安全產(chǎn)品培訓(xùn)(已修改)
2025-02-26 01:45 本頁面
【正文】 1 安全產(chǎn)品培訓(xùn) 維豪信息技術(shù)有限公司 二○○四年六月 2 培訓(xùn)提綱 一、 PKI的基礎(chǔ)知識 二、安全產(chǎn)品介紹 三、安全中間件介紹 四、應(yīng)用支撐平臺介紹 3 一、 PKI的基礎(chǔ)知識 信息安全概念 PKI的基礎(chǔ)知識 4 信息安全概念 為什么需要信息安全？ 信息系統(tǒng)建設(shè)需要什么樣的信息安全？ 電子政務(wù)的信息安全如何實現(xiàn)？ 5 為什么需要信息安全？（一） 信息安全對政治方面的影響 ? 由于信息網(wǎng)絡(luò)化的發(fā)展，信息領(lǐng)域的戰(zhàn)斗已經(jīng)形成了一個新的思想文化陣地和思想政治斗爭的戰(zhàn)場。 ? 以美國為首的西方國家，始終認(rèn)為我們是他們的敵對國家。一直沒有放棄對我們的西化、分化、弱化的政策。 ? 美國國務(wù)卿奧爾布來特在國會講：“中國為了發(fā)展經(jīng)濟(jì)，不得不連入互聯(lián)網(wǎng)。互聯(lián)網(wǎng)在中國的發(fā)展，使得中國的民主，真正的到來了?！? ? 香港《廣角鏡》月刊文章：中情局對付中國的＜十條誡令＞ 6 為什么需要信息安全？ （二） 信息安全對經(jīng)濟(jì)方面的影響 ? 一個國家信息化程度越高，整個國民經(jīng)濟(jì)和社會運行對信息資源和信息基礎(chǔ)設(shè)施的依賴程度也越高。 ? 我國計算機(jī)犯罪的增長速度超過了傳統(tǒng)的犯罪。 ?97年 20幾起， 98年 142起， 99年 908起， 2023年上半年 1420起。 ? 利用計算機(jī)實施金融犯罪已經(jīng)滲透到了我國金融行業(yè)的各項業(yè)務(wù)。 ?近幾年已經(jīng)破獲和掌握 100多起。涉及的金額幾個億。 ? 黑客攻擊、計算機(jī)病毒造成巨大的經(jīng)濟(jì)損失 7 為什么需要信息安全？ （三） 信息安全對社會穩(wěn)定方面的影響 ? 互連網(wǎng)上散布一些虛假信息、有害信息對社會管理秩序造成的危害，要比現(xiàn)實社會中一個造謠要大的多。 ? 99年 4月，河南商都熱線一個 BBS，一張說交通銀行鄭州支行行長協(xié)巨款外逃的帖子，造成了社會的動蕩，三天十萬人上街排隊，擠提了十個億。 ? 網(wǎng)上治安問題，民事問題，進(jìn)行人身侮辱。 8 為什么需要信息安全？－ 總結(jié) ? 由于信息涉及到國家機(jī)密和重大決策方面的內(nèi)容，信息安全與否關(guān)系到國家安危、社會的穩(wěn)定和經(jīng)濟(jì)的發(fā)展，信息安全在電子政務(wù)中至關(guān)重要； ? 目前電子政務(wù)、電子商務(wù)體系中存在安全漏洞和安全隱患； ? 現(xiàn)階段信息系統(tǒng)對互聯(lián)互通、信息共享的需要對信息安全提出了更高的要求； ? 對加強(qiáng)政府監(jiān)管，提高工作效率、促進(jìn)依法行政的要求對信息安全的需要。 9 信息系統(tǒng)建設(shè)需要什么樣的信息安全？ ? 系統(tǒng)的安全可靠性 ? 信息的安全保密性 ? 行為的不可抵賴性 ? 實體的可鑒別性 ? 對象的可授權(quán)性 ? 信息的完整性 ? 業(yè)務(wù)管理的安全性 10 電子政務(wù)的信息安全如何實現(xiàn)？ 