第七讲电子政府的支撑技术.ppt

第七节 电子政务安全技术 四、 VPN技术 （一） VPN的概念 VPN是英文Virtual Private Network缩写，中文译为虚拟专用网。VPN是利用公共网络基础设施，通过“隧道”技术等手段达到类似私有专网数据安全传输的一种技术。 （二） 基于IPSec的VPN技术 基于IPSec的VPN能够在公用网的环境中保障数据的安全传输。它还可以通过其他安全技术，如身份认证技术、防火墙等来保障网络的安全。 第七节 电子政务安全技术 第七节 电子政务安全技术 五、 入侵检测技术 （一）入侵检测的基本概念 入侵检测是通过从计算机网络或计算机系统中的若干关键点收集信息并对其进行分析，以发现网络或系统中是否有违反安全策略的行为和遭到攻击的迹象。 第七节 电子政务安全技术 （二）入侵检测的分析方式 入侵检测技术通过对入侵行为的过程与特征的研究，使安全系统对入侵事件和入侵过程能做出实时响应，从分析方式上分为两种： 1.异常发现技术 2.模式发现技术 第七节 电子政务安全技术 (三 ) 入侵检测的实现手段 IDS一般从实现方式上分为两种： 1.基于网络的IDS：基于网络的IDS使用原始的网络分组数据包作为进行攻击分析的数据源，一般利用一个网络适配器来实时监视和分析所有通过网络进行传输的通信。一旦检测到攻击，IDS应答模块通