《網(wǎng)絡(luò)管理與安全》

主講：宋一兵計(jì)算機(jī)網(wǎng)絡(luò)根底與應(yīng)用高等職業(yè)技術(shù)學(xué)校第10章網(wǎng)絡(luò)管理與平安計(jì)算機(jī)網(wǎng)絡(luò)根底與應(yīng)用第10章：網(wǎng)絡(luò)管理與平安10.1節(jié)10.2節(jié)10.3節(jié)為了使計(jì)算機(jī)網(wǎng)絡(luò)能夠正常地運(yùn)轉(zhuǎn)并保持良好的狀態(tài)，涉及到網(wǎng)絡(luò)管理和信息平安這兩個(gè)方面。網(wǎng)絡(luò)管理可以保證計(jì)算機(jī)網(wǎng)絡(luò)正常運(yùn)行，出現(xiàn)了故障等問題能夠及時(shí)進(jìn)行處理；信息平安可以保證計(jì)算機(jī)網(wǎng)絡(luò)中的軟件系統(tǒng)、數(shù)據(jù)以及線纜和設(shè)備等重要資源不被惡意的行為侵害或干擾。計(jì)算機(jī)網(wǎng)絡(luò)根底與應(yīng)用10.4節(jié)10.1網(wǎng)絡(luò)管理10.2常用網(wǎng)絡(luò)診斷命令10.3網(wǎng)絡(luò)平安10.4信息平安計(jì)算機(jī)網(wǎng)絡(luò)根底與應(yīng)用計(jì)算機(jī)網(wǎng)絡(luò)根底與應(yīng)用第10章網(wǎng)絡(luò)管理與平安第10章：網(wǎng)絡(luò)管理與平安10.1節(jié)10.2節(jié)10.3節(jié)10.4節(jié)國際標(biāo)準(zhǔn)化組織ISO提出了網(wǎng)絡(luò)管理功能的5個(gè)功能域，分別為:故障管理計(jì)費(fèi)管理配置管理性能管理平安管理計(jì)算機(jī)網(wǎng)絡(luò)根底與應(yīng)用計(jì)算機(jī)網(wǎng)絡(luò)根底與應(yīng)用10.1網(wǎng)絡(luò)管理第10章：網(wǎng)絡(luò)管理與平安10.1節(jié)10.2節(jié)10.3節(jié)10.4節(jié)計(jì)算機(jī)網(wǎng)絡(luò)根底與應(yīng)用計(jì)算機(jī)網(wǎng)絡(luò)根底與應(yīng)用10.1.2網(wǎng)絡(luò)管理模型第10章：網(wǎng)絡(luò)管理與平安10.1節(jié)10.2節(jié)10.3節(jié)10.4節(jié)計(jì)算機(jī)網(wǎng)絡(luò)根底與應(yīng)用計(jì)算機(jī)網(wǎng)絡(luò)根底與應(yīng)用10.1.3簡單網(wǎng)絡(luò)管理協(xié)議1987年Internet體系結(jié)構(gòu)委員會(huì)〔InternetArchitectureBoard，IAB〕提出要求要為基于TCP/IP協(xié)議棧的網(wǎng)絡(luò)制訂網(wǎng)絡(luò)管理標(biāo)準(zhǔn)，最終目標(biāo)是制訂基于TCP/IP的通用管理信息效勞和協(xié)議。同時(shí)基于當(dāng)時(shí)的急迫需求，決定將已有的簡單網(wǎng)關(guān)監(jiān)控協(xié)議進(jìn)行修改完善作為一種應(yīng)急的解決方案，此即SNMP協(xié)議。第10章：網(wǎng)絡(luò)管理與平安10.1節(jié)10.2節(jié)10.3節(jié)10.4節(jié)計(jì)算機(jī)網(wǎng)絡(luò)根底與應(yīng)用計(jì)算機(jī)網(wǎng)絡(luò)根底與應(yīng)用10.1.3簡單網(wǎng)絡(luò)管理協(xié)議SNMP的根本概念(1)管理信息結(jié)構(gòu)前面已經(jīng)提到，在MIB庫中定義的管理信息稱為被管對(duì)象。要描述被管對(duì)象，即標(biāo)識(shí)、表示某一特定管理信息，必須遵循一定的標(biāo)準(zhǔn)。這個(gè)標(biāo)準(zhǔn)即為管理信息結(jié)構(gòu)。(2)抽象語法標(biāo)記1抽象語法標(biāo)記是一種數(shù)據(jù)定義語言，通常被用來定義異種系統(tǒng)之間通信使用的數(shù)據(jù)類型、協(xié)議數(shù)據(jù)單元以及信息傳送的方式。第10章：網(wǎng)絡(luò)管理與平安10.1節(jié)10.2節(jié)10.3節(jié)10.4節(jié)計(jì)算機(jī)網(wǎng)絡(luò)根底與應(yīng)用計(jì)算機(jī)網(wǎng)絡(luò)根底與應(yīng)用10.1.3簡單網(wǎng)絡(luò)管理協(xié)議2.SNMP的操作及協(xié)議數(shù)據(jù)單元SNMP協(xié)議的處理流程是管理站依次向每個(gè)代理發(fā)送詢問請(qǐng)求，代理那么根據(jù)請(qǐng)求的內(nèi)容返回相應(yīng)的數(shù)據(jù)。代理也可以主動(dòng)上報(bào)系統(tǒng)事件信息。從本質(zhì)上說，這是一種輪詢操作。通過這個(gè)流程可知，在SNMP中唯一被支持的操作是對(duì)對(duì)象標(biāo)識(shí)樹中表示被管對(duì)象相應(yīng)屬性的葉子節(jié)點(diǎn)的查詢或修改。因此可以將SNMP的動(dòng)作定義為以下3種類型。Get：某管理站從一個(gè)代理處取得了一個(gè)對(duì)象的值。Set：某管理站修改了一個(gè)代理中的對(duì)象的值。Trap：某代理在沒有接收到管理站請(qǐng)求的情況下，主動(dòng)向一個(gè)管理站發(fā)送了一個(gè)對(duì)象的值。第10章：網(wǎng)絡(luò)管理與平安10.1節(jié)10.2節(jié)10.3節(jié)10.4節(jié)計(jì)算機(jī)網(wǎng)絡(luò)根底與應(yīng)用計(jì)算機(jī)網(wǎng)絡(luò)根底與應(yīng)用10.1.4網(wǎng)絡(luò)管理工具Cisco網(wǎng)絡(luò)管理軟件SunNetManagerHPOpenview第10章：網(wǎng)絡(luò)管理與平安10.1節(jié)10.2節(jié)10.3節(jié)10.4節(jié)計(jì)算機(jī)網(wǎng)絡(luò)根底與應(yīng)用10.2常用網(wǎng)絡(luò)診斷命令1、網(wǎng)絡(luò)連通測(cè)試命令ping

