山西事業(yè)單位計算機基礎知識-計算機信息安全策略
考生正在瀏覽:事業(yè)單位筆試技巧|事業(yè)單位面試技巧|更多備考信息
1、信息加密技術
信息加密的目的是保護網內的數(shù)據(jù)、文件、口令和控制信息,保護網上傳輸?shù)臄?shù)據(jù)。數(shù)據(jù)加密技術主要分為數(shù)據(jù)傳輸加密和數(shù)據(jù)存儲加密。數(shù)據(jù)傳輸加密技術主要是對傳輸中的數(shù)據(jù)流進行加密,常用的有鏈路加密、節(jié)點加密和端到端加密三種方式。鏈路加密的目的是保護網絡節(jié)點之間的鏈路信息安全;節(jié)點加密的目的是對源節(jié)點到目的節(jié)點之間的傳輸鏈路提供保護;端到端加密的目的是對源端用戶到目的端用戶的數(shù)據(jù)提供保護。在信息安全各種功能特性的諸多技術中,密碼技術是信息安全的核心和關鍵技術,通過數(shù)據(jù)加密技術,可以在一定程度上數(shù)據(jù)傳輸?shù)陌踩?,傳輸?shù)據(jù)的完整性。一個數(shù)據(jù)加密系統(tǒng)包括加密算法、明文、密文以及密鑰,密鑰控制加密和過程。數(shù)據(jù)加密過程就是通過加密系統(tǒng)把原始的數(shù)字信息(明文),按照加密算法變換成與明文完全不同得數(shù)字信息(密文)的過程。
2、防火墻技術
防火墻技術是指隔離在本地網絡與外界網絡之間的一道防御系統(tǒng)的總稱。在互聯(lián)網上防火墻是一種非常有效的網絡安全模型,通過它可以隔離風險區(qū)域與安全區(qū)域的連接,同時不會妨礙人們對風險區(qū)域的訪問。防火墻可以監(jiān)控進出網絡的通信量,僅讓安全、核準了的信息進入,同時又抵制對企業(yè)構成威脅的數(shù)據(jù)。目前的防火墻主要有濾防火墻、代理防火墻和雙穴主機防火墻3種類型,并在計算機網絡得到了廣泛的應用。
3、入侵檢測技術
IDS(入侵檢測技術)能夠幫助網絡系統(tǒng)快速發(fā)現(xiàn)攻擊的發(fā)生,它擴展了系統(tǒng)管理員的安全管理能力(包括安全審計、監(jiān)視、進攻識別和響應),了信息安全結構的完整性。 入侵檢測系統(tǒng)是一種對網絡活動進行實時監(jiān)測的專用系統(tǒng),該系統(tǒng)處于防火墻之后,可以和防火墻及路由器配合工作,用來檢查一個LAN網段上的所有通信,記錄和禁止網絡活動,可以通過重新配置來禁止從防火墻外部進入的惡意流量。入侵檢測系統(tǒng)能夠對網絡上的信息進行快速分析或在主機上對用戶進行審計分析,通過集中控制臺來管理、檢測。
4、系統(tǒng)容災技術
一個完整的網絡安全體系,只有“防范”和“檢測”措施是不夠的,還必須具有災難容忍和系統(tǒng)恢復能力。即使發(fā)生系統(tǒng)災難,也能快速地恢復系統(tǒng)和數(shù)據(jù),才能完整地保護網絡信息系統(tǒng)的安全。主要有基于數(shù)據(jù)備份和基于系統(tǒng)容錯的系統(tǒng)容災技術。數(shù)據(jù)備份是數(shù)據(jù)保護的最后屏障,不允許有任何閃失。但離線介質不能安全。數(shù)據(jù)容災通過IP容災技術來數(shù)據(jù)的安全。
>>點擊返回:中公網校事業(yè)單位考試網
(責任編輯:李明)
- 2025山東煙臺市龍口市衛(wèi)生健康局所屬事業(yè)單位招聘高層次人才現(xiàn)場資格審查有關事項公告
- 2025河南鄭州航空工業(yè)管理學院科研助理(勞務派遣)擬聘用人員名單公示
- 2025復旦大學全球合作促進中心招聘全球合作促進中心辦公室管理人員2人公告
- 2025年春季貴州黔西南州糧食和物資儲備綜合中心赴高校引才暨第十三屆人博會引進高層次、急需緊缺人才擬聘用人員公示
- 2025北京市大興區(qū)園林綠化局面向退役大學生士兵定向招聘面試成績公告
- 2025中共杭州市委社會工作部服務中心擬聘公示(浙江)
- 2025江西吉安市遂川縣醫(yī)療服務中心招聘1人公告
- 2025山東濱州市鄒平市衛(wèi)生事業(yè)單位招聘人員網上報名入口
- 2025浙江衢州市常山縣統(tǒng)計局招聘編外統(tǒng)計員擬錄用人員公示
- 2025湖南懷化市辰溪縣自然資源局(生態(tài)修復中心)見習生招募2人公告