國立中央大學(xué)資訊管理系范錚強(qiáng)mailtockfarn@mgtncuedu-wenkub
2022-08-15 17:36:57 本頁面
【正文】 Triple DES, RSA, … SSL, SET PKI, CA 防火牆 VPN …… 中央大學(xué)資管系 ──范錚強(qiáng) 16 想想看 … 2022年發(fā)生的事 花旗銀行的網(wǎng)路信用卡資料洩密案 進(jìn)入網(wǎng)頁使用循序碼 程式撰寫不當(dāng) 委外管理（系統(tǒng)上線的管制）疏忽 金資中心的大批密碼外洩案 人員管理不當(dāng) ATM大批盜領(lǐng)案 側(cè)錄密碼 中央大學(xué)資管系 ──范錚強(qiáng) 17 另外一些實(shí)例 你休假、出差，主管和你要你的密碼 … 你該給嗎？你能不給嗎？你憑什麼能不給？ 你管理電腦機(jī)房，總經(jīng)理要帶朋友進(jìn)入 你該讓嗎？是否要辦什麼手續(xù)？ 你能不讓嗎？你憑什麼能不讓？ 你的部屬將密碼寫在黃紙條，貼在電腦上 你該管嗎？你憑什麼管？ 中央大學(xué)資管系 ──范錚強(qiáng) 18 企業(yè)環(huán)境 法律環(huán)境 保險(xiǎn) 安全方案 國際標(biāo)準(zhǔn) 企業(yè)體 流程 管制 人事管制 文件 管制 使用者 管制 復(fù)原計(jì)畫 安全政策 應(yīng)用軟體 輸入輸出管制 程式 管制 稽核 軌跡 進(jìn)出管控 隔離 操作管制 安全的「洋蔥」 硬體 資料 通訊管制 中央大學(xué)資管系 ──范錚強(qiáng) 19 一些安全技術(shù)的簡單原理 防毒 防止木馬程式 木馬：希臘神話中，特洛依 Troy的木馬屠城 加解密 PKI/CA 身份確認(rèn) 備份 中央大學(xué)資管系 ──范錚強(qiáng) 20 防止病毒 電腦程式 電子檔案 分析檔案 比對(duì)病毒碼 防毒軟體 病毒碼 修補(bǔ)或隔離 通過檢驗(yàn) 中央大學(xué)資管系 ──范錚強(qiáng) 21 你需要知道的防毒行動(dòng) 關(guān)鍵 你的病毒碼是什麼時(shí)候更新的？ 新的病毒無法防止 檔案、程式、資料的來源是否可靠？ 來源 不明來源的儲(chǔ)存媒體（光碟、磁碟等） 電子郵遞 執(zhí)行檔、自動(dòng)執(zhí)行檔、文件中的巨集 (macro) 中央大學(xué)資管系 ──范錚強(qiáng) 22 加密解密 ──一般觀念 例子：我的電話 0916059841 簡單的加密， 乘積 乘上 13—011908777933 我送給你，你除以 13就有答案了 更簡單的方法，猜猜看如何解密？ 9807797118664202255098988941401426975 9807797118664202255098988941401426975 9807797118664202255098988941401426975 關(guān)鍵：我們對(duì)加解密的方法需要保密 ──這世界有絕對(duì)機(jī)密嗎？ 中央大學(xué)資管系 ──范錚強(qiáng) 23 對(duì)稱式金鑰 信息 明文 信息 密文 加密 信息 密文 信息 明文 解密 S
研究報(bào)告相關(guān)推薦
鄂ICP備17016276號(hào)-1