ping是一種常見的網(wǎng)絡(luò)測(cè)試命令，可以測(cè)試端到端的連通性。ping的原理很簡單，就是通過向?qū)Ψ接?jì)算機(jī)發(fā)送Internet控制信息協(xié)議〔ICMP〕數(shù)據(jù)包，然后接收從目的端返回的這些包的響應(yīng)，以校驗(yàn)與遠(yuǎn)程計(jì)算機(jī)的連接情況。默認(rèn)情況下，發(fā)送4個(gè)數(shù)據(jù)包。由于使用的數(shù)據(jù)包的數(shù)據(jù)量非常小，所以在網(wǎng)上傳遞的數(shù)度非?？?，可以快速檢測(cè)某個(gè)計(jì)算機(jī)是否可以連通。語法格式。ping[-t][-a][-ncount][-llength][-f][-ittl][-vtos][-rcount][-scount][[-jcomputer-list]|[-kcomputer-list]][-wtimeout]destination-list第10章：網(wǎng)絡(luò)管理與平安10.1節(jié)10.2節(jié)10.3節(jié)10.4節(jié)計(jì)算機(jī)網(wǎng)絡(luò)根底與應(yīng)用1、網(wǎng)絡(luò)連通測(cè)試命令ping

10.2常用網(wǎng)絡(luò)診斷命令第10章：網(wǎng)絡(luò)管理與平安10.1節(jié)10.2節(jié)10.3節(jié)10.4節(jié)計(jì)算機(jī)網(wǎng)絡(luò)根底與應(yīng)用2、路由追蹤命令tracert

