù)安全策略控制進(jìn)出網(wǎng)絡(luò)的信息流的設(shè)備，是提供信息安全服務(wù)，實(shí)現(xiàn)網(wǎng)絡(luò)和信息安全的基礎(chǔ)設(shè)施。
備注：298
二、防火墻的功能及特點(diǎn)
1、功能
（1）所有進(jìn)出網(wǎng)絡(luò)的通信數(shù)據(jù)必須通過防火墻
（2）所有想通過防火墻的數(shù)據(jù)都必須經(jīng)過安全策略及計(jì)劃的確認(rèn)和授權(quán)才允許通過
（3）可以方便地監(jiān)視網(wǎng)絡(luò)的安全性并報(bào)警
（4）將有限的IP地址動(dòng)態(tài)或靜態(tài)的與內(nèi)部的IP地址對(duì)應(yīng)，緩解IP地址空間不足的問題
備注：299
二、防火墻的功能及特點(diǎn)
2、防火墻的優(yōu)點(diǎn)
（1）可以強(qiáng)化網(wǎng)絡(luò)安全策略
（2）對(duì)網(wǎng)絡(luò)存取和訪問進(jìn)行監(jiān)控審計(jì)
（3）防止內(nèi)部信息外泄
（4）是安全策略的檢查站
備注：300
二、防火墻的功能及特點(diǎn)
3、防火墻的不足
（1）不能防范惡意的知情者
（2）不能防范不通過防火墻的連接
（3）不能防范全部的威脅
（4）不能防范病毒
備注：301
三、防火墻的發(fā)展歷史
1、基于功能劃分：
第一代防火墻：基于包過濾技術(shù)
第二代防火墻：電路層防火墻
第三代防火墻：應(yīng)用層防火墻
第四代防火墻：基于動(dòng)態(tài)包過濾技術(shù)
第五代防火墻：基于自適應(yīng)代理技術(shù)
備注：302
三、防火墻的發(fā)展歷史
2、基于實(shí)現(xiàn)方法劃分：
第一代防火墻：建立在路由器上
第二代防火墻：具有過濾、審計(jì)、報(bào)警功能的模塊化軟件包
第三代防火墻：建立在通用操作系統(tǒng)上
第四代防火墻：具有安全操作系統(tǒng)的防火墻
備注：303
10.2  防火墻的工作原理
備注：304
一、雙宿主主機(jī)防火墻
堡壘主機(jī)：是一種被強(qiáng)化的可以防御進(jìn)攻的計(jì)算機(jī)，被暴露于因特網(wǎng)之上，作為進(jìn)入內(nèi)部網(wǎng)絡(luò)的一個(gè)檢查點(diǎn)，以達(dá)到把整個(gè)網(wǎng)絡(luò)的安全問題集中在某個(gè)主機(jī)上解決，從而省時(shí)省力，不用考慮其它主機(jī)的安全的目的。
備注：305
一、雙宿主主機(jī)防火墻
在堡壘機(jī)上裝兩塊網(wǎng)卡，分別與內(nèi)網(wǎng)和外網(wǎng)相連，這樣的雙宿主主機(jī)成為內(nèi)網(wǎng)和外網(wǎng)信息交流的一個(gè)阻塞點(diǎn)，在此機(jī)上不能轉(zhuǎn)發(fā)任何網(wǎng)絡(luò)數(shù)據(jù)流，通過運(yùn)行代理程序控制數(shù)據(jù)包。用主機(jī)來取代路由器，起到過濾數(shù)據(jù)包的作用。 
備注：306
二、屏蔽主機(jī)防火墻
屏蔽主機(jī)防火墻由屏蔽路由器和堡壘主機(jī)防火墻組成。屏蔽路由器通過配置ACL（訪問控制列表，是路由器和交換機(jī)接口的指令列表，用來控制端口進(jìn)出的數(shù)據(jù)包）實(shí)現(xiàn)一部分防火墻功能。
備注：307
三、屏蔽子網(wǎng)防火墻
屏蔽子網(wǎng)防火墻由兩個(gè)屏蔽路由器和一個(gè)堡壘主機(jī)防火墻組成。
備注：308
四、防火墻體系結(jié)構(gòu)組成形式
1、使用多堡壘主機(jī)
2、合并內(nèi)部路由器與外部路由器
3、合并堡壘主機(jī)與外部路由器
4、合并堡壘主機(jī)與內(nèi)部路由器
5、使用多臺(tái)內(nèi)部路由器
6、使用多臺(tái)外部路由器
7、使用多個(gè)周邊網(wǎng)絡(luò)
8、使用雙重宿主主機(jī)與屏蔽子網(wǎng)
備注：309
10.4  防火墻部署的基本方法和步驟
備注：310
一、防火墻的基本配置原則
1、防火墻的默認(rèn)配置策略
拒絕所有流量或允許所有流量、
2、防火墻配置的基本原則
（1）簡單實(shí)用：設(shè)計(jì)簡單的防火墻環(huán)境，并針對(duì)實(shí)際使用的環(huán)境進(jìn)行最實(shí)用的配置
備注：311
一、防火墻的基本配置原則
