空閑機器守則守則m果は
廢品處理守則 守則 口令守則守則で用天畫0
加密 執行身份鑒別 系統 系統 的 。面溫不的切交
Internet防火墻 系統
捕捉闖人者 系統 1.修補系統漏洞。如果你在系統中發現了一個漏洞，你可能會想請人修補它。顯然，今后
你也許會因為這個漏洞被堵上了而陷人麻煩，因為你也許會需要利用這個漏洞才能重新排除
進入系統的那些故障，但你經常會請生產商那邊的什么人來為你做這樣的事嗎?這總比讓別
的什么人發現這個漏洞，利用它訪問你的系統，并將數據偷走或損壞要強些吧?
上有許多檢査病毒的產品可以幫助你免受病毒的侵害。病毒檢查軟件在LAN客戶機和服務 2.病毒檢查。病毒檢查是一個像備份和不間斷電源那樣對你來說極為重要的術語，市場
器上都可以運行。如果你覺得自己易于受到病毒的攻擊，你可以將自己置于多個反病毒產品
結成的戰略同盟的保護下
3直接安全。在大多數人沒法看見的上鎖的房間里的設備比放在大庭廣眾之下的設備要
安全得多。在那種人來人往的地方誰都可以走近設備，研究它，并暗想把它放在他們的地下辦
公室將會是多么雅致呀!盡管設備室不會被布置成展覽廳，但對你、你的同事和任何想用該設
備的人來說，真正值得注意的事情是閑雜人員在你們工作時不應在場。公(8
個人都喜歡新的屏幕保護程序，但好像大多數人都不喜歡鍵盤鎖。至少應該有一條這樣的守 4.空閑機器守則。在人員離開機器時，屏幕保護程序和鍵盤鎖定口令必須執行。盡管每
則，就是在晚上和周末機器必須關掉。
的或磁記錄介質上的機密文件，以打消你附近的高技術垃圾搜尋者的企圖。5.廢品處理守則。你怎樣丟棄垃圾?撕碎?消磁?可能真的需要用這些措施來處理紙上
使用，也不能像姓氏或電話號碼這樣的東西一樣使用)。F6.口令守則。你多久進行一次強制性口令變更?這件工作應該定期進行(口令不能重復
用。這種措施可以防止別人將文件持貝到別處去進行閱讀。在 Internet上對信用卡信息進行 67.加密。加密是對數據進行編碼。進行編碼加密的數據，如果不先進行解碼，數據就不可
加密被認為是為減少信用卡欺詐行為并促進電子貿易所需的最主要的功能。一時 浮所有加密算法的弱點是所用的算法總有一天會被人破解蘇聯解體后這種可能性就更大
來自冷戰雙方的大批數學家都擁有從事解密工作所需的高超技巧、專門的知識和多年的
經驗
另一臺機器，但你正在運行的某個程序也許在你不知道的情況下卻正在訪問那臺機器。有可 8.執行身份鑒別。現在你怎么才能知道誰在你的網絡上做什么呢?你也許沒有直接訪問
能那些想偷偷地訪問你的系統的人知道這種情況，并知道如何利用它。執行身份鑒別可以保
證會話過程另一端的人或程序有合法的訪問權，而這對許多機構而言是極其重要的。Ker
bros是UNIX環境中執行這種功能的產品。口人 r).
9. nternet防火墻。如果你想上 Interne，請安裝一個防火墻程序。對系統復雜性的認識
比你多的網絡黑客實在是太多了。10.捕捉入者。通過使用一種能識別那些黑客并確定他們所處的位置的程序可以扭轉
與他們打交道時所處的不利局面。具體辦法是使闖入者認為他們已經真的進入了你的系統，
與此同時你卻正在努力追蹤他們的節點號碼。能
網絡安全的服務與機制 點果同
國際和各國際標準化組織，都對阿絡安全十分關注。1SO制定了網絡安全體系結構，針對
據源鑒別及禁止否認等六類安全服務，并建議采用以下8種安全機制來實現安全服務。的 網絡系統受到的威脅，該體系結構提出了對等實體鑒別、訪問控制、數據保密、數據完整性、數
(1)加密機制；最 在。查
(2)數據鑒別機制基。害的食受か國品的部ュ ，的モ5沿政。西器
(4)數據完整性機制；(5)交換鑒別機制；出號的望同で的m灰人を大事全直E
(6)業務量填充機制 部，好國す以的お人ネ人將。全 不讀管只!最會計公
(8)公證機制 (7)路由控制機制；日 素人的
計算機網絡的廣泛應用已經對經濟、文化、教育與科學的發展產生了重要影響，同時也不
可進免地帶來了一些新的社會、道德、政治與法律間題。大量的商業活動與大筆資金正在通過 真機網將在世界各地快速地流通這已經對世界經濟的發展產生了重要、積極的影響，同時
也面臨著嚴峻的挑戰。計算機犯罪正在引起社會的普遍關注，而計算機網絡是被攻擊的重點。
計算機犯罪是一種高技術型犯罪，由于其犯罪的隱蔽性，在此對計算機網絡安全構成了很大的
威脅。在國際上，計算機犯罪案件正在以每年100%的速率增長；在1 nternet網上，“黑客
以幾何級數增長，目前已經發現了2萬多種病毒，它對計算機網絡帶來了很大的威。美國國 ( hacker)攻擊事件則以每年10倍的速率增長；計算機病毒從1986年發現首例以來，10年間正
防部的計算機系統曾經受到非法闖入者的攻擊，美國金融界為此每年損失金額近百億美元。
因此，計算機網絡的安全問題已引起人們的普遍重視。個其的面五，合一民
作為網絡用戶，他們都希望在任何一個地方的任何一臺計算機上，都可以十分方便地訪問
網絡中任何一臺計算機上的信息資源。特別是在 Internet上，人們希望能在學校、企業或家庭
的個人計算機上漫游 Internet世界網站建設，這會給人們帶來無窮的樂趣。但是，這對于將自己的In
本文地址：http://murenxiang.com.cn//article/3700.html
