网咯安全总结终结版(去年)知识.docxVIP

安全体系结构部分： 1、安全威胁 安全威胁的概念：安全威胁是指对安全的一种潜在的侵害。 威胁的实施称为攻击。 从威胁来源看分为： 内部攻击：来自内部人员的攻击称为内部攻击。 外部攻击：外部威胁的实施称为外部攻击。 从造成的结果上看可分为： 主动威胁：这种威胁是对系统的状态进行故意的非授权的改变。对系统的主动威胁涉及到系统中所含信息的篡改，或对系统的状态或操作的改变。一个非授权的用户不怀好意地改动路由选择表就是主动威胁的一个例子。与安全有关的主动威胁的例子可能是：入侵、篡改消息、重发消息、插入伪消息、重放、阻塞、抵赖、病毒、冒充已授权实体以及服务拒绝等。主动攻击会直接进入信息系统内部，往往可影响系统的运行、造成巨大的损失，并给信息网络带来灾难性的后果。 什么叫被动威胁？ 这种威胁对信息的非授权泄露而未改变系统状态。如信息窃取、密码破译、信息流量分析等。被动威胁的实现不会导致对系统中所含信息的任何篡改，而且系统的操作与状态也不受改变，但有用的信息可能被盗窃并被用于非法目的。 2、什么叫安全服务？主要安全服务有哪些？ 答：安全服务：在计算机网络中，主要的安全防护措施称作安全服务。 网络通信中目前主要有五种安全服务：认证服务 ，访问控制服务 ，机密性服务，完整性服务 ，非否认服务 ：提供凭证，防止发送者否认或接收者抵赖已接收到相关的信息。分为有数据原发证明的不可否认和有交付证明的不可否认