（2）全面深入：采用多種防火墻相結(jié)合、多種安全措施相結(jié)合的方式建立多層安全體系。
（3）內(nèi)外兼顧：通過多種手段加強(qiáng)內(nèi)部威脅的檢測和彌補(bǔ)。
備注：312
第11章  計(jì)算機(jī)網(wǎng)絡(luò)攻擊應(yīng)急響應(yīng) 
備注：313
11.1  計(jì)算機(jī)網(wǎng)絡(luò)應(yīng)急響應(yīng)概述 
備注：314
一、應(yīng)急響應(yīng)的定義
應(yīng)急響應(yīng)：通常指一個(gè)組織為了應(yīng)對(duì)各種意外事件的發(fā)生所做的準(zhǔn)備工作以及在突發(fā)事件發(fā)生事或者發(fā)生后所采取的措施。
計(jì)算機(jī)網(wǎng)絡(luò)應(yīng)急響應(yīng)：對(duì)象是計(jì)算機(jī)或網(wǎng)絡(luò)所存儲(chǔ)、傳輸和處理的信息的安全事件，意外事件的起因可能來自自然界、系統(tǒng)自身故障、組織內(nèi)部或外部人員、計(jì)算機(jī)病毒或蠕蟲等因素。
備注：315
二、應(yīng)急響應(yīng)機(jī)構(gòu)的主要服務(wù)
1、提供應(yīng)急響應(yīng)服務(wù)
2、提供安全咨詢服務(wù)
3、提供系統(tǒng)評(píng)估或風(fēng)險(xiǎn)評(píng)估服務(wù)
4、提供入侵檢測服務(wù)
5、發(fā)布安全公告
備注：316
二、應(yīng)急響應(yīng)機(jī)構(gòu)的主要服務(wù)
6、發(fā)布漏洞信息
7、提供補(bǔ)丁下載
8、教育與培訓(xùn)
9、追蹤與恢復(fù)
10、組織各種形式的學(xué)術(shù)交流活動(dòng)
備注：317
11.2  網(wǎng)絡(luò)安全應(yīng)急響應(yīng)模型
備注：318
一、PDRR網(wǎng)絡(luò)安全應(yīng)急響應(yīng)模型
PDRR網(wǎng)絡(luò)安全模型由防護(hù)（P）—檢測（D）—響應(yīng)（R）—恢復(fù)（R）這四個(gè)環(huán)節(jié)組成一個(gè)信息安全周期。系統(tǒng)通過訪問控制、數(shù)據(jù)加密等手段加強(qiáng)防護(hù)環(huán)節(jié)，一旦攻擊者通過了防御系統(tǒng)，檢測環(huán)節(jié)就是要檢測入侵者的身份等信息，檢測出入侵后，響應(yīng)系統(tǒng)進(jìn)行響應(yīng)處理入侵事件和其他業(yè)務(wù)。最后恢復(fù)系統(tǒng)是保證入侵事件發(fā)生后把系統(tǒng)恢復(fù)到原來狀態(tài)。
備注：319
二、MPDRR網(wǎng)絡(luò)安全應(yīng)急響應(yīng)模型
 MPDRR網(wǎng)絡(luò)安全模型由管理（M）、防護(hù)（P）、檢測（D）、響應(yīng)（R）、恢復(fù)（R）組成。 
備注：320
三、微軟縱深防御安全模型
策略、過程和意識(shí)、物理安全、周邊網(wǎng)絡(luò)、內(nèi)部網(wǎng)絡(luò)、主機(jī)、應(yīng)用程序、數(shù)據(jù)
備注：321
11.3  應(yīng)急響應(yīng)操作流程
備注：322
一、準(zhǔn)備階段
以預(yù)防為主，在事件發(fā)生前做好相應(yīng)的準(zhǔn)備工作。
1、制定用于應(yīng)急響應(yīng)工作流程的計(jì)劃以及合理的措施
2、指定預(yù)警與報(bào)警的方法
3、建立備份的體系和流程
4、建立安全的系統(tǒng)，按照安全政策配置安全設(shè)備和軟件
5、建立支持事件響應(yīng)活動(dòng)的基礎(chǔ)設(shè)施
6、建立數(shù)據(jù)匯總分析體系
備注：323
二、事件檢測階段
識(shí)別和發(fā)現(xiàn)各種安全的緊急事件。在事件發(fā)生前，產(chǎn)生安全預(yù)警報(bào)告，在緊急情況發(fā)生時(shí)，產(chǎn)生安全警報(bào)，并報(bào)告給應(yīng)急響應(yīng)中心，中心根據(jù)警報(bào)級(jí)別采取相應(yīng)措施。
備注：324
三、抑制階段
在經(jīng)過第二階段，確認(rèn)了緊急事件發(fā)生的級(jí)別后，根據(jù)預(yù)先制定的規(guī)則采取相應(yīng)的措施，限制攻擊的范圍，并且限制潛在的損失和破壞。措施有：
（1）初步分析，重點(diǎn)確定適當(dāng)?shù)亩糁品椒?
