山西事業(yè)單位計算機基礎知識-信息安全概念

　　信息安全是指信息網(wǎng)絡的硬件、軟件及其系統(tǒng)中的數(shù)據(jù)受到保護，不受偶然的或者惡意的原因而遭到破壞、更改、泄露，系統(tǒng)連續(xù)可靠正常地運行，信息服務不中斷。

　　安全技術包括以下幾方面的內(nèi)容：

　　身份認證技術：用來確定用戶或者設備身份的合法性，典型的手段有用戶名口令、身份識別、PKI證書和生物認證等。

　　加技術：在傳輸過程或存儲過程中進行信息數(shù)據(jù)的加，典型的加密體制可采用對稱加密和非對稱加密。

　　邊界防護技術：防止外部網(wǎng)絡用戶以非法手段進入內(nèi)部網(wǎng)絡，訪問內(nèi)部資源，保護內(nèi)部網(wǎng)絡操作環(huán)境的特殊網(wǎng)絡互連設備，典型的設備有防火墻和入侵檢測設備。

　　訪問控制技術：網(wǎng)絡資源不被非法使用和訪問。訪問控制是網(wǎng)絡安全防范和保護的主要核心策略，規(guī)定了主體對客體訪問的限制，并在身份識別的基礎上，根據(jù)身份對提出資源訪問的請求加以權限控制。

　　主機加固技術：操作系統(tǒng)或者數(shù)據(jù)庫的實現(xiàn)會不可避免地出現(xiàn)某些漏洞，從而使信息網(wǎng)絡系統(tǒng)遭受嚴重的威脅。主機加固技術對操作系統(tǒng)、數(shù)據(jù)庫等進行漏洞加固和保護，系統(tǒng)的抗攻擊能力。

　　安全審計技術：包含日志審計和行為審計，通過日志審計協(xié)助管理員在受到攻擊后察看網(wǎng)絡日志，從而評估網(wǎng)絡配置的合理性、安全策略的有效性，追溯分析安全攻擊軌跡，并能為實時防御提供手段。通過對員工或用戶的網(wǎng)絡行為審計，確認行為的合規(guī)性，確保管理的安全。

　　檢測監(jiān)控技術：對信息網(wǎng)絡中的流量或應用內(nèi)容進行二至七層的檢測并適度監(jiān)管和控制，避免網(wǎng)絡流量的濫用、垃圾信息和有害信息的傳播。

　　山西事業(yè)單位考試備考-計算機基礎知識大全

　　>>點擊返回：中公網(wǎng)校事業(yè)單位考試網(wǎng)

（責任編輯：李明）