2012信息處理員考點：計算機網(wǎng)絡(luò)安全及防火墻技術(shù)

　　計算機網(wǎng)絡(luò)安全

　　網(wǎng)絡(luò)安全是指通過采取各種技術(shù)和管理措施，確保網(wǎng)絡(luò)系統(tǒng)的安全性、可靠性、數(shù)據(jù)的完整性、可用性和保密性，其目的是確保經(jīng)過網(wǎng)絡(luò)傳輸和交換的數(shù)據(jù)不會發(fā)生增加、丟失、修改和泄漏等問題。

　　1. 網(wǎng)絡(luò)安全的目標：主要表現(xiàn)在系統(tǒng)的保密性、完整性、可控性、可靠性、可用性和不可抵賴性。

　　2. 網(wǎng)絡(luò)安全的特征：網(wǎng)絡(luò)安全的涉及面廣;網(wǎng)絡(luò)安全涉及的技術(shù)層面深;網(wǎng)絡(luò)安全的墨盒性;網(wǎng)絡(luò)安全的動態(tài)性;網(wǎng)絡(luò)安全的相對性。

　　3. 網(wǎng)絡(luò)安全的機制：加密機制;數(shù)字簽名機制;訪問控制機制;數(shù)據(jù)完整性機制;交換鑒別機制;業(yè)務(wù)流量填充機制;路由控制機制;公證機制。

　　4. 網(wǎng)絡(luò)的信息安全：主要是信息的存儲安全和信息的傳輸安全兩方面。

　　防火墻技術(shù)

　　防火墻是在內(nèi)部網(wǎng)與外部網(wǎng)之間實施安全防范的系統(tǒng)，可被認為是一種訪問控制機制，用于確定哪些內(nèi)部服務(wù)允許外部訪問，以及允許哪些外部服務(wù)訪問內(nèi)部服務(wù)。

　　1. 防火墻的基本準則：一切未被允許的就是禁止的;一切未被禁止的就是允許的。

　　2. 防火墻的基本類型：包過濾型;代理服務(wù)型;復合型;雙端主機型;屏蔽主機型;加密路由器型。

　　3. 防火墻的分類：包過濾型防火墻;應(yīng)用代理網(wǎng)關(guān)防火墻;狀態(tài)檢測技術(shù)防火墻。

　　4. 防火墻的體系結(jié)構(gòu)：包過濾路由器體系結(jié)構(gòu);雙重宿主主機體系結(jié)構(gòu);被屏蔽主機體系結(jié)構(gòu);被屏蔽子網(wǎng)體系結(jié)構(gòu)。

　　相關(guān)推薦：

　　2012年軟考系統(tǒng)分析師考試60天完美復習計劃

　　2012年軟件水平考試網(wǎng)絡(luò)工程師章節(jié)筆記講義匯總

　　2012年上半年軟件水平考試成績查詢匯總