計(jì)算機(jī)英語(yǔ)論文

1、計(jì)算機(jī)英語(yǔ)論文計(jì)算機(jī)英語(yǔ)論文SecurityofComputerwkSystem班級(jí)：班級(jí)：07網(wǎng)絡(luò)工程一班網(wǎng)絡(luò)工程一班姓名：姓名：學(xué)號(hào)：學(xué)號(hào)：指導(dǎo)教師：指導(dǎo)教師：（5）認(rèn)證：良好的認(rèn)證體系可防止攻擊者假冒合法用戶(hù)。（6）備份和恢復(fù)：良好的備份和恢復(fù)機(jī)制，可在攻擊造成損失時(shí)，盡快地恢復(fù)數(shù)據(jù)和系統(tǒng)服務(wù)。（7）多層防御：攻擊者在突破第一道防線后，延緩或阻斷其到達(dá)攻擊目標(biāo)。（8）設(shè)立安全監(jiān)控中心：為信息系統(tǒng)提供安全體系管理、監(jiān)控、保護(hù)及緊急情

2、況服務(wù)。四、網(wǎng)絡(luò)系統(tǒng)安全綜合解決措施。要想實(shí)現(xiàn)網(wǎng)絡(luò)安全功能，應(yīng)對(duì)網(wǎng)絡(luò)系統(tǒng)進(jìn)行全方位防范，從而制定出比較合理的網(wǎng)絡(luò)安全體系結(jié)構(gòu)。下面就網(wǎng)絡(luò)系統(tǒng)的安全問(wèn)題，提出一些防范措施。物理安全可以分為兩個(gè)方面：一是人為對(duì)網(wǎng)絡(luò)的損害；二是網(wǎng)絡(luò)對(duì)使用者的危害。最常見(jiàn)的是施工人員由于對(duì)地下電纜不了解，從而造成電纜的破壞，這種情況可通過(guò)立標(biāo)志牌加以防范；未采用結(jié)構(gòu)化布線的網(wǎng)絡(luò)經(jīng)常會(huì)出現(xiàn)使用者對(duì)電纜的損壞，這就需要盡量采用結(jié)構(gòu)化布線來(lái)安裝網(wǎng)絡(luò)；人為或自然災(zāi)害的

3、影響，需在規(guī)劃設(shè)計(jì)時(shí)加以考慮。訪問(wèn)控制安全，訪問(wèn)控制識(shí)別并驗(yàn)證用戶(hù)，將用戶(hù)限制在已授權(quán)的活動(dòng)和資源范圍之內(nèi)。網(wǎng)絡(luò)的訪問(wèn)控制安全可以從以下幾個(gè)方面考慮。（1）口令：網(wǎng)絡(luò)安全系統(tǒng)的最外層防線就是網(wǎng)絡(luò)用戶(hù)的登錄，在注冊(cè)過(guò)程中，系統(tǒng)會(huì)檢查用戶(hù)的登錄名和口令的合法性，只有合法的用戶(hù)才可以進(jìn)入系統(tǒng)。（2）網(wǎng)絡(luò)資源屬主、屬性和訪問(wèn)權(quán)限：網(wǎng)絡(luò)資源主要包括共享文件、共享打印機(jī)、網(wǎng)絡(luò)通信設(shè)備等網(wǎng)絡(luò)用戶(hù)都有可以使用的資源。資源屬主體現(xiàn)了不同用戶(hù)對(duì)資源的從屬關(guān)

4、系，如建立者、修改者和同組成員等。資源屬性表示了資源本身的存取特性，如可被誰(shuí)讀、寫(xiě)或執(zhí)行等。訪問(wèn)權(quán)限主要體現(xiàn)在用戶(hù)對(duì)網(wǎng)絡(luò)資源的可用程度上。利用指定網(wǎng)絡(luò)資源的屬主、屬性和訪問(wèn)權(quán)限可以有效地在應(yīng)用級(jí)控制網(wǎng)絡(luò)系統(tǒng)的安全性。（3）網(wǎng)絡(luò)安全監(jiān)視：網(wǎng)絡(luò)監(jiān)視通稱(chēng)為“網(wǎng)管”，它的作用主要是對(duì)整個(gè)網(wǎng)絡(luò)的運(yùn)行進(jìn)行動(dòng)態(tài)地監(jiān)視并及時(shí)處理各種事件。通過(guò)網(wǎng)絡(luò)監(jiān)視可以簡(jiǎn)單明了地找出并解決網(wǎng)絡(luò)上的安全問(wèn)題，如定位網(wǎng)絡(luò)故障點(diǎn)、捉住IP盜用者、控制網(wǎng)絡(luò)訪問(wèn)范圍等。（4）審

5、計(jì)和跟蹤：網(wǎng)絡(luò)的審計(jì)和跟蹤包括對(duì)網(wǎng)絡(luò)資源的使用、網(wǎng)絡(luò)故障、系統(tǒng)記帳等方面的記錄和分析。一般由兩部分組成：一是記錄事件，即將各類(lèi)事件統(tǒng)統(tǒng)記錄到文件中；二是對(duì)記錄進(jìn)行分析和統(tǒng)計(jì)，從而找出問(wèn)題所在。數(shù)據(jù)傳輸安全，傳輸安全要求保護(hù)網(wǎng)絡(luò)上被傳輸?shù)男畔ⅲ苑乐贡粍?dòng)地和主動(dòng)地侵犯。對(duì)數(shù)據(jù)傳輸安全可以采取如下措施：（1）加密與數(shù)字簽名：數(shù)字簽名是數(shù)據(jù)的接收者用來(lái)證實(shí)數(shù)據(jù)的發(fā)送者確實(shí)無(wú)誤的一種方法，它主要通過(guò)加密算法和證實(shí)協(xié)議而實(shí)現(xiàn)。（2）防火墻：防火墻

6、（Firewall）是Inter上廣泛應(yīng)用的一種安全措施，它可以設(shè)置在不同網(wǎng)絡(luò)或網(wǎng)絡(luò)安全域之間的一系列部件的組合。它能通過(guò)監(jiān)測(cè)、限制、更改跨越防火墻的數(shù)據(jù)流，盡可能地檢測(cè)網(wǎng)絡(luò)內(nèi)外信息、結(jié)構(gòu)和運(yùn)行狀況，以此來(lái)實(shí)現(xiàn)網(wǎng)絡(luò)的安全保護(hù)。（3）UserNamePasswd認(rèn)證：該種認(rèn)證方式是最常用的一種認(rèn)證方式，用于操作系統(tǒng)登錄、tel（遠(yuǎn)程登錄）、rlogin（遠(yuǎn)程登錄）等，但此種認(rèn)證方式過(guò)程不加密，即passwd容易被監(jiān)聽(tīng)和解密。（4）使用摘要