一個完整的信息安全技術(shù)體系結(jié)構(gòu)應(yīng)該包括哪些層面的安全技術(shù)？

一個完整的信息安全技術(shù)體系結(jié)構(gòu)應(yīng)該包括五個層面的安全技術(shù)：物理安全技術(shù)、基層安全技術(shù)、系統(tǒng)安全技術(shù)、網(wǎng)絡(luò)安全技術(shù)、應(yīng)用安全技術(shù)。

 

什么是windows操作系統(tǒng)的本地用戶組？什么是域用戶組？它們之間是什么關(guān)系？

簡單地說，本地用戶組是具有相同權(quán)限的本地用戶賬號的集合，域用戶組是具有相同權(quán)限的域用戶賬號的集合，它們都是WINDOWS系統(tǒng)中用戶組概念的延伸，但它們之間沒有交叉關(guān)系。

windows系統(tǒng)的用戶組分為全局組、本地組和特殊組。其中除去本地組中的一部分被認(rèn)為是本地用戶組外，其它主要是在域環(huán)境下使用，都是域用戶組。

 

請簡述LINUX服務(wù)器的安全加固思路和方法

1、系統(tǒng)密碼復(fù)雜度及鎖定策略，涉及文件/etc/login.defs、/etc/pam.d/sstem-auth、/etc/pam.d/sshd、/etc/ssh/sshd_config 

2、禁止ROOT用戶遠(yuǎn)程登陸

3、升級OPENSSH版本

4、刪除或鎖定不必要的賬戶

5、嚴(yán)格限制目錄與文件的權(quán)限

6、關(guān)閉不必要的、高危的端口

7、黑白名單,/etc/hosts.deny   /etc/hosts.allow

8、設(shè)置登陸超時

 

請問企業(yè)建設(shè)網(wǎng)絡(luò)安全審計系統(tǒng)需要考慮的問題有哪些？

日志格式兼容問題

一般情況下，不同廠商的設(shè)備或系統(tǒng)所產(chǎn)生的日志格式互不兼容，這為網(wǎng)絡(luò)安全事件的集中分析帶來了巨大的難度。

日志數(shù)據(jù)的管理問題

日志數(shù)據(jù)量非常大，不斷的增長，當(dāng)超出限制后，不能簡單的丟棄，需要一套完整的備份，恢復(fù)處理機(jī)制。

日志數(shù)據(jù)的集中分析問題

一個攻擊者可能同時對多個網(wǎng)絡(luò)中的服務(wù)器進(jìn)行攻擊，如果單個地分析每個服務(wù)器上面的日志信息，不但工作量大，而且很難發(fā)現(xiàn)攻擊；如何將多個服務(wù)器的日志關(guān)聯(lián)起來，從而發(fā)現(xiàn)攻擊的行為，是安全審計系統(tǒng)面臨的重要問題。

分析報告及統(tǒng)計報表的自動生成機(jī)制

網(wǎng)絡(luò)中每天會產(chǎn)生大量的日志信息，巨大的工作量使得管理員手工查看并分析各種日志是不現(xiàn)實的，必須提供一種直觀的分析報告及統(tǒng)計報表的自動生成機(jī)制來保證管理員能夠及時、有效的發(fā)現(xiàn)網(wǎng)絡(luò)中各種異常狀況及安全事件

 

 

計算機(jī)病毒和木馬主要有哪些傳播途徑？

計算機(jī)病毒是指編制或在計算機(jī)程序中插入的破壞計算機(jī)功能或毀壞數(shù)據(jù)，影響計算機(jī)使用，并能自我復(fù)制的一組計算機(jī)指令或者程序代碼，具有自我繁殖，并能自我復(fù)制的一組計算機(jī)指令或者程序代碼，具有自我繁殖，大量傳播和破壞系統(tǒng)的特點，計算機(jī)病毒主要通過文件，電子郵件，網(wǎng)頁，即時通信軟件和點對點軟件 、操作系統(tǒng)漏洞、U盤、移動硬盤等進(jìn)和傳播。

木馬程序是指潛伏在電腦中，受外部用戶控制以竊取本機(jī)信息或控制權(quán)的程序 。它是具有欺騙性的惡意程序，是一種基于遠(yuǎn)程控制的黑客工具，具有隱蔽性，非授權(quán)性和惡意竊取信息的特點。木馬程序主要通過電子 郵件附件程序下載、U盤、移動硬盤等進(jìn)行傳播。

