2012信息處理員考點：計算機網絡安全及防火墻技術

　　計算機網絡安全

　　網絡安全是指通過采取各種技術和管理措施，確保網絡系統(tǒng)的安全性、可靠性、數(shù)據(jù)的完整性、可用性和保密性，其目的是確保經過網絡傳輸和交換的數(shù)據(jù)不會發(fā)生增加、丟失、修改和泄漏等問題。

　　1. 網絡安全的目標：主要表現(xiàn)在系統(tǒng)的保密性、完整性、可控性、可靠性、可用性和不可抵賴性。

　　2. 網絡安全的特征：網絡安全的涉及面廣;網絡安全涉及的技術層面深;網絡安全的墨盒性;網絡安全的動態(tài)性;網絡安全的相對性。

　　3. 網絡安全的機制：加密機制;數(shù)字簽名機制;訪問控制機制;數(shù)據(jù)完整性機制;交換鑒別機制;業(yè)務流量填充機制;路由控制機制;公證機制。

　　4. 網絡的信息安全：主要是信息的存儲安全和信息的傳輸安全兩方面。

　　防火墻技術

　　防火墻是在內部網與外部網之間實施安全防范的系統(tǒng)，可被認為是一種訪問控制機制，用于確定哪些內部服務允許外部訪問，以及允許哪些外部服務訪問內部服務。

　　1. 防火墻的基本準則：一切未被允許的就是禁止的;一切未被禁止的就是允許的。

　　2. 防火墻的基本類型：包過濾型;代理服務型;復合型;雙端主機型;屏蔽主機型;加密路由器型。

　　3. 防火墻的分類：包過濾型防火墻;應用代理網關防火墻;狀態(tài)檢測技術防火墻。

　　4. 防火墻的體系結構：包過濾路由器體系結構;雙重宿主主機體系結構;被屏蔽主機體系結構;被屏蔽子網體系結構。

　　相關推薦：

　　2012年軟考系統(tǒng)分析師考試60天完美復習計劃

　　2012年軟件水平考試網絡工程師章節(jié)筆記講義匯總

　　2012年上半年軟件水平考試成績查詢匯總