哈嘍小伙伴們 ，今天給大家科普一個(gè)小知識(shí)。在日常生活中我們或多或少的都會(huì)接觸到軟考網(wǎng)絡(luò)管理員備考知識(shí)點(diǎn)精講_網(wǎng)絡(luò)管理員方面的一些說法，有的小伙伴還不是很了解，今天就給大家詳細(xì)的介紹一下關(guān)于軟考網(wǎng)絡(luò)管理員備考知識(shí)點(diǎn)精講_網(wǎng)絡(luò)管理員的相關(guān)內(nèi)容。

(相關(guān)資料圖)

網(wǎng)絡(luò)安全控制技術(shù)

為了保護(hù)網(wǎng)絡(luò)信息的安全可靠，除了運(yùn)用法律和管理手段外，還需依靠技術(shù)方法來實(shí)現(xiàn)。網(wǎng)絡(luò)安全控制技術(shù)目前有：防火墻技術(shù)、加密技術(shù)、用戶識(shí)別技術(shù)、訪問控制技術(shù)、網(wǎng)絡(luò)反病毒技術(shù)、網(wǎng)絡(luò)安全漏洞掃描技術(shù)、入侵檢測(cè)技術(shù)等。

（1）防火墻技術(shù)。防火墻技術(shù)是近年來維護(hù)網(wǎng)絡(luò)安全最重要的手段。根據(jù)網(wǎng)絡(luò)信息保密程度，實(shí)施不同的安全策略和多級(jí)保護(hù)模式。加強(qiáng)防火墻的使用，可以經(jīng)濟(jì)、有效地保證網(wǎng)絡(luò)安全。目前已有不同功能的多種防火墻。但防火墻也不是常用的，需要配合其它安全措施來協(xié)同防范。

（2）加密技術(shù)。加密技術(shù)是網(wǎng)絡(luò)信息安全主動(dòng)的、開放型的防范手段，對(duì)于敏感數(shù)據(jù)應(yīng)采用加密處理，并且在數(shù)據(jù)傳輸時(shí)采用加密傳輸，目前加密技術(shù)主要有兩大類：一類是基于對(duì)稱密鑰的加密算法，也稱私鑰算法；另一類是基于非對(duì)稱密鑰的加密算法，也稱公鑰算法。加密手段，一般分軟件加密和硬件加密兩種。軟件加密成本低而且實(shí)用靈活，更換也方便，硬件加密效率高，本身安全性高。密鑰管理包括密鑰產(chǎn)生、分發(fā)、更換等，是數(shù)據(jù)保密的重要一環(huán)。

（3）用戶識(shí)別技術(shù)。用戶識(shí)別和驗(yàn)證也是一種基本的安全技術(shù)。其核心是識(shí)別訪問者是否屬于系統(tǒng)的合法用戶，目的是防止非法用戶進(jìn)入系統(tǒng)。目前一般采用基于對(duì)稱密鑰加密或公開密鑰加密的方法，采用高強(qiáng)度的密碼技術(shù)來進(jìn)行身份認(rèn)證。比較著名的有Kerberos、PGP等方法。

（4）訪問控制技術(shù)。訪問控制是控制不同用戶對(duì)信息資源的訪問權(quán)限。根據(jù)安全策略，對(duì)信息資源進(jìn)行集中管理，對(duì)資源的控制粒度有粗粒度和細(xì)粒度兩種，可控制到文件、Web的HTML頁面、圖形、CCT、Java應(yīng)用。

（5）網(wǎng)絡(luò)反病毒技術(shù)。計(jì)算機(jī)病毒從1981年首次被發(fā)現(xiàn)以來，在近20年的發(fā)展過程中，在數(shù)目和危害性上都在飛速發(fā)展。因此，計(jì)算機(jī)病毒問題越來越受到計(jì)算機(jī)用戶和計(jì)算機(jī)反病毒希賽網(wǎng)的重視，并且開發(fā)出了許多防病毒的產(chǎn)品。

（6）漏洞掃描技術(shù)。漏洞檢測(cè)和安全風(fēng)險(xiǎn)評(píng)估技術(shù)，可預(yù)知主體受攻擊的可能性和具體地指證將要發(fā)生的行為和產(chǎn)生的后果。該技術(shù)的應(yīng)用可以幫助分析資源被攻擊的可能指數(shù)，了解支撐系統(tǒng)本身的脆弱性，評(píng)估所有存在的安全風(fēng)險(xiǎn)。網(wǎng)絡(luò)漏洞掃描技術(shù)，主要包括網(wǎng)絡(luò)摸擬攻擊、漏洞檢測(cè)、報(bào)告服務(wù)進(jìn)程、提取對(duì)象信息以及評(píng)測(cè)風(fēng)險(xiǎn)、提供安全建議和改進(jìn)措施等功能，幫助用戶控制可能發(fā)生的安全事件，最大可能地消除安全隱患。

（7）入侵檢測(cè)技術(shù)。入侵行為主要是指對(duì)系統(tǒng)資源的非授權(quán)使用。它可以造成系統(tǒng)數(shù)據(jù)的丟失和破壞，可以造成系統(tǒng)拒絕合法用戶的服務(wù)等危害。入侵者可以是一個(gè)手工發(fā)出命令的人，也可以是一個(gè)基于入侵腳本或程序的自動(dòng)發(fā)布命令的計(jì)算機(jī)。入侵者分為兩類：外部入侵者和允許訪問系統(tǒng)資源但又有所限制的內(nèi)部入侵者。內(nèi)部入侵者又可分成：假扮成其他有權(quán)訪問敏感數(shù)據(jù)用戶的入侵者和能夠關(guān)閉系統(tǒng)審計(jì)控制的入侵者。入侵檢測(cè)是一種增強(qiáng)系統(tǒng)安全的有效技術(shù)。其目的就是檢測(cè)出系統(tǒng)中違背系統(tǒng)安全性規(guī)則或者威脅到系統(tǒng)安全的活動(dòng)。檢測(cè)時(shí)，通過對(duì)系統(tǒng)中用戶行為或系統(tǒng)行為的可疑程度進(jìn)行評(píng)估，并根據(jù)評(píng)估結(jié)果來鑒別系統(tǒng)中行為的正常性，從而幫助系統(tǒng)管理員進(jìn)行安全管理或?qū)ο到y(tǒng)所受到的攻擊采取相應(yīng)的對(duì)策。

溫馨提示：因考試政策、內(nèi)容不斷變化與調(diào)整，本網(wǎng)站提供的以上信息僅供參考，如有異議，請(qǐng)考生以權(quán)威部門公布的內(nèi)容為準(zhǔn)！