优惠活动 - 12周年庆本月新客福利
优惠活动 - 12周年庆本月新客福利
优惠活动 - 12周年庆本月新客福利

系统瘫痪

ernet a连入 Internet的各企业网络管理人员来说无疑是一场恶梦。因为大多数公司都有一些
对一家公司来说无疑是一种致命的危险。在 Internet的安全性讨论中,人们把对 Internet构 重要的在线信息,如贸易秘密、产品开发计划市场策略财政分析资料等,泄露这些经济情报
有意危害 安全的 成的威胁分成两类:有意造成的危害和无意造成的危害。有三种人:故意破坏者 不遵守规则者
 
和刺探秘密者( crackers)。故意破坏者企图通过各种手段去破坏网络资源与信息,例如涂抹别人的主页、修改系统配
 
置,造成系统瘫痪;不遵守规则者企图访问不允许他访问的系统,他可能仅仅是到网中看看,找
 
 
非法手段侵人他人系统,以窃取商业秘密与个人资料。出用ー号 些资料,也可能想盗用别人的计算机资源(如CPU时间);刺探秘密者的企图非常明确,即通过
一些不健康的图片、文字,或散布不负责任的消息。一些不遵守网络使用规则的用户,可能通 除泄露信息对企业网构成威胁之外,还有一种危险是有害信息的侵入。有人在网上传播
过玩一些电子游戏将病毒带入系统;轻者造成信息出现错误,使得一些应用程序不能使用,严
重的将会造成网络瘫痪。显然,要设计一个成功的网络系统,就必须针对网络安全构成威胁的
各种因素,研究确保网络信息系统安全的机制。网络安全机制涉及到网络安全策略与数据加
 
 
密、数字签名、第三方确认、 Internet I防火墙( Firewall)等安全技术 1.4.2使网给物理上更安全一
 
 
 
物理安全指用以保护网络计算机硬件和存储介质的装置和工作程序。由于计算机和
其它物理物体之间的相似之处,因此网络物理安全是网络计算机安全的最重要的方面,这是最
 
 
好理解的。
 
像打字机和家具一样,计算机也是偷窃者的目标,一张软盘完全可以装在口袋里带走。但
是不同于打字机和家具,计算机偷窃行为所造成的损失可能远远超过计算机本身的价值,因
必须采取严格的防范措施,以确保计算机设备不会丢失。的内A1D1部国的出
 
 
实际上目前有许多确保安全的设备。比如在计算机下面安装将计算机固定在桌子上的安
全托盘,用高强度电缆在计算机的机箱中穿过等。还有就是要加强计算机机房的管理,如门
卫;出人者身份检查;下班锁门以及实施各种硬件安全手段等预防措施。mr
 
网络物理安全还包括防止损害计算机,如不要将咖啡溅在磁盘上,不要猛力震动硬盘等
备份( Backups)也是保证安全的一项重要措施。mL路(T)数工1
“备份”的意思是指在另一个地方制作一份拷贝。)这个持贝或备份将保留在一个安全的
方,一且失去原件,就能使用备份。应该有规律地备份以便使用户避免由于硬件故障导致的
据损失。备份对防卫人为破坏( Human Subverter)也至关重要。如果计算机被偷,数据的惟
的拷贝还在备份上,这是可以在另一台计算机上恢复的。如果计算机黑客攻破计算机系统
的存在。?int 并抹掉所有文件,备份将能把它们恢复,假定这个计算机黑客确实无法获得备份或者知道备
 
但是,备份也是在安全间题。间把它当成的目标,因为备份含有秘密信息的精 全要(2 opsh aoi noine:UA
拷贝。确实,备份给计算机系统提供更大安全性,因为偷窃含有工作数据的介质比偷窃备倒

引人注。厅动是因为命带被份的损失比由于设备放障失去数据的损失更大。由于备存在安全洞,一些计算机系统允许用户的持别文件不进行系统备份。这样的
 
 
 
143制作安全的路层
 
动程序也不知道它的存在,更别说应用程序了。的、每层加是码保护最透明的形式。事实上,它常常通过外部加密盒实现,因此,
 
顾名思义,这种形式的加密是为了保护一个单独的链路。它既有优点也有弱点。优点是
抗流量分析,一种能明智地识别出谁与谁在通信的攻击。在一定环境 ビ非常强有力,因为(对一定类型的硬件)整个数据包是加密的,包括源地址和目的地址。这能
 