該命令用于確定到目標(biāo)主機(jī)所采用的路由。要求路徑上的每個(gè)路由器在轉(zhuǎn)發(fā)數(shù)據(jù)包之前至少將數(shù)據(jù)包上的TTL遞減1。數(shù)據(jù)包上的TTL減為0時(shí)，路由器將“ICMP已超時(shí)〞的消息發(fā)回源主機(jī)。tracert先發(fā)送TTL為1的回應(yīng)數(shù)據(jù)包，并在隨后的每次發(fā)送過程將TTL遞增1，直到目標(biāo)響應(yīng)或TTL到達(dá)最大值，從而確定路由。通過檢查中間路由器發(fā)回的“ICMP已超時(shí)〞的消息確定路由。某些路由器不經(jīng)詢問直接丟棄TTL過期的數(shù)據(jù)包，這在tracert實(shí)用程序中看不到。tracert命令按順序打印出返回“ICMP已超時(shí)〞消息的路徑中的近端路由器接口列表。如果使用-d選項(xiàng)，那么tracert實(shí)用程序不在每個(gè)IP地址上查詢DNS。tracert[-d][-hmaximum_hops][-jcomputer-list][-wtimeout]target_name10.2常用網(wǎng)絡(luò)診斷命令第10章：網(wǎng)絡(luò)管理與平安10.1節(jié)10.2節(jié)10.3節(jié)10.4節(jié)計(jì)算機(jī)網(wǎng)絡(luò)根底與應(yīng)用2、路由追蹤命令tracert

10.2常用網(wǎng)絡(luò)診斷命令第10章：網(wǎng)絡(luò)管理與平安10.1節(jié)10.2節(jié)10.3節(jié)10.4節(jié)計(jì)算機(jī)網(wǎng)絡(luò)根底與應(yīng)用3、地址配置命令ipconfig

該命令在前面的章節(jié)中已經(jīng)使用過，這里再詳細(xì)解釋一下。其作用主要是用于顯示所有當(dāng)前TCP/IP的網(wǎng)絡(luò)配置值。在運(yùn)行DHCP系統(tǒng)上，該命令允許用戶決定DHCP配置的TCP/IP配置值。ipconfig[/all|/renew[adapter]|/release[adapter]]10.2常用網(wǎng)絡(luò)診斷命令第10章：網(wǎng)絡(luò)管理與平安10.1節(jié)10.2節(jié)10.3節(jié)10.4節(jié)計(jì)算機(jī)網(wǎng)絡(luò)根底與應(yīng)用3、地址配置命令ipconfig

10.2常用網(wǎng)絡(luò)診斷命令第10章：網(wǎng)絡(luò)管理與平安10.1節(jié)10.2節(jié)10.3節(jié)10.4節(jié)計(jì)算機(jī)網(wǎng)絡(luò)根底與應(yīng)用4、路由跟蹤命令pathping

該命令是一個(gè)路由跟蹤工具，它將ping和tracert命令的功能和這兩個(gè)工具所不能提供的其他信息結(jié)合起來。pathping命令在一段時(shí)間內(nèi)將數(shù)據(jù)包發(fā)送到將到達(dá)最終目標(biāo)的路徑上的每個(gè)路由器，然后從每個(gè)躍點(diǎn)返回基于數(shù)據(jù)包的計(jì)算機(jī)結(jié)果。由于該命令可以顯示數(shù)據(jù)包在任何給定路由器或鏈接上的喪失程度，因此可以很容易地確定可能導(dǎo)致網(wǎng)絡(luò)問題的路由器或鏈接。默認(rèn)的躍點(diǎn)數(shù)是30，并且超時(shí)前的默認(rèn)等待時(shí)間是3

s。默認(rèn)時(shí)間是250

ms，并且沿著路徑對(duì)每個(gè)路由器進(jìn)行查詢的次數(shù)是100。pathping[-n][-hmaximum_hops][-ghost-list][-pperiod][-qnum_queries[-wtimeout][-T][-R]target_name10.2常用網(wǎng)絡(luò)診斷命令第10章：網(wǎng)絡(luò)管理與平安10.1節(jié)10.2節(jié)10.3節(jié)10.4節(jié)計(jì)算機(jī)網(wǎng)絡(luò)根底與應(yīng)用4、路由跟蹤命令pathping

10.2常用網(wǎng)絡(luò)診斷命令第10章：網(wǎng)絡(luò)管理與平安10.1節(jié)10.2節(jié)10.3節(jié)10.4節(jié)計(jì)算機(jī)網(wǎng)絡(luò)根底與應(yīng)用5、網(wǎng)絡(luò)狀態(tài)命令netstat