（2）修改所有防火墻和路由器的過濾規(guī)則，拒絕來自可能是發(fā)起攻擊的主機(jī)的數(shù)據(jù)流量
（3）提高系統(tǒng)或網(wǎng)絡(luò)行為的監(jiān)控級(jí)別
（4）設(shè)置蜜罐并關(guān)閉被利用的服務(wù)
（5）匯總數(shù)據(jù)，估計(jì)損失和隔離效果
備注：325
四、根除階段
在緊急事件被抑制后，找出事件根源并徹底根除。
（1）對(duì)于病毒，要采用最新的殺毒軟件清除所有病毒
（2）對(duì)于系統(tǒng)的入侵、非法授權(quán)訪問等，應(yīng)查找系統(tǒng)存在的漏洞。
（3）改進(jìn)安全策略
（4）啟動(dòng)網(wǎng)絡(luò)與應(yīng)用層的審計(jì)功能
（5）分析事件發(fā)生的原因
（6）加強(qiáng)宣傳，公布事件的危害性和解決辦法
備注：326
五、恢復(fù)階段
把所有受到侵害或破壞的系統(tǒng)、應(yīng)用、數(shù)據(jù)庫和網(wǎng)絡(luò)設(shè)備等徹底還原到正常狀態(tài)。
備注：327
六、跟蹤階段
對(duì)整個(gè)緊急事件以及應(yīng)急響應(yīng)過程中的情況進(jìn)行總結(jié)分析。
備注：328
11.5  計(jì)算機(jī)取證
備注：329
計(jì)算機(jī)取證工作過程：
1、保護(hù)要取證的計(jì)算機(jī)系統(tǒng)，避免發(fā)生任何的改變、傷害、數(shù)據(jù)破壞或病毒感染
2、搜索目標(biāo)系統(tǒng)中的所有文件
3、盡可能恢復(fù)發(fā)現(xiàn)的已刪除文件
4、訪問被保護(hù)或加密文件
5、分析在磁盤的特殊區(qū)域發(fā)現(xiàn)的相關(guān)數(shù)據(jù)
6、打印對(duì)目標(biāo)計(jì)算機(jī)系統(tǒng)的全面分析結(jié)構(gòu)，給出分析結(jié)論
7、給出必須的專家證明
備注：330
第12章  網(wǎng)絡(luò)安全方案設(shè)計(jì) 
備注：331
12.1  網(wǎng)絡(luò)安全方案概述 
備注：332
一、網(wǎng)絡(luò)安全方案設(shè)計(jì)的目標(biāo)
通過實(shí)地考察網(wǎng)絡(luò)系統(tǒng)的環(huán)境，對(duì)可能遇到的安全風(fēng)險(xiǎn)和威脅做合理的量化和評(píng)估，從而實(shí)現(xiàn)系統(tǒng)的動(dòng)態(tài)安全，不會(huì)因時(shí)間的推移和環(huán)境的變化而變得不安全。
備注：333
二、網(wǎng)絡(luò)安全方案設(shè)計(jì)的原則
1、系統(tǒng)性原則
2、技術(shù)先進(jìn)性原則
3、管理可控性原則
4、適度安全性原則
5、技術(shù)和管理相結(jié)合原則
6、測評(píng)認(rèn)證原則
7、系統(tǒng)可伸縮性原則
備注：334
12.2  網(wǎng)絡(luò)安全方案的框架 
備注：335
一、技術(shù)解決方案
1、防火墻
2、入侵檢測和入侵防御
3、網(wǎng)絡(luò)防病毒軟件控制中心及客戶端軟件
4、郵件防病毒服務(wù)器
5、反垃圾郵件系統(tǒng)
6、動(dòng)態(tài)口令認(rèn)證系統(tǒng)
7、網(wǎng)絡(luò)管理軟件
8、QoS流量管理
9、頁面防篡改系統(tǒng)
備注：336
二、網(wǎng)絡(luò)安全服務(wù)解決方案
1、網(wǎng)絡(luò)拓?fù)浞治?
2、中心機(jī)房管理制度制定及修改
3、操作系統(tǒng)補(bǔ)丁升級(jí)
4、服務(wù)器定期掃描、加固
5、防病毒軟件病毒庫定期升級(jí)
6、防火墻日志備份、分析
備注：337
二、網(wǎng)絡(luò)安全服務(wù)解決方案
7、入侵檢測、入侵防御等安全設(shè)備日志備份
8、服務(wù)器日志備份
9、白客滲透
10、網(wǎng)絡(luò)硬件設(shè)備冗余系統(tǒng)
11、數(shù)據(jù)備份系統(tǒng)
12、定期總體安全分析報(bào)告
備注：338
三、技術(shù)支持解決方案
1、故障排除
2、災(zāi)難恢復(fù)
3、查找攻擊源
4、實(shí)時(shí)檢索日志文件
5、即時(shí)查殺病毒
6、即時(shí)網(wǎng)絡(luò)監(jiān)控
備注：339
備注：340

