安全9-15章思考题答案.docx

第九章访问控制技术1.什么是访问控制？访问控制包括哪儿个要素？访问控制的概念：访问控制是对进入系统的控制，其作用是对需要访问系统及数据的用户进行识别，并检验其合法身份，并对系统屮发生的操作根据一定的安全策略来进行限制。

基本FI标：防止对任何资源（如计算资源、通信资源或信息资源）进行未授权的访问。

从而使计算机系统在合法范围内使用；决定用户能做什么，也决定代表一定用户利益的程序能做什么。

未授权的访问包括：未经授权的使用、泄露、修改、销毁信息以及颁发指令等。

非法用户进入系统。

访问控制的要素：（1）主体（Subject）:访问操作屮的主动实体。

是动作的发起者。

（2）客体（Object）:是接受其它实体访问的被动实体。

凡是可以被操作的信息、资源、对象等都可以是客体。

（3）控制策略：是主体对客体的操作行为集和约束条件集。

三互索之间的关系：（S,O,P）P:许可访问控制的实现模型：主体、客体和授权。

访问的类型：读、写、执行、设备挂起等。

主客体的关系是相对的。

2.什么是自主访问控制？什么是强制访问控制？自主访问控制：自主访问控制（Discretionary Access Control, DAC）是这样的-一种控制方式, 由客体的属主对自己的客体进行管理，由属主自己决定是否将自己的客体访问权或部分访问权授予其他主体，这种控制方式是自主的。

也就是说，在自主访问控制下，用户可以按自己的意愿，有选择地与其他用户共亨他的文件。

自主访问控制是保护系统资源不被非法访问的一种有效手段。

但是这种控制是口主的，即它是以保护用户的个人资源的安全为H标并以个人的意志为转移的。

H主访问控制是一种比较宽松的访问控制，一•个主题的访问权限具有传递性。

强制访问控制：强制访问控制（Mandatory Access Control ---------- MAC）,用于将系统中的信息分密级和类进行管理，以保证每个用户只能访问到那些被标明可以由他访问的信息的一种访问约束机制。

通俗的来说，在强制访问控制下，用户（或其他主体）与文件（或其他客体）都被标记了同定的安全属性（如安全级、访问权限等），在每次访问发生时，系统检测安全属性以便确定一个用户是否有权访问该文件。

其屮多级安全（MultiLevel Secure, MLS）就是一种强制访问控制策略。

3.查阅有关资料，说说访问控制的一些实际案例。

第十章网络安全协议1.IPSec是由哪两部分构成的，有哪两种工作模式？IPSec协议的组成：TPSec协议组包含AH协议、ESP协议和密钥交换标准(Internet key exchange, TKE)协议；鉴别首部AH, AH协议定义了认证的应用方法，提供数据源认证和完整性保证；封装安全载荷ESP, ESP协议定义了加密和可选认证的应用方法，提供可靠性保证；Internet密钥交换IKE协议。

IPSec的工作模式:TPSec有两种工作模式：•传输模式：传输模式的保护对象是TP载荷，即对运行于TP之上的协议进行保护，采用传输模式时，原TP数据包的报文头之后的数据发生改变，IP报文头不变，只有在要求两个主机的端到端的安全保障吋，才能使用传输模式。

隧道模式：隧道模式的保护对象是整个IP数据包，它将一个数据包用-•个新的数据包封装，再加上一个新的TP报文头，通常在数据包的始发点或H的地不是安全终点的情况下需要使用隧道模式。

2.在应用层实现安全服务和在网络层实现安全服务有何不同？HTT卩S (全称：Hypertext Transfer Protocol over Secure Socket Layer),是以安全为Fl标的HTTP通道，简单讲是HTTP的安全版。

用于安全的HTTP数据传输。

https:URL表明它使用了HTTP,但I1TTPS存在不同于HTTP的默认端口及一个加密/身份验证层(在HTTP与TCP之间)。

网景公司开发3.什么是SSL,提供哪些服务?SSL协议的概念：Secure Sockets Layer安全套接层,缩写,SSL；最初SSL是为C/S之间的Ilttp 协议提供加密的安全协议，集成在TE上。

SSL在传输层对网络连接进行加密。

SSL协议是一种国际的加密及身份认证通信协议，最初为互联网上保密文档传输而研发的，后来成为Internet丄安全通信与交易的标准；SSL是一个传输层的安全协议。

SSL提供的服务：SSL协议提供的服务主要有：1）认证用户和服务器，确保数据发送到正确的客户机和服务器；2）加密数据以防止数据小途被窃取；3）维护数据的完整性，确保数据在传输过程屮不被改变。

