訪問控制的目標是防止對任何資源(如計算資源、通信資源或信息資源)進行非授權(quán)的訪問。所謂非授權(quán)訪問包括未經(jīng)授權(quán)的使用、泄露、修改、銷毀以及頒發(fā)指令等。訪問控制直接支持保密性、完整性、可用性以及合法使用的安全目標。它對保密性、完整性和合法使用所起的作用是十分明顯的。它對可用性所起的作用,取決于對以下幾個方面進行有效的控制...
認證業(yè)務提供了關(guān)于某個人或某個事物身份的保證。這意味著當某人(或某事)聲稱具有個特定的身份(如某個特定的用戶名稱)時,認證業(yè)務將提供某種方法來證實這一聲明是正確的。口令是一種提供認證的熟知方法此攻擊能夠直接導致破壞任一基本安全目標。認證用于一個特殊的 認證是一種最重要的安全業(yè)務,因為在某種程度上所有其他安全業(yè)務均依賴于它。認證是對付假冒攻擊的有效方法。...
在安全領域,存在多種類型的防護措施。除了采用密碼技術(shù)的防護措施之外,還有以下其他類型的防護措施...
所謂安全威脅,是指某個人、物、事件或概念對某一資源的保密性、完整性、可用性或合法使用所造成的危險。某種攻擊就是某種威脅的具體實現(xiàn)。...
就像傳統(tǒng)的報刊雜志編輯一樣,我們將網(wǎng)頁看做一張報紙,一本雜志來進行排版布局。雖然動態(tài)網(wǎng)頁技術(shù)的發(fā)展使得我們開始趨向于學習場景編劇,但是固定的網(wǎng)頁版面設計基礎依然是必須學習和掌握的。 ...
這是描述眾多分散的頁面之間聯(lián)系的重要步驟,也是分支序列的形式化。所劃分的頁面之間應該根據(jù)其相互調(diào)用的關(guān)系建立鏈接。通常實現(xiàn)一個網(wǎng)站功能的頁面組的鏈接關(guān)系構(gòu)成一個鏈接網(wǎng),而各個功能的鏈接網(wǎng)合并就組成了整個網(wǎng)站的鏈接網(wǎng)。...
頁面流程相對于結(jié)構(gòu)設計來說,是一個動態(tài)的概念。網(wǎng)站結(jié)構(gòu)是一個靜態(tài)的概念,它反映的是網(wǎng)站的靜態(tài)布局,而頁面流程反映了訪問者在瀏覽網(wǎng)站時的訪問經(jīng)歷,設計者為訪問者設計這些瀏覽經(jīng)歷的工作就是頁面流程的設計。...
179 制。象3)會話認證SA( Session Authentication):防火墻提供通信雙方每次通倍時透明的會話授 它的實現(xiàn)主要有三種方法:文,治にな() )基于口令的認證 (password-based Authe日令是收發(fā)雙方先預定好的 數(shù)據(jù)??诹铗炞C是根據(jù)用戶知道什么來進行的。在很多計算機網(wǎng)絡和分布式系統(tǒng)中,對資 將其以明文形式不加保護地在網(wǎng)上傳輸,到達主機后,主機在數(shù)據(jù)庫中査詢該用戶的口令,與 源的保護是通過用戶直接輸入口令錄到各個主機上實現(xiàn)的。這種情況下,...
防火墻基礎知識 當前,每天都有數(shù)不清的公司和個人加入到1me中,而neme本身也成為世界上空 在其中而流連忘返、它給人們帶來了無盡的便接、拉近了每個人的距離、把地球縮成個村落 前魔大以至于無法確切統(tǒng)計的網(wǎng)絡系統(tǒng)。它是一都真正的百科全書,信息的海洋令天們流沉浸 大大提高了工作效率。但是每個網(wǎng)絡用戶又都面臨著嚴峻的安全性問題,如存在阿上的信息 老被非法調(diào)用復制和竄改等。怎么才能既充分利用 Internet,同時又不受外來的各種侵把 現(xiàn)?這就要采用防火墻技術(shù) 7.1.1、防火墻的...
網(wǎng)站的鏈接結(jié)構(gòu)是指頁面之間相互鏈接的拓撲結(jié)構(gòu),它建立在目錄結(jié)構(gòu)基礎之上,但可以跨越目錄結(jié)構(gòu)。形象地說,每個頁面都是一個固定點,鏈接則是在兩個固定點之間的連線,個點可以和一個點連接,也可以和多個點連接。更重要的是,這些點并不是分布在一個平面上,而是存在于一個立體的空間中。...