01信息安全概述ppt-第一章網(wǎng)絡(luò)安全概述與環(huán)境配置-文庫吧
2024-12-25 07:22 本頁面
【正文】 計算機后，將自己入侵的痕跡清除，從而防止被對方管理員發(fā)現(xiàn)。 防御技術(shù) 操作系統(tǒng)的安全配置：操作系統(tǒng)的安全是整個網(wǎng)絡(luò)安全的關(guān)鍵。 加密技術(shù)：為了防止被監(jiān)聽和盜取數(shù)據(jù)，將所有的數(shù)據(jù)進行加密。 防火墻技術(shù)：利用防火墻，對傳輸?shù)臄?shù)據(jù)進行限制，從而防止被入侵。 入侵檢測：如果網(wǎng)絡(luò)防線最終被攻破了，需要及時發(fā)出被入侵的警報。 研究網(wǎng)絡(luò)安全的必要性 ? 計算機安全面臨各種威脅和攻擊 （ 1）對實體的威脅和攻擊 主要指對計算機及其外部設(shè)備和網(wǎng)絡(luò)的威脅和攻擊 （ 2）對信息的威脅和攻擊 包括信息泄露和信息破壞 攻擊 ? 對信息進行人為的故意破壞或竊取稱為攻擊 ? 攻擊分類：被動攻擊與主動攻擊 ? 被動攻擊是在未經(jīng)用戶同意和認可的情況下將信息或數(shù)據(jù)文件泄露給系統(tǒng)攻擊者，但不對數(shù)據(jù)信息做任何修改。 ? 主動攻擊涉及某些數(shù)據(jù)流的篡改或虛假流的產(chǎn)生。 被動攻擊 ? 搭線監(jiān)聽 將導(dǎo)線搭到無人值守的網(wǎng)絡(luò)傳輸線上進行監(jiān)聽 ? 無線截獲 通過高靈敏接收裝置接收網(wǎng)絡(luò)站點輻射的電磁波或網(wǎng)絡(luò)連接設(shè)備輻射的電磁波，通過對電磁信號的分析恢復(fù)原數(shù)據(jù)信號，這樣就能獲得網(wǎng)絡(luò)信息 主動攻擊 ? 假冒 某個實體假扮成另外一個實體，以獲取合法用戶的權(quán)利和特權(quán) ? 重放 攻擊者對截獲的某次合法數(shù)據(jù)進行復(fù)制，以后出來非法目的重新發(fā)送，以產(chǎn)生未授權(quán)的效果 ? 篡改消息 一個合法消息的某些部分被改變、刪除，或者消息被延遲或改變順序，以產(chǎn)生未授權(quán)的效果 ? 拒絕服務(wù) 對整個網(wǎng)絡(luò)實施破壞，以達到降低性能、中斷服務(wù)的目的 有害程序威脅 ? 有害程序造成的威脅包括三個方面：病毒、代碼炸彈和特洛伊木馬。 ? 病毒 ? 病毒是一種把自己的拷貝附著于機器中的另一程序上的一段代碼。通過這種方式病毒可以進行自我復(fù)制，并隨著它所附著的程序在機器之間傳播。 ? 代碼炸彈 ? 代碼炸彈是一種具有殺傷力的代碼，其原理是一旦到達設(shè)定的日期或鐘點，或在機器中發(fā)生了某種操作，代碼炸彈就被觸發(fā)并開始產(chǎn)生破壞性操作。代碼炸彈不必像病毒那樣四處傳播，程序員將代碼炸彈寫入軟件中，使其產(chǎn)生了一個不能輕易地找到的安全漏洞，一旦該代碼炸彈被觸發(fā)后，這個程序員便會被請回來修正這個錯誤，并賺一筆錢，這種高技術(shù)的敲詐的受害者甚至不知道他們被敲詐了，即便他們有疑心也無法證實自己的猜測。 ? 特洛伊木馬 ? 特洛伊木馬程序一旦被安裝到機器上，便可按編制者的意圖行事。特洛伊木馬能夠摧毀數(shù)據(jù)，有時偽裝成系統(tǒng)上已有的程序，有時創(chuàng)建新的用戶名和口令。 計算機系統(tǒng)的安全需求 ? 計算機系統(tǒng)的安全需求主要有：保密性、完整性、可記賬性、可用性 保密性：防止信息泄露給未授權(quán)的用戶 完整性：防止未授權(quán)的用戶對信息的修改 可記賬性：防止用戶對訪問過某信息或執(zhí)行過某操作給予否認 可用性：保證授權(quán)用戶對系統(tǒng)信息的可訪問性 網(wǎng)絡(luò)安全體系結(jié)構(gòu) ? ，基于 OSI參考模型的七層協(xié)議之上的網(wǎng)絡(luò)安全體系結(jié)構(gòu) – 五大類安全服務(wù) (鑒別、訪問控制、保密性、完整性、抗否認） – 八類安全機制 (加密、數(shù)字簽名、訪問控制、數(shù)據(jù)完整性、鑒別交換、業(yè)務(wù)流填充、路由控制、公證） 機密性：加密 ? 消息被稱為 明文 。用某種方法偽裝消息以隱藏它的內(nèi)容的過程稱為 加密 ，被加密的消息稱為 密文 ，而把密文轉(zhuǎn)變?yōu)槊魑牡倪^程稱為 解密 。 ? 密碼算法 是用于
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1