4.在SSL握手协议屮，客户端与服务器要产生-•条新连接吋，要经过哪四个阶段？5 .列举IPSec、SSL协议的应用。

第十一章黑客攻击技术1.什么是社会工程学攻击？所谓“社会工程学攻击”，就是利用人们的心理特征，骗取用户的信任，获取机密信息、系统设置等等不公开资料。

如诈骗银行信用卡号码，电话诈骗，如以知名人士的名义去推销诈骗等。

社会工程学是未来10年最大的安全风险，利用人性的弱点轻易地潜入防护严密的网络系统，免费下载软件捆绑流氓软件、病毒、间谍软件等。

2.简述口令攻击的不同方式。

攻击者攻击n标吋常常把破译用户的口令作为攻击的开始。

只要攻击者能猜测或者确定用户的口令，他就能获得机器或者网络的访问权，并能访问到用户能访问到的任何资源。

如果这个用户有域管理员或T（）（）t用户权限，这是极其危险的。

（1）字典攻击因为多数人使用普通词典屮的单词作为口令，发起词典攻击通常是较好的开端。

词典攻击使用一个包含犬多数词典单词的文件，用这些单词猜测用户口令。

使用一部1万个单词的词典一•般能猜测出系统屮70%的口令。

在多数系统屮，和尝试所有的组合相比，词典攻击能在很短的吋间内完成。

（2）强行攻击许多人认为如果使用足够长的口令，或者使用足够完善的加密模式，就能有i个攻不破的口令。

事实上没有攻不破的口令，这貝是个时间问题。

如果有速度足够快的计算机能尝试字母、数字、特殊字符所有的组合，将最终能破解所有的口令。

这种类型的攻击方式叫强行攻击。

使用强行攻击，先从字母a开始，尝试aa. ab> ac 等等，然后尝试aaa、aab> aac .......................... 。

攻击者也可以利用分布式攻击。

如果攻击者希望在尽量短的时间内破解口令，他不必购买大量昂贵的计算机。

他会闯入几个有人批计算机的公司并利用他们的资源破解口令。

（3）是利用系统管理员的失误在现代的Unix操作系统屮，用户的基本信息存放在passwd文件小，而所有的口令则经过DES加密方法加密后专门存放在一个叫shadow的文件屮。

黑客们获取口令文件后，就会使用专门的破解DES加密法的程序來解口令。

同时，由于为数不少的操作系统都存在许多安全漏洞、Bug或一些其他设计缺陷，这些缺陷一旦被找出，黑客就可以长驱直入。

例如，让Windows95/98系统后门洞开的BO就是利用了Windows的基木设计缺陷。

、放置特洛伊木马程序特洛伊木马程序可以直接侵入用户的电脑并进行破坏，它常被伪装成工具程序或者游戏等诱使用户打开带有特洛伊木马程序的邮件附件或从网上直接下载，一旦用户打开了这些邮件的附件或者执行了这些程序Z后，它们就会象古特洛伊人在敌人城外留下的藏满士兵的木马一样留在自己的电脑屮，并在自己的计算机系统屮隐藏一个可以在windows启动吋悄悄执行的程序。

半您连接到因特网上吋，这个程序就会通知攻击者，来报告您的IP地址以及预先设定的端口。

攻击者在收到这些信息后，再利用这个潜伏在其屮的程序，就可以任意地修改你的计算机的参数设定、复制文件、窥视你整个硬盘屮的内容等，从而达到控制你的计算机的H的。

(4)NTCrackNTCrack是UNIX破解程序的一部分，但是在NT环境下破解。

NTCrack与UNIX 屮的破解类似，但是NTCrack在功能上非常有限。

它不象其他程序一样提取口令哈希，它和NT Sweep的丁作原理类似。

必须给NTCrack —个user id和要测试的口令组合，然后程序会告诉用户是否成功。

(5)PWDump2PWDump2不是一个口令破解程序，但是它能用来从SAM数据库屮提取口令哈希。

LOphtcrack已经内建了这个特征，但是PWDump2还是很有用的。

首先，它是一个小型的、易使用的命令行工具，能提取口令哈希；其次，H前很多情况下LOphtcrack的版本不能提取口令哈希。

如SYSTEM是一个能在NT下运行的程序, 为SAM数据库提供了很强的加密功能，如果SYSTEM在使用，LOphtcrack就无法提取哈希口令，但是PWDump2还能使用；而一l=L要在windows2000下提取哈希口令，必须使用PWDump2,因为系统使用了更强的加密模式来保护信息。

3.简述木马欺骗技术。

木马欺骗技术是木马欺骗用户安装、欺骗用户运行以及隐藏自己的关键技术。

木马欺骗技术主要有：(1)伪装成其它类型的文件，可执行文件需要伪装其它文件。

如伪装成图片文件。

(2)合并程序欺骗。

(3)插入其它文件内部。

(4)伪装成应用程序扩展组件。

(5)把木马程序和其它常用程序利用WinRar捆绑在一起，将其制作成自释放文件。

(6)在Word文档屮加入木马文件。

第十二章网络防御技术•、填空题1.包过涯防火墙工作在OSI网络参考模型的网络层和传输层，它根据数据包头源地址，H的地址、端口号和协议类型等标志确定是否允许通过。

应用层代理防火墙是工作在OST的最高层，即应用层。

其特点是完全邙n隔〃了网络通信流，通过对每种应用服务编制专门的代理程序，实现监视和控制应用层通信流的作用。

2.入侵检测技术是防火墙的合理补充,帮助系统对付网络攻击，扩展了系统管理员的安全管理能力(包括安全审计、监视、进攻识别和响应)，提高了信息安全基础结构的完整性。

它从计算机网络系统屮的若干关键点收集信息，并分析这些信息，看看网络屮是否有违反安全策略的行为和遭到袭击的迹象。

3.入侵检测的第一•步是负责采集数据,内容色插系统、网络、数据及用户活动的状态和行为。

入侵检测的第二步是数据分析，-•般通过三种技术手段进行分析：模式匹配、统计分析、完整性分析。

入侵检测的第三步是入侵响应：进行日志记录、触发报警等。

4.计算机取证技术是指对计算机入侵、破坏、欺诈、攻击等犯罪行为，利用计算机软破件技术，按照符合法律规范的方式，对能够为法庭接受的、足够可靠和有说服性的、存在于计算机、相关外设和网络小的电子证据的识别、获取、传输、保存、分析和提交认证的过程。

二、简答题1.根据入侵检测原理，入侵检测技术可以分为几类?入侵检测技术的分类:入侵检测是指“通过对行为、安全日志或审计数据或其它网络上可以获得的信息进行操作，检测到对系统的闯入或闯入的企图”。