计算机三级《网络技术》考点辅导：网络安全问题与安全策略.pdfVIP

穷则独善其身，达则兼善天下。——《孟子》

你若盛开，蝴蝶自来。

计算机三级《网络技术》考点辅导：网络安全问题与

安全策略

计算机三级《网络技术》考点辅导：网络平安问题与平安策略

导语：全国计算机等级考试，是经教育部批准，由教育部考试中

心主办，面对社会，用于考查应试人员计算机应用学问与技能的全国

性计算机水平考试体系。下面我们来看看计算机三级《网络技术》考

点辅导：网络平安问题与平安策略，供参考借鉴！

网络平安问题与平安策略

1、网络平安的概念

网络平安是指系统部件、程序、数据的平安性，通过网络信息存

储、传输、和使用过程体现。也就是爱护网络程序、数据或设备，使

其避开受非授权使用或访问。内容包括：爱护信息和资源、爱护客户

机和用户、保证私有性。

平安的目的：

对网络系统而言主要有信息的存储平安和信息的传输平安。

信息的存储平安通过设置访问权限、身份识别、局部隔离等措施

来保证

传输平安则需要预防：网上信息的监听、用户身份的假冒、网络

信息的篡改、对发出信息的否认、对信息进行重放(对信息不破译，

直接把信息再次向服务器发送)。

第1页/共4页

穷则独善其身，达则兼善天下。——《孟子》

千里之行，始于足下。

平安措施：

社会法律政策、企业规章以及网络平安教育;技术方面措施(如防

火墙技术、防病毒、信息加密等);审计与管理措施，包括技术与社会

措施(照实时监控、漏洞检查等)

2、OSI平安框架

OSI平安框架关注三个方面：平安攻击、平安机制和平安服务。

(1)平安攻击

被动攻击：特性是对传输进行偷听和监测，攻击的目标是获得传

输信息。被动攻击不涉及信息更改，比较难检测。例如信息内容泄露、

流量分析。所以重点是预防。

主动攻击：对数据流进行篡改或伪造数据流，分为伪装、重放、

消息篡改、分布式拒绝服务。与被动攻击相反，可以预防，难于检测，

所以重点是检测。

从网络高层分：服务攻击和非服务攻击：服务攻击是针对某种特

定网络的攻击，如E-MAIL、ftp等;非服务攻击不针对详细应用服务，

是基于网络层等底层协议进行的。如源路由攻击和地址哄骗等。非服

务攻击相对服务攻击而言，往往利用协议或操作系统漏洞达到攻击的

目的，更为隐藏。

(2)平安机制：用来爱护系统免受侦听、组织平安攻击及回复系

统机制。分为两类：特定协议层实现的和不属于任何的协议层或平安

服务。X.800区分加密机制为可逆和不行逆。可逆加密机制是一种简

洁的加密算法，是数据可以加密和解密。不行逆加密机制包括Hash

算法、消息认证码，用于数字千米和消息认证应用。

第2页/共4页

穷则独善其身，达则兼善天下。——《孟子》

你若盛开，蝴蝶自来。

(3)平安服务

指加强数据处理系统和信息传输平安性的一种服务，目的在于利

用一种或多种平安机制阻挡平安攻击。X.800将其定义为通信开放系

统协议层供应的.服务，保证数据传输有足够的平安性。

3、网络平安模型

通信一方通过Int