 
密,甚至流量的存在性都可以伪装。
 
候,仍然会暴露。即使它们也被加器保护起来,报文在交换节点仍容易受到伤害。关键看敌 然而,链路加密有一个严重的弱点:它一次只能保护一个链路。报文在通过其他链路的时
人是谁,这可能成为一个严重的缺陷。如果希望严密保护本地通信(即在共享的同轴电缆上)或保护少量极脆弱的线路,应选择
链路加密。
 
卫星线路是一个典型的例子,因为跨洋电缆线路随时可以切换为基于卫星的备用线路。
 
 
1.4.4网络层安全很重要 日全支
 
 
对 Internet层的安全协议进行标准化的想法早就有了。在过去十年里,已经提出了一些
方案。例如,“安全协议3号(SP3)”就是美国国家安全局以及标准技术协会作为“安全数据网
 
 
络系统(SDNS)"的一部分而制定的。“网络层安全协议(NLSP)"是由国际标准化组织为“无连
所提出的包括P和CLNP在内的统一安全机制。 Swipe是另一个 Internet,层的安全协议,由 接网络协议(CLNP)"制定的安全协议标准。“集成化NLSP(IーNLSP)”是美国国家科技研究
Toannidis和 Blaze提出并实现原型。所有这些提案的共同点多于不同点。事实上,他们用的
都是IP封装技术。其本质是,纯文本的包被加密,封装在外层的IP报头里,用来对加密的
到收报地 包进行 Internet上的路由选择。到达另一端时,外层的IP报头被拆开,报文被解密,然后送
 
(IPSP)和对应的 Internet密钥管理协议(IKMP)进行标准化工作。IPSP的主要目的是使需要 Internet工程特组(IETF)已经特许 Internet s安全协议( IPSEC)工作组对1P安全协议
安全措施的用户能够使用相应的加密安全体制。该体制不仅能在目前通行的IP(IPv4)下工
作,也能在IP的新版本(IPng或IPv6)下工作。该体制应该是与算法无关的,即使加密算法
替换了,也不对其它部分的实现产生影响。此外,该体制必须能实行多种安全政策,但要避
免给不使用该体制的人造成不利影响。按照这些要求, IPSEC工作组制订了一个规范:认证
盲之,AH提供IP包的真实性和完整性,ESP提供机要内容。引人注。厅动是因为命带被份的损失比由于设备放障失去数据的损失更大。由于备存在安全洞,一些计算机系统允许用户的持别文件不进行系统备份。这样的
 
 
 
143制作安全的路层
 
动程序也不知道它的存在,更别说应用程序了。的、每层加是码保护最透明的形式。事实上,它常常通过外部加密盒实现,因此,
 
顾名思义,这种形式的加密是为了保护一个单独的链路。它既有优点也有弱点。优点是
抗流量分析,一种能明智地识别出谁与谁在通信的攻击。在一定环境 ビ非常强有力,因为(对一定类型的硬件)整个数据包是加密的,包括源地址和目的地址。这能
 
 
密,甚至流量的存在性都可以伪装。
 
候,仍然会暴露。即使它们也被加器保护起来,报文在交换节点仍容易受到伤害。关键看敌 然而,链路加密有一个严重的弱点:它一次只能保护一个链路。报文在通过其他链路的时
人是谁,这可能成为一个严重的缺陷。如果希望严密保护本地通信(即在共享的同轴电缆上)或保护少量极脆弱的线路,应选择
链路加密。
 
卫星线路是一个典型的例子,因为跨洋电缆线路随时可以切换为基于卫星的备用线路。
 
 
1.4.4网络层安全很重要 日全支
 
 
对 Internet层的安全协议进行标准化的想法早就有了。在过去十年里,已经提出了一些
方案。例如,“安全协议3号(SP3)”就是美国国家安全局以及标准技术协会作为“安全数据网
 
 
络系统(SDNS)"的一部分而制定的。“网络层安全协议(NLSP)"是由国际标准化组织为“无连
所提出的包括P和CLNP在内的统一安全机制。 Swipe是另一个 Internet,层的安全协议,由 接网络协议(CLNP)"制定的安全协议标准。“集成化NLSP(IーNLSP)”是美国国家科技研究
Toannidis和 Blaze提出并实现原型。所有这些提案的共同点多于不同点。事实上,他们用的
都是IP封装技术。其本质是,纯文本的包被加密,封装在外层的IP报头里,用来对加密的
到收报地 包进行 Internet上的路由选择。到达另一端时,外层的IP报头被拆开,报文被解密,然后送
 
