seguridad de redes informáticas auto primer capítulo (basado en sitios de prueba resumen)
Dian memorizar una parte
1 Dian amenazas de seguridad que enfrenta típicos sistema de red informática
Hay espionaje, retransmisión, falsificación, alteración, acceso no autorizado, ataques de denegación de servicio (también conocidos como ataques DDoS), la conducta negativa (no reconoce el mensaje), control de derivación, intercepta electromagnética / radio, negligencia del personal.
2 red informática Dian no es segura, que los factores principales
factores incidentales, tales como: fallas de energía y el proceso de desarrollo de software, los agujeros dejados o errores lógicos. Los desastres naturales: la amenaza de los desastres naturales causados por el sistema informático. Los factores humanos: la destrucción de la red de computación, también conocido como ataques humanos en redes informáticas. (La definición oficial de un buen bocado) también se divide en varias zonas: 1 ataque pasivo. 2 ataque activo. 4 3 bocas de ataques recientes ataques con información privilegiada (por ejemplo, la biblioteca de borrar en el pie) de ataque 5 Distribución
Definición 3 Dian la seguridad de las redes informáticas
gestión de seguridad de la red informática es el uso de control y medidas técnicas para asegurar que en un entorno de red, la confidencialidad, la integridad y la facilidad de uso de los datos de la información está protegido
4 objetivos de seguridad de redes informáticas Dian
Integridad Confidencialidad 1 2 3 4 disponibilidad repudio 5 controlabilidad
confidencialidad es asegurar que la información no es el acceso no autorizado
de información de garantía de integridad no se modifica durante la transmisión, la destrucción
cuando la disponibilidad de recursos se refiere a la necesidad de utilizar usando
el no repudio es asegurar que la información sobre el autor no puede negar su conducta información
medios controlables que tienen control sobre la difusión de información y el contenido
modelo 5 Dian PPDR
modelo PPDR es un modelo de seguridad de red común, principalmente se compone de cuatro partes política de seguridad (la Política), la protección (ProtecUon), detección (detección), la respuesta (Response).
Política de Seguridad (Política): toda la base de seguridad de red de
protección (ProtecUon): por lo general por algunas de las tecnologías y los métodos de seguridad estática tradicionales para lograr, no son tales como firewalls, encriptación y métodos de autenticación.
Detección (Detección): detección es respuesta dinámica y la protección reforzar basado en
la respuesta (respuesta): respuesta es la forma más eficaz para resolver los problemas de seguridad.
modelo PPDR fórmula matemática expresión: (P31 página)
fórmula 1: Pt> Dt> Rt
fórmula 2: Et = Dt + Rt, Si Pt = 0
6 Dian principales tecnologías de seguridad de red
1 técnicas de seguridad física de transmisión segura de datos 2 3 4 red externa tecnología anti-virus de detección de la tecnología de detección de intrusiones tecnología de aislamiento de control de acceso 6 5 7 auditoría de seguridad 8 9 10 punto final tecnología de copia de seguridad
Dos Dian entender
1 Dian Arquitectura OSI Seguridad
1 Los servicios de seguridad, también conocido como las precauciones de seguridad. arquitectura de seguridad OSI define cinco categorías de servicios de seguridad: servicios de autenticación, control de acceso de servicio, servicio de confidencialidad de datos, servicio de integridad de datos, servicios de no repudio.
2 mecanismos de seguridad. Los mecanismos de seguridad básicos son ocho: el cifrado, el esquema de firma digital, los mecanismos de control de acceso, mecanismos de integridad de datos, el mecanismo de intercambio de autenticación, mecanismo de llenado flujo de tráfico, encaminamiento mecanismo de control y notariado.
2 Dian contenido principal de la gestión de seguridad de la red
1 2 La tecnología avanzada y la estricta gestión de la majestad de la ley 3
3 tendencias DIAN de amenazas a la seguridad de la red
1 más estrechamente integrado con Internet, todas las formas que puede tomar ventaja de la propagación
2 todos los virus tienen una característica híbrida, infección archivo de conjunto, gusanos, caballos de Troya y programas de hackers con un devastador aumentado considerablemente.
3 difusión rápida y más prestar atención a engañosa
4 aprovechan las lagunas en el sistema será el modo de transmisión del virus y algunas de las más
5 redes inalámbricas desarrolladas, la posibilidad de ataques de red remotas aumentó
6 diferentes de inteligencia exterior, oficiales de inteligencia se reunirán cada vez más información de inteligencia a través de los canales de la red y robar información
7 diversos virus y gusanos Dian, la tecnología de puerta trasera se vuelve más inteligente, y la aparición de la tendencia a la consolidación, la formación de amenazas mixtas
8 una variedad de técnicas de ataque del secreto mejorada medios convencionales para prevenir que sea difícil identificar
9 tecnología para el ataque informático distribuido la tendencia reforzada, de alta resistencia amenaza a la seguridad de la contraseña para
10 algunos departamentos de recursos de supercomputación del gobierno serán explotadas por atacantes trampolín
problemas de seguridad de gestión de red 11 se han convertido en cada vez más destacado
4 tendencias de la tecnología de seguridad de red
Seguridad de la red es un desarrollo multi-dimensional de una gama completa de Dian, son: aislamiento físico 1 2 3 defensa aislamiento lógico virus 6 5 autenticación comunicación cifrada y redes privadas virtuales en la red de defensa 4 ataque de la detección de intrusiones de red y defensa activa 7 8 dian pruebas de auditoría y gestión de redes
