牛课网2012软件水平信息系统监理师考试重点辅导2

2012软件水平信息系统监理师考试重点辅导2

牛课网

09-19

0次

安全体系：

防火墙分为5种类型：

包过滤防火墙（ACL）：定义过滤规则来审查每个数据包，并依此规则来决定是否允许通过；

应用网关防火墙：在网卡上执行的特定应用程序和服务器程序，实现协议过滤和转发功能；

代理服务器防火墙：使用代理技术来阻断内部网络与外部网络间的通信，达到隐藏内部网络的目的；

状态检测（自适应/动态包过滤）防火墙：通过状态检测技术记录并维护各个连接的协议状态，并对IP包进行分析，决定是否能够通过；

自适应代理技术：动态包过滤防火墙和应用代理技术的整合，实质是状态检测防火墙。

防火墙的局限性：不能防范外部的刻意的人为攻击---不能防范内部用户的攻击---不能防止内部用户因误操作而造成的口令失密及受到的攻击---很难防止病毒或受病毒感染的文件传输；

入侵检测---一种网络安全技术，通常包括数据源（原始数据）、分析引擎（通过异常检测或误用检测进行分析）和响应（对分析结果采用必要和适当的措施）三个模块；它采用的检测技术有两种：特征检测和异常检测；常用的检测方法:特征检测、统计检测和专家系统；

病毒---一段可执行的程序代码，其整个生命周期包括潜伏、繁殖（复制、感染）、触发和执行；对于病毒的防护常采用“检测---标识---清除”的策略；特洛伊木马是指一个正常的文件被修改成包含非法程序的文件。木马程序是由server服务端程序和client客户端程序组成；前者安装在被控制的计算机上，后者安装在控制的计算机上。注：木马本身不具备繁殖性和自动感染的功能。

安全扫描----是对计算机系统及网络端口进行安全检查的一种方式；它是一种帮助计算机管理员找到网络隐患的工具，而不能直接解决安全问题。

上一篇：2012软件水平信息系统监理师考试重点辅导1

下一篇：2012软件水平信息系统监理师考试重点辅导3

2012软件水平信息系统监理师考试重点辅导2

相关内容

热门资讯