信息安全概念总结讲解材料.pptVIP

重庆信息安全技术培训------------------概念性总结;身份假冒 属于主动攻击 数据保密性指的是 防止非法实体对用户的主动攻击，保证数据接受方收到的信息与发送方发送的信息完全一致 在混合加密方式下，真正用来加解密通信过程中所传输数据（明文）的密钥是对称算法的密钥 代理服务技术不可以防范数据驱动侵袭 ;;;;;;;;;;防火墙设定可以访问内部网络资源的用户访问权限是 用户认证 Firewall –1 是一种防火墙产品 基于网络的入侵检测方式 是能够在网络通信中寻找符合网络入侵模式的数据包而发现攻击特征的入侵检测方式 。 VPN技术是指在公共的网络平台上传输用户私有的数据，实现方式是在公网如Internet上搭建隧道，从而使得在不安全的互联网上传输私有数据得到保证 2入侵检测系统是对入侵行为的检测。它通过收集和分析计算机网络或计算机系统中若干关键点的信息，检查网络或系统中是否存在违反安全策略的行为和被攻击的迹象。进行入侵检测的软件与硬件的组合便是IDS。 可以分为两大类， （1）基于网络的系统。 （2）基于主机的系统。