非服務(wù)攻擊不針對(duì)某項(xiàng)具體應(yīng)用服務(wù)，而是基于網(wǎng)絡(luò)層等低層協(xié)議進(jìn)行的。

　　非服務(wù)攻擊利用協(xié)議或操作系統(tǒng)實(shí)現(xiàn)協(xié)議時(shí)的漏洞來(lái)達(dá)到攻擊的目的，是一種更有效的攻擊手段。

　　網(wǎng)絡(luò)安全的基本目標(biāo)是實(shí)現(xiàn)信息的機(jī)密性，完整性，可用性和合法性。

　　主要的可實(shí)現(xiàn)威脅：

　　3 滲入威脅：假冒，旁路控制，授權(quán)侵犯。

　　4 植入威脅：特洛伊木馬，陷門。

　　病毒是能夠通過(guò)修改其他程序而感染它們的一種程序，修改后的程序里面包含了病毒程序的一個(gè)副本，這樣它們就能繼續(xù)感染其他程序。

　　網(wǎng)絡(luò)反病毒技術(shù)包括預(yù)防病毒，檢測(cè)病毒和消毒三種技術(shù)。

　　1 預(yù)防病毒技術(shù)。

　　它通過(guò)自身長(zhǎng)駐系統(tǒng)內(nèi)存，優(yōu)先獲得系統(tǒng)的控制權(quán)，監(jiān)視和判斷系統(tǒng)中是或有病毒存在，進(jìn)而阻止計(jì)算機(jī)病毒進(jìn)入計(jì)算機(jī)系統(tǒng)對(duì)系統(tǒng)進(jìn)行破壞。這類技術(shù)有：加密可執(zhí)行程序，引導(dǎo)區(qū)保護(hù)，系統(tǒng)監(jiān)控與讀寫控制。

　　2.檢測(cè)病毒技術(shù)。

　　通過(guò)對(duì)計(jì)算機(jī)病毒的特征來(lái)進(jìn)行判斷的技術(shù)。如自身效驗(yàn)，關(guān)鍵字，文件長(zhǎng)度的變化等。

　　3.消毒技術(shù)。

　　通過(guò)對(duì)計(jì)算機(jī)病毒的分析，開(kāi)發(fā)出具有刪除病毒程序并恢復(fù)原元件的軟件。

　　網(wǎng)絡(luò)反病毒技術(shù)的具體實(shí)現(xiàn)方法包括對(duì)網(wǎng)絡(luò)服務(wù)器中的文件進(jìn)行頻繁地掃描和檢測(cè)，在工作站上用防病毒芯片和對(duì)網(wǎng)絡(luò)目錄以及文件設(shè)置訪問(wèn)權(quán)限等。

　　網(wǎng)絡(luò)信息系統(tǒng)安全管理三個(gè)原則：

　　1 多人負(fù)責(zé)原則。

　　2 任期有限原則。

　　3 職責(zé)分離原則。

　　保密學(xué)是研究密碼系統(tǒng)或通信安全的科學(xué)，它包含兩個(gè)分支：密碼學(xué)和密碼分析學(xué)。

　　需要隱藏的消息叫做明文。明文被變換成另一種隱藏形式被稱為密文。這種變換叫做加密。加密的逆過(guò)程叫組解密。對(duì)明文進(jìn)行加密所采用的一組規(guī)則稱為加密算法。對(duì)密文解密時(shí)采用的一組規(guī)則稱為解密算法。加密算法和解密算法通常是在一組密鑰控制下進(jìn)行的，加密算法所采用的密鑰成為加密密鑰，解密算法所使用的密鑰叫做解密密鑰。

　　密碼系統(tǒng)通常從3個(gè)獨(dú)立的方面進(jìn)行分類：

　　1 按將明文轉(zhuǎn)化為密文的操作類型分為：置換密碼和易位密碼。

　　所有加密算法都是建立在兩個(gè)通用原則之上：置換和易位。

　　2 按明文的處理方法可分為：分組密碼(塊密碼)和序列密碼(流密碼)。

　　3 按密鑰的使用個(gè)數(shù)分為：對(duì)稱密碼體制和非對(duì)稱密碼體制。

　　如果發(fā)送方使用的加密密鑰和接受方使用的解密密鑰相同，或從其中一個(gè)密鑰易于的出另一個(gè)密鑰，這樣的系統(tǒng)叫做對(duì)稱的，但密鑰或常規(guī)加密系統(tǒng)。如果發(fā)送放使用的加密密鑰和接受方使用的解密密鑰不相同，從其中一個(gè)密鑰難以推出另一個(gè)密鑰，這樣的系統(tǒng)就叫做不對(duì)稱的，雙密鑰或公鑰加密系統(tǒng)。

　　分組密碼的加密方式是首先將明文序列以固定長(zhǎng)度進(jìn)行分組，每一組明文用相同的密鑰和加密函數(shù)進(jìn)行運(yùn)算。

　　分組密碼設(shè)計(jì)的核心上構(gòu)造既具有可逆性又有很強(qiáng)的線性的算法。

　　序列密碼的加密過(guò)程是將報(bào)文，話音，圖象，數(shù)據(jù)等原始信息轉(zhuǎn)化成明文數(shù)據(jù)序列，然后將它同密鑰序列進(jìn)行異或運(yùn)算。生成密文序列發(fā)送給接受者。

　　數(shù)據(jù)加密技術(shù)可以分為3類：對(duì)稱型加密，不對(duì)稱型加密和不可逆加密。

　　對(duì)稱加密使用單個(gè)密鑰對(duì)數(shù)據(jù)進(jìn)行加密或解密。