哈嘍小伙伴們 ，今天給大家科普一個小知識。在日常生活中我們或多或少的都會接觸到軟考網絡管理員備考知識點精講_網絡管理員方面的一些說法，有的小伙伴還不是很了解，今天就給大家詳細的介紹一下關于軟考網絡管理員備考知識點精講_網絡管理員的相關內容。

(相關資料圖)

網絡安全控制技術

為了保護網絡信息的安全可靠，除了運用法律和管理手段外，還需依靠技術方法來實現(xiàn)。網絡安全控制技術目前有：防火墻技術、加密技術、用戶識別技術、訪問控制技術、網絡反病毒技術、網絡安全漏洞掃描技術、入侵檢測技術等。

（1）防火墻技術。防火墻技術是近年來維護網絡安全最重要的手段。根據(jù)網絡信息保密程度，實施不同的安全策略和多級保護模式。加強防火墻的使用，可以經濟、有效地保證網絡安全。目前已有不同功能的多種防火墻。但防火墻也不是常用的，需要配合其它安全措施來協(xié)同防范。

（2）加密技術。加密技術是網絡信息安全主動的、開放型的防范手段，對于敏感數(shù)據(jù)應采用加密處理，并且在數(shù)據(jù)傳輸時采用加密傳輸，目前加密技術主要有兩大類：一類是基于對稱密鑰的加密算法，也稱私鑰算法；另一類是基于非對稱密鑰的加密算法，也稱公鑰算法。加密手段，一般分軟件加密和硬件加密兩種。軟件加密成本低而且實用靈活，更換也方便，硬件加密效率高，本身安全性高。密鑰管理包括密鑰產生、分發(fā)、更換等，是數(shù)據(jù)保密的重要一環(huán)。

（3）用戶識別技術。用戶識別和驗證也是一種基本的安全技術。其核心是識別訪問者是否屬于系統(tǒng)的合法用戶，目的是防止非法用戶進入系統(tǒng)。目前一般采用基于對稱密鑰加密或公開密鑰加密的方法，采用高強度的密碼技術來進行身份認證。比較著名的有Kerberos、PGP等方法。

（4）訪問控制技術。訪問控制是控制不同用戶對信息資源的訪問權限。根據(jù)安全策略，對信息資源進行集中管理，對資源的控制粒度有粗粒度和細粒度兩種，可控制到文件、Web的HTML頁面、圖形、CCT、Java應用。

（5）網絡反病毒技術。計算機病毒從1981年首次被發(fā)現(xiàn)以來，在近20年的發(fā)展過程中，在數(shù)目和危害性上都在飛速發(fā)展。因此，計算機病毒問題越來越受到計算機用戶和計算機反病毒希賽網的重視，并且開發(fā)出了許多防病毒的產品。

（6）漏洞掃描技術。漏洞檢測和安全風險評估技術，可預知主體受攻擊的可能性和具體地指證將要發(fā)生的行為和產生的后果。該技術的應用可以幫助分析資源被攻擊的可能指數(shù)，了解支撐系統(tǒng)本身的脆弱性，評估所有存在的安全風險。網絡漏洞掃描技術，主要包括網絡摸擬攻擊、漏洞檢測、報告服務進程、提取對象信息以及評測風險、提供安全建議和改進措施等功能，幫助用戶控制可能發(fā)生的安全事件，最大可能地消除安全隱患。

（7）入侵檢測技術。入侵行為主要是指對系統(tǒng)資源的非授權使用。它可以造成系統(tǒng)數(shù)據(jù)的丟失和破壞，可以造成系統(tǒng)拒絕合法用戶的服務等危害。入侵者可以是一個手工發(fā)出命令的人，也可以是一個基于入侵腳本或程序的自動發(fā)布命令的計算機。入侵者分為兩類：外部入侵者和允許訪問系統(tǒng)資源但又有所限制的內部入侵者。內部入侵者又可分成：假扮成其他有權訪問敏感數(shù)據(jù)用戶的入侵者和能夠關閉系統(tǒng)審計控制的入侵者。入侵檢測是一種增強系統(tǒng)安全的有效技術。其目的就是檢測出系統(tǒng)中違背系統(tǒng)安全性規(guī)則或者威脅到系統(tǒng)安全的活動。檢測時，通過對系統(tǒng)中用戶行為或系統(tǒng)行為的可疑程度進行評估，并根據(jù)評估結果來鑒別系統(tǒng)中行為的正常性，從而幫助系統(tǒng)管理員進行安全管理或對系統(tǒng)所受到的攻擊采取相應的對策。

溫馨提示：因考試政策、內容不斷變化與調整，本網站提供的以上信息僅供參考，如有異議，請考生以權威部門公布的內容為準！