 

 

簡述面向連接服務(wù)與無連接服務(wù)各自的特點。

面向連接服務(wù)在數(shù)據(jù)交換之前必須建立連接，保留下層的有關(guān)資源 ，數(shù)據(jù)交換結(jié)束后，應(yīng)終止這個連接，釋放所保留的資源。

而無連接服務(wù)，兩個實體之間不建立連接就可以通信，在數(shù)據(jù)傳輸時動態(tài)地分配下層資源 ，不需要事先進(jìn)行預(yù)保留。

 

什么是計算機(jī)病毒？有哪些特征

計算機(jī)病毒是指編制或者在計算機(jī)程序中插入的破壞計算機(jī)功能或者數(shù)據(jù)，影響計算機(jī)使用并且能夠自我復(fù)制的一組計算機(jī)指令或者程序代碼。

特征：傳染性，破壞性，隱藏性，潛伏性，可觸發(fā)性，不可預(yù)見性。

 

 

簡述數(shù)據(jù)庫安全審計的主要功能和特點。

一、數(shù)據(jù)庫安全審計主要功能包括：實時監(jiān)測并智能地分析、還原各種數(shù)據(jù)庫操作

根據(jù)規(guī)則設(shè)定及時阻斷違規(guī)操作，保護(hù)重要的數(shù)據(jù)庫表和視圖。

實現(xiàn)對數(shù)據(jù)庫系統(tǒng)漏洞，登陸賬號，登陸工具和數(shù)據(jù)操作的過程的跟蹤，發(fā)現(xiàn)對數(shù)據(jù)庫系統(tǒng)的異常使用。

支持對登陸用戶，數(shù)據(jù)庫表名，字段名及關(guān)鍵字等內(nèi)容進(jìn)行多種條件組合的規(guī)則設(shè)定，形成靈活的審計策略。

提供包括記錄，報警，中斷和向網(wǎng)管系統(tǒng)報警等多種響應(yīng)措施。

具備強(qiáng)大的查詢統(tǒng)計功能，可生成專業(yè)化的報表。

二、數(shù)據(jù)庫安全審計主要特點，采用旁路技術(shù)，不影響被保護(hù)數(shù)據(jù)庫的性能。

使用簡單，不需要對被保護(hù)數(shù)據(jù)庫進(jìn)行任何設(shè)置。

支持SQL-92標(biāo)準(zhǔn)，適用面廣，可以支持ORACLE,MS SQL SERVER,SYBASE,INFORMIX等多類數(shù)據(jù)庫。

審計精細(xì)度高，可審計并還原SQL操作語句。

采用分布式監(jiān)控與集中式管理的結(jié)構(gòu)，易于擴(kuò)展。

完備的三權(quán)分立管理體系，適用對敏感內(nèi)容審計的管理要求。

 

防范垃圾郵件

一、不隨便公開自己的電子郵件地址，防止其被收入垃圾郵件的發(fā)送地址列表。

二、盡量采用轉(zhuǎn)發(fā)的方式收信，避免直播使用ISP提供的信箱。

只有結(jié)合使用地址過濾和字符串特征過濾才能取得最好的過濾效果。

不要回復(fù)垃圾郵件。

 

計算機(jī)網(wǎng)絡(luò)分類

按地址類型分：局域網(wǎng)LAN，校園網(wǎng)CAN，城域網(wǎng)MAN，廣域網(wǎng)WAN，全球網(wǎng)GAN。

按拓?fù)浣Y(jié)構(gòu)分：星形，總線形，環(huán)形，不規(guī)則形。

按物理傳輸媒體分：雙絞線網(wǎng)，同軸電纜網(wǎng)，光纖網(wǎng)，無線網(wǎng)，衛(wèi)星網(wǎng)。

按使用范圍分；公用網(wǎng)，專用網(wǎng)

 

計算機(jī)犯罪的特點

一，具有專業(yè)性

二，犯罪手段具有隱藏性

三、犯罪后果具有嚴(yán)重破壞性

四、犯罪空間具有廣泛性

五、犯罪類型具有新穎性

六、犯罪處罰具有困難性

 

