试从网络OSI参考模型的角度讨论网络安全问题

admin2007-07-27 78

问题试从网络OSI参考模型的角度讨论网络安全问题

选项

答案1．由于信息网络涉及企业信息机密，必须考虑网络安全措施，参考OSI七层网络模型，分以下几个方面讨论网络安全问题： (1)环境和硬件。网络的物理安全是整个网络安全的前提，设备上可采用高可靠性的硬件多冗余的设计，还要考虑重要线路防电磁泄漏的手段。 (2)网络层安全。网络层是网络入侵者进攻信息系统的通道和途径。许多安全问题都体现在网络层安全方面。①安全的网络拓扑结构：保证网络安全的首要问题就是要合理划分网段，利用网络中间设备的安全机制，控制各网络间的访问；②数据加密传输：由于企业信息系统运行中存在各子网间的数据传输，为了防范风险，必须对传输中的数据实施保护，利用加密等方式保证数据不被非法截获，并提供用户身份认证、授权等功能；③网络扫描：解决网络层安全问题；④防火墙：为防范来自局域网外的威胁，考虑在具有重要数据的子网前添加防火墙。进而利用防火墙型技术，通过监测、限制、更改跨越防火墙的数据流，尽可能地对外部网络屏蔽有关被保护网络的数据、结构，实现对网络的安全保护；⑤网络实时入侵防御：为了抵御网络内部发起的攻击，动态的监测网络的内部活动并作出及时的响应，就要依靠网络的实时入侵监测。通过在网络合适的位置放置入侵监测系统，及时发现危险数据包和可能的攻击行为。 (3)操作系统层安全。①系统的强健性：为了保证操作系统稳定性的持续增长，需要不断跟踪有关操作系统漏洞的发布，及时下载补丁来进行防范，同时要经常对关键数据和文件进行备份，随时留意系统文件的变化；②病毒防范：防病毒广泛的定义应该是防范恶意代码；③集中的日志审计：集中日志审计体系可以将网络中所有操作系统的日志和审计记录及时汇总到一个集中地点并且导入数据库中用于长期的存储。管理员可以在集中日志系统上进行复杂查询和分析；④用户的账户管理：对用户账户进行集中管理和统一的登录设定，规定系统各用户对系统各项信息的访问权限，监督用户活动、记录用户活动情况等；⑤用户的识别和认证：身份认证技术是实现资源访问控制的重要手段，是落实企业网络安全策略的保证；⑥操作系统的选择：应选用稳定性、安全性较强的系统，如：Windows 2000。 (4)数据库层安全。①访问控制管理：设置读、写、执行等功能的相应权限以满足复杂安全环境的需要；②数据库扫描：在不改变数据库管理系统本身的前提下，实现对数据库安全漏洞的检测；③备份和容灾：将关键的数据、应用乃至整个系统备份到磁带上或进行异地备份，防止由于意外事故导致数据丢失。 (5)应用层安全策略。选用安全性较高的应用程序，并正确地配置，尽可能地减少安全漏洞。 (6)操作层安全策略。制定用户守则、机房管理制度，分层次地进行安全培训，建立员工安全意识。

解析

转载请注明原文地址:https://kaotiyun.com/show/BRAS777K

本试题收录于：物流资格三级操作技能题库物流资格分类

物流资格三级操作技能

物流资格

相关试题推荐

随机试题

最新回复(0)

试从网络OSI参考模型的角度讨论网络安全问题

物流资格三级操作技能

物流资格

竹筒烧饭是()日常生活中独特的野炊方法。

根据商业习惯，茶叶可分为绿茶、红茶、乌龙茶、白茶、花茶和黄茶六大类。()

当代中国的佛教界将佛教的宗旨归纳为、、、。

道教以天、地、水为三元，又有“三官”之称。这是由于道教吸纳了传统的民间信仰中对天地、水和自然崇拜，奉天、地、立三官为主奉人间福祸的天神。()

我国佛教石窟中规模最大、内容最丰富、艺术价值最高的是()。

生产物流的基本特征是()。

在生产物流系统中，最难控制的是()。

当采购者集中在同一地区时，应采用()送货方式。

无论是生产企业各车间工序间物的流动，还是企业外各种物的流动，都要根据生产的需要______地进行。

简述双务合同履行中的三种抗辩权。[北航2012年研]

用电设备台数较少，各台设备容量相差悬殊时宜采用需要系数法，进行负荷计算。()

已知单自由度系统的振动固有频率wn=2rad／s，若在其上分别作用幅值相同而频率为w1=1rad／s；w2=2rad／s，w3=3rad／s的简谐干扰力，则此系统强迫振动的振幅为：

根据国家民航局规定，年满14周岁的旅客应购买成人机票。()

教育心理学是研究教育教学情境中学与教的基本心理规律的科学。()

教育水平与贫困的发生率之间存在着一定的相关度。()

Wastecanbeseeneverywhereintheschool.Somestudentsaskformorefoodthantheycaneatandothersoftenforgettoturnof

设a="a"，b="b"，c="c"，d="d"，执行语句x=IIF((a＜B)Or(c＞D)，"A"，"B")后，x的值为

试从网络OSI参考模型的角度讨论网络安全问题

物流资格三级操作技能

物流资格

竹筒烧饭是()日常生活中独特的野炊方法。

根据商业习惯，茶叶可分为绿茶、红茶、乌龙茶、白茶、花茶和黄茶六大类。()

当代中国的佛教界将佛教的宗旨归纳为______、______、______、______。

道教以天、地、水为三元，又有“三官”之称。这是由于道教吸纳了传统的民间信仰中对天地、水和自然崇拜，奉天、地、立三官为主奉人间福祸的天神。()

我国佛教石窟中规模最大、内容最丰富、艺术价值最高的是()。

生产物流的基本特征是()。

在生产物流系统中，最难控制的是()。

当采购者集中在同一地区时，应采用()送货方式。

无论是生产企业各车间工序间物的流动，还是企业外各种物的流动，都要根据生产的需要______地进行。

简述双务合同履行中的三种抗辩权。[北航2012年研]

用电设备台数较少，各台设备容量相差悬殊时宜采用需要系数法，进行负荷计算。()

已知单自由度系统的振动固有频率wn=2rad／s，若在其上分别作用幅值相同而频率为w1=1rad／s；w2=2rad／s，w3=3rad／s的简谐干扰力，则此系统强迫振动的振幅为：

根据国家民航局规定，年满14周岁的旅客应购买成人机票。()

教育心理学是研究教育教学情境中学与教的基本心理规律的科学。()

教育水平与贫困的发生率之间存在着一定的相关度。()

Wastecanbeseeneverywhereintheschool.Somestudentsaskformorefoodthantheycaneatandothersoftenforgettoturnof

设a="a"，b="b"，c="c"，d="d"，执行语句x=IIF((a＜B)Or(c＞D)，"A"，"B")后，x的值为

当代中国的佛教界将佛教的宗旨归纳为、、、。