傳統(tǒng)的安全防御手段 基于 PKI技術(shù)的信任平臺 11 傳統(tǒng)的安全防御手段 虛擬專用網(wǎng) 防火墻 訪問控制 漏洞掃描 入侵檢測 病毒防治 12 PKI的基礎(chǔ)知識 PKI概述 PKI基礎(chǔ)技術(shù) 13 PKI概述（一） ? PKI名詞解釋 英文： Public Key Infrastructure 中文：公鑰基礎(chǔ)設(shè)施 ? PKI是一種遵循既定標(biāo)準(zhǔn)的密鑰管理平臺 ,能夠為所有網(wǎng)絡(luò)應(yīng)用提供加密和數(shù)字簽名等密碼服務(wù)及所必需的密鑰和證書管理體系，簡單來說， PKI就是利用公鑰理論和技術(shù)建立的提供安全服務(wù)的基礎(chǔ)設(shè)施。 ? PKI技術(shù)是信息安全技術(shù)的核心，也是電子政務(wù)應(yīng)用開發(fā)的基礎(chǔ)技術(shù)。 14 PKI概述（二） ? PKI體系組成部分 ? 證書業(yè)務(wù)服務(wù)系統(tǒng) (證書生產(chǎn)、管理 ) ? 密鑰管理系統(tǒng) (密鑰生產(chǎn)、管理 ) ? 證書查詢驗證服務(wù)系統(tǒng) (證書查詢服務(wù) ) ? 密碼服務(wù)系統(tǒng) (加密 /解密、數(shù)字簽名及簽名驗證 ) ? PKI體系服務(wù)模式 “集中式生產(chǎn)、分布式服務(wù)” 15 PKI概述（三） PKI技術(shù)的優(yōu)勢在于可以實現(xiàn)： 機(jī)密性 完整性 不可抵賴性 可認(rèn)證性 16 PKI基礎(chǔ)技術(shù) 基礎(chǔ)知識 加 密 簽 名 數(shù)字信封 17 基礎(chǔ)知識（一） ? 加密無所不在 ?口令 ?軍事通訊 ? 明文：未經(jīng)加密、可直接看懂的信息 ? 密文：經(jīng)加密后、表面上無意義的信息 18 基礎(chǔ)知識（二） ? 算法的安全性 ?算法必須足夠強(qiáng)大，根據(jù)密文難以導(dǎo)出明文 ?密鑰必須足夠安全，不必為算法保密 ? 算法滿足的準(zhǔn)則 ?破譯密碼的成本超過信息的價值 ?破譯密碼的時間超過信息有用的生命周期 19 加密 ?加密概述 ?對稱密碼算法 ?非對稱密碼算法 ?單向函數(shù)算法 20 加密概述 ? 加密是指使用密碼算法對數(shù)據(jù)作變換，使得只有密鑰持有人才能恢復(fù)數(shù)據(jù)面貌。 ? 主要目的：防止信息的非授權(quán)泄漏。 21 對稱密碼算法（一） ? 對稱密碼學(xué) :專用密鑰（ private key）體制 ? 用同一密鑰加密和解密，這是對稱算法的定義。雙方必須共享同一對稱密鑰。 22 對稱密碼算法（二） BOB ALICE 明文文件 密文文件 加密算法 明文文件 解密算法 通過安全渠道共享密鑰 加密密鑰 解密密鑰 23 對稱密碼算法（三） 算法 ： DES、 3DES、 RC RC5 、 AES ? 優(yōu)點：計算開銷小，處理速度快 , 保證了信息的機(jī)密性。 ? 缺點：密鑰管理困難，不能提供信息的完整性及不可抵賴性。 24 非對稱密碼算法（一） 非對稱密碼算法是加密密鑰與解密密鑰不同。每個用戶都有一對密鑰：一個在信息團(tuán)體內(nèi)公開，稱為“公鑰” ，一個由用戶秘密保存，稱為“私鑰” 。 25 非對稱密碼算法（二） ? 大整數(shù)因式分解 － RSA ? 解離散對數(shù)的困難問題 － DiffieHellman ? 橢圓曲線問題 － ECC 26 非對稱密碼算法（三） 明文 Plain
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1