網(wǎng)友評(píng)論 more

其他最新內(nèi)容

04-04

餐飲服務(wù)企業(yè)食品安全…

03-14

機(jī)場安全從業(yè)人員工作…

03-14

機(jī)場綜合樓安全技術(shù)交底

03-14

學(xué)校食品安全管理

03-13

食品安全風(fēng)險(xiǎn)分析與評(píng)…

03-13

食品安全與衛(wèi)生學(xué)食品…

03-13

食品安全性與安全食品

03-13

食品安全預(yù)警系統(tǒng)及食…

其他熱點(diǎn)內(nèi)容

348

安全生產(chǎn)主題PPT模板

235

危險(xiǎn)源辨識(shí)培訓(xùn)課件

218

地震災(zāi)害安全體驗(yàn)館…

169

安全漫畫-作業(yè)現(xiàn)場…

156

時(shí)間位點(diǎn)在手術(shù)室安…

146

安全生產(chǎn)月活動(dòng)PPT

124

各工種安全作業(yè)操作…

117

辦公區(qū)安全規(guī)范

相關(guān)內(nèi)容

交換網(wǎng)絡(luò)模塊通用規(guī)范

表面安裝膜固定電阻網(wǎng)絡(luò)總…

軍用通信網(wǎng)絡(luò)管理通用安全…

低溫甲醇洗消耗偏高原因及…

滬寧城際鐵路并行既有鐵路…

創(chuàng)想安科網(wǎng)站簡介會(huì)員服務(wù)廣告服務(wù)業(yè)務(wù)合作提交需求會(huì)員中心在線投稿版權(quán)聲明友情鏈接聯(lián)系我們

巩义市| 马山县| 维西| 三台县| 泰宁县| 横山县| 阿坝| 思茅市| 绥江县| 崇左市| 肇州县| 泗阳县| 涪陵区| 尼玛县| 景谷| 禹城市| 玛纳斯县| 呈贡县| 谢通门县| 湾仔区| 大邑县| 米易县| 石家庄市| 延长县| 绿春县| 东乌| 洛川县| 于田县| 城口县| 滁州市| 墨玉县| 阳朔县| 交城县| 大港区| 萍乡市| 深圳市| 大城县| 水城县| 宁陵县| 遂平县| 额尔古纳市|