該命令用于顯示當(dāng)前正在活動(dòng)的網(wǎng)絡(luò)連接的詳細(xì)信息，可提供各種信息，包括每個(gè)網(wǎng)路的接口、網(wǎng)絡(luò)路由信息等統(tǒng)計(jì)資料，可以使用戶了解目前都有哪些網(wǎng)絡(luò)連接正在運(yùn)行。netstat[-a][-e][-n][-s][-pprotocol][-r][interval]10.2常用網(wǎng)絡(luò)診斷命令第10章：網(wǎng)絡(luò)管理與平安10.1節(jié)10.2節(jié)10.3節(jié)10.4節(jié)計(jì)算機(jī)網(wǎng)絡(luò)根底與應(yīng)用6、網(wǎng)絡(luò)連接狀態(tài)命令Nbtstat

該命令用于解決NetBIOS名稱解析問題，用來提供NetBIOS名字效勞、對(duì)話效勞與數(shù)據(jù)報(bào)效勞，顯示使用NBT的TCP/IP連接情況和統(tǒng)計(jì)。nbtstat[-aremotename][-AIPaddress][-c][-n][-R][-r][-S][-s][interval]10.2常用網(wǎng)絡(luò)診斷命令第10章：網(wǎng)絡(luò)管理與平安10.1節(jié)10.2節(jié)10.3節(jié)10.4節(jié)計(jì)算機(jī)網(wǎng)絡(luò)根底與應(yīng)用6、網(wǎng)絡(luò)連接狀態(tài)命令Nbtstat

10.2常用網(wǎng)絡(luò)診斷命令第10章：網(wǎng)絡(luò)管理與平安10.1節(jié)10.2節(jié)10.3節(jié)10.4節(jié)10.3網(wǎng)絡(luò)平安網(wǎng)絡(luò)平安是指網(wǎng)絡(luò)系統(tǒng)的硬件、軟件及其系統(tǒng)中的數(shù)據(jù)受到保護(hù)，不會(huì)由于偶然或惡意的原因而遭到破壞、更改、泄露，系統(tǒng)連續(xù)、可靠、正常地運(yùn)行，網(wǎng)絡(luò)效勞不中斷。廣義來說，但凡涉及到網(wǎng)絡(luò)上信息的保密性、完整性、可用性、真實(shí)性和可控性的相關(guān)技術(shù)和理論都是網(wǎng)絡(luò)平安所要研究的領(lǐng)域。計(jì)算機(jī)網(wǎng)絡(luò)根底與應(yīng)用第10章：網(wǎng)絡(luò)管理與平安10.1節(jié)10.2節(jié)10.3節(jié)10.4節(jié)10.3.1網(wǎng)絡(luò)平安的根本概念1、網(wǎng)絡(luò)平安的根本內(nèi)容網(wǎng)絡(luò)平安是一個(gè)多層次、全方位的系統(tǒng)工程。根據(jù)網(wǎng)絡(luò)的應(yīng)用現(xiàn)狀和網(wǎng)絡(luò)結(jié)構(gòu)。物理環(huán)境的平安性〔物理層平安〕。操作系統(tǒng)的平安性〔系統(tǒng)層平安〕。網(wǎng)絡(luò)的平安性〔網(wǎng)絡(luò)層平安〕。應(yīng)用的平安性〔應(yīng)用層平安〕。管理的平安性〔管理層平安〕。計(jì)算機(jī)網(wǎng)絡(luò)根底與應(yīng)用第10章：網(wǎng)絡(luò)管理與平安10.1節(jié)10.2節(jié)10.3節(jié)10.4節(jié)10.3.1網(wǎng)絡(luò)平安的根本概念2、計(jì)算機(jī)網(wǎng)絡(luò)平安等級(jí)劃分根據(jù)強(qiáng)制性國家標(biāo)準(zhǔn)?計(jì)算機(jī)信息平安保護(hù)等級(jí)劃分準(zhǔn)那么?的定義，計(jì)算機(jī)網(wǎng)絡(luò)平安可以劃分為以下幾級(jí)。第1級(jí)：用戶自主保護(hù)級(jí)。第2級(jí)：系統(tǒng)審計(jì)保護(hù)級(jí)。第3級(jí)：平安標(biāo)記保護(hù)級(jí)。第4級(jí)：結(jié)構(gòu)化保護(hù)級(jí)。第5級(jí)：訪問驗(yàn)證保護(hù)級(jí)。平安等級(jí)越高，所付出的人力、物力資源代價(jià)也越高。系統(tǒng)的平安等級(jí)會(huì)隨著內(nèi)部、外部環(huán)境的變化而變化。計(jì)算機(jī)網(wǎng)絡(luò)根底與應(yīng)用第10章：網(wǎng)絡(luò)管理與平安10.1節(jié)10.2節(jié)10.3節(jié)10.4節(jié)防火墻是一種特殊的網(wǎng)絡(luò)互連設(shè)備，用來加強(qiáng)網(wǎng)絡(luò)之間訪問控制，防止外網(wǎng)用戶以非法手段通過外網(wǎng)進(jìn)入內(nèi)網(wǎng)訪問內(nèi)網(wǎng)資源，保護(hù)內(nèi)網(wǎng)操作環(huán)境。它對(duì)兩個(gè)或多個(gè)網(wǎng)絡(luò)之間傳輸?shù)臄?shù)據(jù)包如鏈接方式按照一定的平安策略來實(shí)施檢查，以決定網(wǎng)絡(luò)之間的通信是否被允許，并監(jiān)視網(wǎng)絡(luò)運(yùn)行狀態(tài)。計(jì)算機(jī)網(wǎng)絡(luò)根底與應(yīng)用10.3.2防火墻第10章：網(wǎng)絡(luò)管理與平安10.1節(jié)10.2節(jié)10.3節(jié)10.4節(jié)軟件防火墻又分為個(gè)人防火墻和系統(tǒng)網(wǎng)絡(luò)防火墻。前者主要效勞于客戶端計(jì)算機(jī)，Windows操作系統(tǒng)本身就有自帶的防火墻，其他如金山毒霸、卡巴斯基、瑞星、天網(wǎng)、360平安衛(wèi)士等都是目前較流行的防火墻軟件計(jì)算機(jī)網(wǎng)絡(luò)根底與應(yīng)用10.3.2防火墻第10章：網(wǎng)絡(luò)管理與平安10.1節(jié)10.2節(jié)10.3節(jié)10.4節(jié)硬件防火墻。相對(duì)于軟件防火墻來說，硬件防火墻更具有客觀可見性，就是可以見得到摸得著的硬件產(chǎn)品。硬件防火墻有多種，其中路由器可以起到防火墻的作用，代理效勞器同樣也具有防火墻的功能。計(jì)算機(jī)網(wǎng)絡(luò)根底與應(yīng)用10.3.2防火墻第10章：網(wǎng)絡(luò)管理與平安10.1節(jié)10.2節(jié)10.3節(jié)10.4節(jié)芯片級(jí)防火墻。其基于專門的硬件平臺(tái)，沒有操作系統(tǒng)。專有的ASIC芯片促使它們比其他種類的防火墻速度更快，處理能力更強(qiáng)，性能更高。生產(chǎn)這類防火墻較有名的廠商有NetScreen和FortiNet等。計(jì)算機(jī)網(wǎng)絡(luò)根底與應(yīng)用10.3.2防火墻第10章：網(wǎng)絡(luò)管理與平安10.1節(jié)10.2節(jié)10.3節(jié)10.4節(jié)入侵檢測(cè)系統(tǒng)是一種對(duì)網(wǎng)絡(luò)傳輸進(jìn)行即時(shí)監(jiān)視，在發(fā)現(xiàn)可疑傳輸時(shí)發(fā)出警報(bào)或者采取主動(dòng)反響措施的網(wǎng)絡(luò)平安設(shè)備。它與其他網(wǎng)絡(luò)平安設(shè)備的不同之處在于，IDS是一種積極主動(dòng)的平安防護(hù)技術(shù)。計(jì)算機(jī)網(wǎng)絡(luò)根底與應(yīng)用10.3.3入侵檢測(cè)系統(tǒng)第10章：網(wǎng)絡(luò)管理與平安10.1節(jié)10.2節(jié)10.3節(jié)10.4節(jié)入侵檢測(cè)通過對(duì)各種事件的分析，從中發(fā)現(xiàn)違反平安策略的行為是入侵檢測(cè)系統(tǒng)的核心功能。從技術(shù)上，入侵檢測(cè)分為兩類：一種基于標(biāo)志〔Signature-Based〕，另一種基于異常情況〔Anomaly-Based〕。對(duì)于基于標(biāo)識(shí)的檢測(cè)技術(shù)來說，首先要定義違背平安策略事件的特征，如網(wǎng)絡(luò)數(shù)據(jù)包的某些頭信息。檢測(cè)主要判別這類特征是否在所收集到的數(shù)據(jù)中出現(xiàn)。此方法非常類似殺毒軟件。而基于異常的檢測(cè)技術(shù)那么是先定義一組系統(tǒng)“正常〞情況的數(shù)值，如CPU利用率、內(nèi)存利用率、文件校驗(yàn)和等〔這類數(shù)據(jù)可以人為定義，也可以通過觀察系統(tǒng)并用統(tǒng)計(jì)的方法得出〕，然后將系統(tǒng)運(yùn)行時(shí)的數(shù)值與所定義的“正常〞情況比較，得出是否有被攻擊的跡象。這種檢測(cè)方式的核心在于如何定義所謂的“正常〞情況。計(jì)算機(jī)網(wǎng)絡(luò)根底與應(yīng)用10.3.3入侵檢測(cè)系統(tǒng)第10章：網(wǎng)絡(luò)管理與平安10.1節(jié)10.2節(jié)10.3節(jié)10.4節(jié)惡意代碼泛濫用戶平安意識(shí)弱惡意攻擊行為肆虐缺乏嚴(yán)格的平安管理信息戰(zhàn)信息系統(tǒng)標(biāo)準(zhǔn)與技術(shù)不完善，運(yùn)營維護(hù)水平差異大計(jì)算機(jī)網(wǎng)絡(luò)根底與應(yīng)用10.4信息平安10.4.1信息平安現(xiàn)狀第10章：網(wǎng)絡(luò)管理與平安10.1節(jié)10.2節(jié)10.3節(jié)10.4節(jié)計(jì)算機(jī)網(wǎng)絡(luò)根底與應(yīng)用10.4.2平安威脅第10章：網(wǎng)絡(luò)管理與平安10.1節(jié)10.2節(jié)10.3節(jié)10.4節(jié)計(jì)算機(jī)網(wǎng)絡(luò)根底與應(yīng)用10.4.3平安防護(hù)措施1、制定合理的平安策略最小權(quán)限原那么木桶原那么多層防御原那么陷阱原那么簡單原那么合作原那么第10章：網(wǎng)絡(luò)管理與平安10.1節(jié)10.2節(jié)10.3節(jié)10.4節(jié)計(jì)算機(jī)網(wǎng)絡(luò)根底與應(yīng)用10.4.3平安防護(hù)措施2、采用適宜的平安措施〔1〕使用平安的口令配置系統(tǒng)對(duì)用戶口令的設(shè)置情況進(jìn)行檢測(cè)，并強(qiáng)制用戶定期改變口令。不在不同系統(tǒng)上以及不同用戶級(jí)別上使用同一口令。不在計(jì)算機(jī)中存儲(chǔ)口令，也不要把口令存儲(chǔ)到任何介質(zhì)上。不要向其他人隨便泄露自己的口令信息?？诹畹慕M成要不規(guī)那么。不要使用與自己相關(guān)的字符或者數(shù)字組合，比方姓名或者紀(jì)念日等。最好同時(shí)使用字符和數(shù)字甚至標(biāo)點(diǎn)符號(hào)和控制字符。口令的長度不能太短，最好不要少于6位。輸入口令的時(shí)候要注意平安，防止眼明手快的人竊取口令。要提高警惕，一旦發(fā)現(xiàn)自己的口令不能使用，應(yīng)立即向系統(tǒng)管理員查詢?cè)?。?0章：網(wǎng)絡(luò)管理與平安10.1節(jié)10.2節(jié)10.3節(jié)10.4節(jié)計(jì)算機(jī)網(wǎng)絡(luò)根底與應(yīng)用10.4.3平安防護(hù)措施2、采用適宜的平安措施〔2〕加密加密是實(shí)現(xiàn)數(shù)據(jù)保密性的根本手段。它不依賴于網(wǎng)絡(luò)中的其他條件，只依靠密碼算法和密鑰的強(qiáng)度來保證加密后的信息不會(huì)被非授權(quán)的用戶破解，從而解決了信息泄露的問題。第10章：網(wǎng)絡(luò)管理與平安10.1節(jié)10.2節(jié)10.3節(jié)10.4節(jié)計(jì)算機(jī)網(wǎng)絡(luò)根底與應(yīng)用10.4.3平安防護(hù)措施2、采用適宜的平安措施〔3〕身份認(rèn)證第一種類型最典型的應(yīng)用就是使用賬戶名和口令進(jìn)行登錄。第二種類型的應(yīng)用代表那么是使用智能卡或動(dòng)態(tài)口令進(jìn)行認(rèn)證。第10章：網(wǎng)絡(luò)管理與平安10.1節(jié)