安全实现技术是对网络信息系统进行安全检查和防护的技术, 包括防火墙、 漏洞扫描和分析、 入侵检测、 防病毒等。
(1) 防火墙是一种保护计算机网络安全的技术性措施, 它通过在网络边界建立相应的网络通信监控系统来隔离内部网络和外部网络, 以阻挡来自外部网络的入侵。
(2) 漏洞扫描是指基于漏洞数据库, 通过扫描等手段对指定的远程(或本地) 计算机系统的安全脆弱性进行检测, 发现可利用漏洞的一种安全检测(渗透攻击) 行为。
(3) 入侵检测是指通过对计算机网络(或计算机系统) 中的若干关键点来收集信息并对其进行分析, 以发现网络(或系统) 中是否有违反安全策略的行为和被攻击的迹象。
2. 安全平台技术
安全平台技术包括物理安全、 网络安全、 系统安全、 数据安全、 用户安全和边界安全。(https://www.daowen.com)
(1) 物理安全主要是指通过物理隔离来实现网络安全。
(2) 网络安全的目标是防止针对网络平台的实现和访问模式的安全威胁, 主要包括安全隧道技术、 网络协议脆弱性分析技术、 安全路由技术、 安全IP 协议等。
(3) 系统安全是各种应用程序的基础。 系统安全关心的是操作系统自身的安全性问题,主要研究安全操作系统的模型和实现、 操作系统的安全加固、 操作系统的脆弱性分析、 操作系统和其他开发平台的安全关系等。
(4) 数据安全是指防止数据在存储和应用过程中被非授权用户有意破坏或被授权用户无意破坏。
(5) 用户安全主要是指账号管理、 用户登录模式、 用户权限管理、 用户角色管理等。
(6) 边界安全是指保护不同安全策略的区域边界连接的安全, 主要研究安全边界防护协议和模型、 不同安全策略的连接关系问题、 信息从高安全域流向低安全域的保密问题、 安全边界的审计问题等。
免责声明:以上内容源自网络,版权归原作者所有,如有侵犯您的原创版权请告知,我们将尽快删除相关内容。