網(wǎng)絡(luò)安全設(shè)計的步驟

1、分析安全需求

2、確定安全方針

3、選擇安全功能

4、選擇安全措施

5、寫著安全管理

 

windows服務(wù)器的安全加固思路和方法

1、系統(tǒng)密碼復(fù)雜度及鎖定策略

2、賬號鎖定策略、重命名默認(rèn)賬號、刪除多余賬號

3、安全的遠(yuǎn)程管理方式

4、關(guān)閉默認(rèn)共享

5、用戶權(quán)限分配

6、卸載冗余組件 ，關(guān)閉不必要的服務(wù)、高危的端口

7、開啟安全審計

8、設(shè)置屏幕保護(hù)密碼

9、安裝殺毒軟件

10、更新安全補(bǔ)丁，開戶自動更新

 

什么是垃圾郵件？網(wǎng)絡(luò)釣魚攻擊和一般垃圾郵件之間的區(qū)別是什么？

1、網(wǎng)絡(luò)釣魚攻擊所用的消息和技術(shù)更具有迷惑性

2、網(wǎng)絡(luò)釣魚攻擊所用的消息更有明確的目標(biāo)

3、網(wǎng)絡(luò)釣魚攻擊比較短暫

4、網(wǎng)絡(luò)釣魚攻擊和它所使用的站點都是動態(tài)的，會很快改變服務(wù)器

 

 

什么網(wǎng)絡(luò)體系結(jié)構(gòu)？為什么要定義網(wǎng)絡(luò)體系結(jié)構(gòu)？

計算機(jī)網(wǎng)絡(luò)的體系結(jié)構(gòu)就是為了不同的計算機(jī)之間互連和互操作提供相應(yīng)的規(guī)范和標(biāo)準(zhǔn)。

首先必須解決數(shù)據(jù)傳輸問題，包括數(shù)據(jù)傳輸方式，數(shù)據(jù)傳輸過程中的誤差與出錯、傳輸網(wǎng)絡(luò)的資源管理、通訊地址以及文件格式等問題。

解決這些問題需要互相通信的計算機(jī)之間以及計算機(jī)與通信網(wǎng)之間進(jìn)行頻繁的協(xié)商與調(diào)整。

這些協(xié)商與調(diào)整以及信息的發(fā)送與接受可以用不同的方法設(shè)計與實現(xiàn)。

計算機(jī)網(wǎng)絡(luò)體系結(jié)構(gòu)中最重要的框架文件是國際標(biāo)準(zhǔn)化組織制訂的計算機(jī)網(wǎng)絡(luò)7層開放系統(tǒng)互連標(biāo)準(zhǔn)。

其核心內(nèi)容包含高、中、低三大層次，高層次面向網(wǎng)絡(luò)應(yīng)用，低層面向網(wǎng)絡(luò)通信的各種物理設(shè)備，而中間層則起信息轉(zhuǎn)換，信息交換（或轉(zhuǎn)接）和傳輸路徑選擇等作用，即路由選擇核心。

計算機(jī)網(wǎng)絡(luò)是一個非常復(fù)雜的系統(tǒng)。它綜合了當(dāng)代計算機(jī)技術(shù)和通信技術(shù)，又涉及其它應(yīng)用領(lǐng)域的知識和技術(shù)。由不同廠家的軟硬件系統(tǒng)，不同的通信網(wǎng)絡(luò)以及各種外部輔助設(shè)置連接構(gòu)成網(wǎng)絡(luò)系統(tǒng)，高速可靠地進(jìn)行信息共享是計算機(jī)網(wǎng)絡(luò)面臨的主要難題，為了解決這個 問題，人們必須為網(wǎng)絡(luò)系統(tǒng)定義一個使不同的計算機(jī)，不同的通信系統(tǒng)和不同的應(yīng)用能夠互相連接（互連）和互相操作（互操作）的開放式網(wǎng)絡(luò)體系結(jié)構(gòu)?；ミB 意味著不同的計算機(jī)能夠通過通信子網(wǎng)互相連接起來進(jìn)行數(shù)據(jù)通信?；ゲ僮饕馕吨煌挠脩裟軌蛟谶B網(wǎng)的計算機(jī)上，用相同的命令或相同的操作使用其它計算機(jī)中的資源與信息，如同使用本地的計算機(jī)系統(tǒng)中的資源與信息一樣。