(IPSP)和对应的 Internet密钥管理协议(IKMP)进行标准化工作。IPSP的主要目的是使需要 Internet工程特组(IETF)已经特许 Internet s安全协议( IPSEC)工作组对1P安全协议
安全措施的用户能够使用相应的加密安全体制。该体制不仅能在目前通行的IP(IPv4)下工
作,也能在IP的新版本(IPng或IPv6)下工作。该体制应该是与算法无关的,即使加密算法
替换了,也不对其它部分的实现产生影响。此外,该体制必须能实行多种安全政策,但要避
免给不使用该体制的人造成不利影响。按照这些要求, IPSEC工作组制订了一个规范:认证
盲之,AH提供IP包的真实性和完整性,ESP提供机要内容。头AH( Authentication Header)和封装安全有效负荷ESP( Encapsulating Security Payload)。简
 
IPAH指一段消息认证代码MAC( Message Authentication Code),在发送IP包之前,它引人注。厅动是因为命带被份的损失比由于设备放障失去数据的损失更大。由于备存在安全洞,一些计算机系统允许用户的持别文件不进行系统备份。这样的
 
 
 
143制作安全的路层
 
动程序也不知道它的存在,更别说应用程序了。的、每层加是码保护最透明的形式。事实上,它常常通过外部加密盒实现,因此,
 
顾名思义,这种形式的加密是为了保护一个单独的链路。它既有优点也有弱点。优点是
抗流量分析,一种能明智地识别出谁与谁在通信的攻击。在一定环境 ビ非常强有力,因为(对一定类型的硬件)整个数据包是加密的,包括源地址和目的地址。这能
 
 
密,甚至流量的存在性都可以伪装。
 
候,仍然会暴露。即使它们也被加器保护起来,报文在交换节点仍容易受到伤害。关键看敌 然而,链路加密有一个严重的弱点:它一次只能保护一个链路。报文在通过其他链路的时
人是谁,这可能成为一个严重的缺陷。如果希望严密保护本地通信(即在共享的同轴电缆上)或保护少量极脆弱的线路,应选择
链路加密。
 
卫星线路是一个典型的例子,因为跨洋电缆线路随时可以切换为基于卫星的备用线路。
 
 
1.4.4网络层安全很重要 日全支
 
 
对 Internet层的安全协议进行标准化的想法早就有了。在过去十年里,已经提出了一些
方案。例如,“安全协议3号(SP3)”就是美国国家安全局以及标准技术协会作为“安全数据网
 
 
络系统(SDNS)"的一部分而制定的。“网络层安全协议(NLSP)"是由国际标准化组织为“无连
所提出的包括P和CLNP在内的统一安全机制。 Swipe是另一个 Internet,层的安全协议,由 接网络协议(CLNP)"制定的安全协议标准。“集成化NLSP(IーNLSP)”是美国国家科技研究
Toannidis和 Blaze提出并实现原型。所有这些提案的共同点多于不同点。事实上,他们用的
都是IP封装技术。其本质是,纯文本的包被加密,封装在外层的IP报头里,用来对加密的
到收报地 包进行 Internet上的路由选择。到达另一端时,外层的IP报头被拆开,报文被解密,然后送
 
(IPSP)和对应的 Internet密钥管理协议(IKMP)进行标准化工作。IPSP的主要目的是使需要 Internet工程特组(IETF)已经特许 Internet s安全协议( IPSEC)工作组对1P安全协议
安全措施的用户能够使用相应的加密安全体制。该体制不仅能在目前通行的IP(IPv4)下工
作,也能在IP的新版本(IPng或IPv6)下工作。该体制应该是与算法无关的,即使加密算法
替换了,也不对其它部分的实现产生影响。此外,该体制必须能实行多种安全政策,但要避
免给不使用该体制的人造成不利影响。按照这些要求, IPSEC工作组制订了一个规范:认证
盲之,AH提供IP包的真实性和完整性,ESP提供机要内容。头AH( Authentication Header)和封装安全有效负荷ESP( Encapsulating Security Payload)。简
 
IPAH指一段消息认证代码MAC( Message Authentication Code),在发送IP包之前,它头AH( Authentication Header)和封装安全有效负荷ESP( Encapsulating Security Payload)。简
 
IPAH指一段消息认证代码MAC( Message Authentication Code),网站制作在发送IP包之前,它

本文地址:https://www.hy755.cn//article/3701.html
相关文章:
最新文章: