|
|
| 来源 |
新浪科技 |
作者 |
公安部公共信息网络安全监察局 中国计算机学会计算机安全专业委员会 |
日期 |
2007-1-29 16:05:26 |
第二部分：信息网络安全技术与安全专用产品
一.做好口令保护
防范入侵的前线是口令系统。口令用于验证登录用户的身份标识。应当建立用户帐号管理，设置对文件、目录、打印机和其他资源的访问权限，加强口令管理（如设置生效期等）和检查，避免使用公共帐号，教育用户保管好口令并避免使用过于简单的口令。保护口令的一种方法是口令加密，就是为一进步防止口令泄露，口令在系统中保存时，以加密的形式存放。阻止口令攻击的另一种方法是拒绝入侵者访问口令文件，如果只有一个特权用户能够访问口令文件的加密部分，那么入侵者如果不知道该用户的口令，就无法读取它。
二.系统后门和安全补丁
后门是一种可以绕过安全性控制而获得对程序或系统访问权的隐蔽程序或方法。在软件的开发阶段，程序员常会在软件内创建后门以便修改程序。如果后门被其他人知道，或是在发布软件之前没有删除后门，那么就可能被利用来建立隐蔽通道，甚至植入隐蔽的恶意程序，达到非法访问或窃取、篡改、伪造、破坏数据等目的。现在后门多指系统被入侵后被安装的具有控制系统权限的程序，通过它黑客可以远程控制系统。
漏洞是软件在开发的过程中没有考虑到的某些缺陷，也叫软件的Bug。操作系统和应用软件都是存在安全漏洞的，这些漏洞不断地被发现。安全补丁是软件开发厂商为堵塞安全漏洞，提高软件的安全性和稳定性，开发的与原软件结合或对原软件升级的程序。因此，要定期从厂商处获取并安装最新的补丁程序，避免从非正规望站下载未知的补丁程序而被欺骗。
三.身份认证技术
身份认证技术主要包括数字签名、身份验证和数字证明。数字签名又称电子加密，可以区分真实数据与伪造、被篡改过的数据。这对于网络数据传输，特别是电子商务是极其重要的，一般要采用一种称为摘要的技术，摘要技术主要是采用HASH函数（HASH(哈希)函数提供了这样一种计算过程：输入一个长度不固定的字符串，返回一串定长度的字符串，又称HASH值）将一段长的报文通过函数变换，转换为一段定长的报文，即摘要。身份识别是指用户向系统出示自己身份证明的过程，主要使用约定口令、智能卡和用户指纹、视网膜和声音等生理特征。数字证明机制提供利用公开密钥进行验证的方法。
四.防火墙的种类与选择
传统上认为，防火墙是指设置在不同网络（如可信任的企业内部网和不可信的公共网）或网络安全域之间的一系列部件的组合。它通过允许、拒绝或重新定向经过防火墙的数据流，防止不希望的、未授权的通信，并对进、出内部网络的服务和访问进行审计和控制，本身具有较强的抗攻击能力，对网络用户基本上是“透明”的，并且只有授权的管理员方可对防火墙进行管理。目前，市场上有六种基本类型的防火墙，分别是嵌入式防火墙、基于企业软件的防火墙、基于企业硬件的防火墙、SOHU软件防火墙、SOHU硬件防火墙和特殊防火墙。
1.嵌入式防火墙：就是内嵌于路由器或交换机的防火墙。嵌入式防火墙是某些路由器的标准配置。用户也可以购买防火墙模块，安装到已有的路由器或交换机中。嵌入式防火墙也被称为阻塞点防火墙。由于互联网使用的协议多种多样，所以不是所有的网络服务都能得到嵌入式防火墙的有效处理。嵌入式防火墙工作于ＩＰ层，无法保护网络免受病毒、蠕虫和特洛伊木马程序等来自应用层的威胁。就本质而言，嵌入式防火墙常常是无监控状态的，它在传递信息包时并不考虑以前的连接状态。
2.基于软件的防火墙：是能够安装在操作系统和硬件平台上的防火墙软件包。如果用户的服务器装有企业级操作系统，购买基于软件的防火墙则是合理的选择。如果用户是一家小企业，并且想把防火墙与应用服务器（如网站服务器）结合起来，添加一个基于软件的防火墙就是合理之举。
3.基于硬件的防火墙：捆绑在“交钥匙”系统（Turnkey System）内，是一个已经装有软件的硬件设备。基于硬件的防火墙也分为家庭办公型和企业型两种款式。 |
| 上一篇：《信息网络安全保护工作知识手册》（第一部分） |
| 下一篇：《信息网络安全保护工作知识手册》（第三部分） |
|
