试题详情
简答题与因特网连接应当才用那些安全机制来保证网络安全?使用一种安全机制能否能够满足安全需求?试分别从常用服务器DNS等方面进行讨论。
  • 为保证与因特网连接的安全性,应当才用多重安全机制,包括防火墙,入侵检测系统、审计、鉴别、授权,甚至物理安全性等。
    在实际中,由于应用环境的复杂性,一种安全机制往往满足不了安全需求,常用的是将不同机制进行组合。
    常用服务器的连接:通常要求FTP服务器和WEB服务器不能位于同一台物理服务器中,关闭因特网访问普通文件传输协议服务器的功能。因为TFTP没有鉴别功能;在WEB服务器上增加CGI或其它类型的脚本严格测试。
    对于电子邮件服务器,网管人员当即使下载补丁程序,更新众所周知的错误和安群漏洞。此外,通畅应当完善对垃圾邮件和病毒附件的过滤功能。
    D.NS安全:在协议中增加数字签名和其他一些安全功能;能使用路由器上的分组过滤功能或使用包含安全功能的DNS软件。
  • 关注下方微信公众号,在线模考后查看

热门试题