缓冲区溢出攻击的方法_一定程度上能防范缓冲区溢出攻击的措施有哪些_缓冲区溢出攻击原理(2)

Pt > Dt + Rt ; Et = Dt + Rt , if Pt = 0

以上公式指出，及时的检测和响应（恢复）就是安全，对待网络安全，不能依靠静态防护和单技术手段，而应持动态发展的观点。

简述计算机网络安全技术及其应用

物理安全措施、数据传输安全技术、内外网隔离技术、入侵检测技术、

访问控制技术、审计技术、安全性检测技术、防病毒技术、

备份技术、终端安全技术

简述网络安全管理意义和主要内容

面对网络安全的的脆弱性，除了采用各种技术和完善系统的安全保密措施外，必须加强网络的安全管理，诸多的不安全因素恰恰存在于组织管理方面。据权威机构统计表明：信息安全大约60%以上的问题是由于管理造成的。也就是说，解决信息安全问题不应仅从技术方面着手，同时更应加强信息安全的管理工作。

主要内容：①网络安全管理的法律法规②计算机网络安全评价标准

网络安全的层次和内容

层次：物理安全；逻辑安全；OS安全；联网安全

内容：①先进的技术②严格的管理③配套的法律

第二章物理安全

1.识记

物理安全包含的主要内容

①机房环境安全②通信线路安全③设备安全④电源安全

机房安全要求和措施

①人员进出：减少无关人员进出机房机会，注意机房选址，布局，办理人员、物品进出登记手续并有效监控。

②防盗：对重要的设备和存储媒体应采取严格的防盗措施。措施：增加质量，胶粘，光纤电缆保护重要设备，视频监视。

③三度：温度（18-22度）、湿度（40%-60%为宜）、洁净度（要求机房尘埃颗粒直径小于0.5μm）配备空调系统、去湿机和除尘器。

④防静电：装修材料避免使用挂毯、地毯等易吸尘，易产生静电的材料，应采用乙烯材料，安装防静电地板并将设备接地。

⑤接地防雷：1.地线种类：A保护地B直流地C屏蔽地D静电地E雷击地2.接地系统：A各自独立的接地系统B交、直流分开的接地系统C共线接地系统D直流地、保护地共用地线系统E建筑物内共地系统3、接地体：A地桩B水平栅网C金属接地板D建筑物基础钢筋4.防雷措施，使用接闪器、引下线和接地装置吸引雷电流。机器设备应有专用地线，机房本身有避雷设备和装置。

⑥防火防水：为避免火灾、水灾，应采取的措施为：隔离、火灾报警系统、灭火设施（灭火器，灭火工具及辅助设备）、管理措施。

硬件设备的使用管理

①要根据硬件设备的具体配置情况，制定切实可靠的硬件设备的操作使用规程，并严格按操作规程进行操作；

②建立设备使用情况日志，并严格登记使用过程的情况；

③建立硬件设备故障情况登记表，详细记录故障性质和修复情况；

④坚持对设备进行例行维护和保养，并指定专人负责。

电源对用电设备安全的潜在威胁

①脉动与噪声②电磁干扰

2.领会

机房安全等级划分标准（3，见习题）

通信线路安全技术（3，见习题）

电磁辐射的防护措施

A.对传导发射的防护，主要采取对电源线和信号线加装性能良好的滤波器，减小传输阻抗和导线间的交叉耦合；

B. 对辐射的防护：采用各种电磁屏蔽措施：设备、接插件，下水管暖气管金属门窗屏蔽隔离；对干扰的防护措施，利用干扰装置产生伪噪声来掩盖目标系统工作频率和信息特征；抗干扰方面，除芯片部件上提高抗干扰能力还有①屏蔽②滤波③隔离④接地

机房供电的要求(14)和方式(3)

供电要求：

①专用可靠供电线路；

②供电设备容量有余量；

③符合电源技术指标；

④宜采用干式变压器；

⑤电源室到电源系统分电盘电缆符合规定，载流量应减少50%；

⑥防触电；

⑦耐燃铜芯屏蔽电缆；

⑧设备走线不与空调、电源走线平行，应垂直交叉，防延燃措施；

⑨铜芯电缆，混用必须采用过渡头；

本文来自电脑杂谈，转载请注明本文网址：
http://www.pc-fly.com/a/jisuanjixue/article-30462-2.html