關於計算機網路信息安全與防範

3.3.2安全檢查(身份驗證)技術計算機對用戶的識別,主要是核查用戶的口令,網內合法用戶使用資源信息也有使用許可權問題,為防止口令被攻擊者破解,應合理設定安全口令和加強對口令的使用管理。另外,也可採用指紋、聲音、視網膜圖像等對用戶進行鑑別 。

3.3.3入侵檢測.攻擊防禦技術入侵檢測、攻擊防禦技術系統是按對整個網路上的各處活動進行,判斷網路上的違規活動向系統管理員報警的同時按照管理員制定的規則進行阻斷或其他防範的措施。它可以對付來自內部網路的攻擊,還能夠阻止黑客的入侵。可分為基於主機和基於網路兩種:基於主機的入侵檢測系統用於保護關鍵套用的伺服器,實時監視可疑的連線,系統日誌檢查非法訪問的闖入等,並且提供對典型套用的監視,如web伺服器套用;基於網路的入侵檢測系統用於實時監控網路關鍵路徑的信息。