01信息安全概述ppt-第一章網(wǎng)絡(luò)安全概述與環(huán)境配置-文庫吧
2024-12-25 07:22 本頁面
【正文】 計(jì)算機(jī)后，將自己入侵的痕跡清除，從而防止被對(duì)方管理員發(fā)現(xiàn)。 防御技術(shù) 操作系統(tǒng)的安全配置：操作系統(tǒng)的安全是整個(gè)網(wǎng)絡(luò)安全的關(guān)鍵。 加密技術(shù)：為了防止被監(jiān)聽和盜取數(shù)據(jù)，將所有的數(shù)據(jù)進(jìn)行加密。 防火墻技術(shù)：利用防火墻，對(duì)傳輸?shù)臄?shù)據(jù)進(jìn)行限制，從而防止被入侵。 入侵檢測(cè)：如果網(wǎng)絡(luò)防線最終被攻破了，需要及時(shí)發(fā)出被入侵的警報(bào)。 研究網(wǎng)絡(luò)安全的必要性 ? 計(jì)算機(jī)安全面臨各種威脅和攻擊 （ 1）對(duì)實(shí)體的威脅和攻擊 主要指對(duì)計(jì)算機(jī)及其外部設(shè)備和網(wǎng)絡(luò)的威脅和攻擊 （ 2）對(duì)信息的威脅和攻擊 包括信息泄露和信息破壞 攻擊 ? 對(duì)信息進(jìn)行人為的故意破壞或竊取稱為攻擊 ? 攻擊分類：被動(dòng)攻擊與主動(dòng)攻擊 ? 被動(dòng)攻擊是在未經(jīng)用戶同意和認(rèn)可的情況下將信息或數(shù)據(jù)文件泄露給系統(tǒng)攻擊者，但不對(duì)數(shù)據(jù)信息做任何修改。 ? 主動(dòng)攻擊涉及某些數(shù)據(jù)流的篡改或虛假流的產(chǎn)生。 被動(dòng)攻擊 ? 搭線監(jiān)聽 將導(dǎo)線搭到無人值守的網(wǎng)絡(luò)傳輸線上進(jìn)行監(jiān)聽 ? 無線截獲 通過高靈敏接收裝置接收網(wǎng)絡(luò)站點(diǎn)輻射的電磁波或網(wǎng)絡(luò)連接設(shè)備輻射的電磁波，通過對(duì)電磁信號(hào)的分析恢復(fù)原數(shù)據(jù)信號(hào)，這樣就能獲得網(wǎng)絡(luò)信息 主動(dòng)攻擊 ? 假冒 某個(gè)實(shí)體假扮成另外一個(gè)實(shí)體，以獲取合法用戶的權(quán)利和特權(quán) ? 重放 攻擊者對(duì)截獲的某次合法數(shù)據(jù)進(jìn)行復(fù)制，以后出來非法目的重新發(fā)送，以產(chǎn)生未授權(quán)的效果 ? 篡改消息 一個(gè)合法消息的某些部分被改變、刪除，或者消息被延遲或改變順序，以產(chǎn)生未授權(quán)的效果 ? 拒絕服務(wù) 對(duì)整個(gè)網(wǎng)絡(luò)實(shí)施破壞，以達(dá)到降低性能、中斷服務(wù)的目的 有害程序威脅 ? 有害程序造成的威脅包括三個(gè)方面：病毒、代碼炸彈和特洛伊木馬。 ? 病毒 ? 病毒是一種把自己的拷貝附著于機(jī)器中的另一程序上的一段代碼。通過這種方式病毒可以進(jìn)行自我復(fù)制，并隨著它所附著的程序在機(jī)器之間傳播。 ? 代碼炸彈 ? 代碼炸彈是一種具有殺傷力的代碼，其原理是一旦到達(dá)設(shè)定的日期或鐘點(diǎn)，或在機(jī)器中發(fā)生了某種操作，代碼炸彈就被觸發(fā)并開始產(chǎn)生破壞性操作。代碼炸彈不必像病毒那樣四處傳播，程序員將代碼炸彈寫入軟件中，使其產(chǎn)生了一個(gè)不能輕易地找到的安全漏洞，一旦該代碼炸彈被觸發(fā)后，這個(gè)程序員便會(huì)被請(qǐng)回來修正這個(gè)錯(cuò)誤，并賺一筆錢，這種高技術(shù)的敲詐的受害者甚至不知道他們被敲詐了，即便他們有疑心也無法證實(shí)自己的猜測(cè)。 ? 特洛伊木馬 ? 特洛伊木馬程序一旦被安裝到機(jī)器上，便可按編制者的意圖行事。特洛伊木馬能夠摧毀數(shù)據(jù)，有時(shí)偽裝成系統(tǒng)上已有的程序，有時(shí)創(chuàng)建新的用戶名和口令。 計(jì)算機(jī)系統(tǒng)的安全需求 ? 計(jì)算機(jī)系統(tǒng)的安全需求主要有：保密性、完整性、可記賬性、可用性 保密性：防止信息泄露給未授權(quán)的用戶 完整性：防止未授權(quán)的用戶對(duì)信息的修改 可記賬性：防止用戶對(duì)訪問過某信息或執(zhí)行過某操作給予否認(rèn) 可用性：保證授權(quán)用戶對(duì)系統(tǒng)信息的可訪問性 網(wǎng)絡(luò)安全體系結(jié)構(gòu) ? ，基于 OSI參考模型的七層協(xié)議之上的網(wǎng)絡(luò)安全體系結(jié)構(gòu) – 五大類安全服務(wù) (鑒別、訪問控制、保密性、完整性、抗否認(rèn)） – 八類安全機(jī)制 (加密、數(shù)字簽名、訪問控制、數(shù)據(jù)完整性、鑒別交換、業(yè)務(wù)流填充、路由控制、公證） 機(jī)密性：加密 ? 消息被稱為 明文 。用某種方法偽裝消息以隱藏它的內(nèi)容的過程稱為 加密 ，被加密的消息稱為 密文 ，而把密文轉(zhuǎn)變?yōu)槊魑牡倪^程稱為 解密 。 ? 密碼算法 是用于
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1