01信息安全概述ppt-第一章網(wǎng)絡(luò)安全概述與環(huán)境配置-wenkub
2023-01-23 07:22:24 本頁(yè)面
【正文】 類：被動(dòng)攻擊與主動(dòng)攻擊 ? 被動(dòng)攻擊是在未經(jīng)用戶同意和認(rèn)可的情況下將信息或數(shù)據(jù)文件泄露給系統(tǒng)攻擊者，但不對(duì)數(shù)據(jù)信息做任何修改。 防御技術(shù) 操作系統(tǒng)的安全配置：操作系統(tǒng)的安全是整個(gè)網(wǎng)絡(luò)安全的關(guān)鍵。 網(wǎng)絡(luò)掃描：利用程序去掃描目標(biāo)計(jì)算機(jī)開放的端口等，目的是發(fā)現(xiàn)漏洞，為入侵該計(jì)算機(jī)做準(zhǔn)備。信息安全概述 張 旻 13073661139, 杭州電子科技大學(xué) 什么是計(jì)算機(jī)安全 (Security)？ 計(jì)算機(jī)安全是為計(jì)算機(jī)系統(tǒng)建立和采取的技術(shù)與管理的安全保護(hù)措施，以保護(hù)計(jì)算機(jī)系統(tǒng)中的硬件、軟件及數(shù)據(jù)，防止因偶然或惡意的原因而使系統(tǒng)或信息遭到破壞、更改、泄漏。 網(wǎng)絡(luò)入侵：當(dāng)探測(cè)發(fā)現(xiàn)對(duì)方存在漏洞以后，入侵到目標(biāo)計(jì)算機(jī)獲取信息。 加密技術(shù)：為了防止被監(jiān)聽和盜取數(shù)據(jù)，將所有的數(shù)據(jù)進(jìn)行加密。 ? 主動(dòng)攻擊涉及某些數(shù)據(jù)流的篡改或虛假流的產(chǎn)生。 ? 代碼炸彈 ? 代碼炸彈是一種具有殺傷力的代碼，其原理是一旦到達(dá)設(shè)定的日期或鐘點(diǎn)，或在機(jī)器中發(fā)生了某種操作，代碼炸彈就被觸發(fā)并開始產(chǎn)生破壞性操作。 計(jì)算機(jī)系統(tǒng)的安全需求 ? 計(jì)算機(jī)系統(tǒng)的安全需求主要有：保密性、完整性、可記賬性、可用性 保密性：防止信息泄露給未授權(quán)的用戶 完整性：防止未授權(quán)的用戶對(duì)信息的修改 可記賬性：防止用戶對(duì)訪問(wèn)過(guò)某信息或執(zhí)行過(guò)某操作給予否認(rèn) 可用性：保證授權(quán)用戶對(duì)系統(tǒng)信息的可訪問(wèn)性 網(wǎng)絡(luò)安全體系結(jié)構(gòu) ? ，基于 OSI參考模型的七層協(xié)議之上的網(wǎng)絡(luò)安全體系結(jié)構(gòu) – 五大類安全服務(wù) (鑒別、訪問(wèn)控制、保密性、完整性、抗否認(rèn)） – 八類安全機(jī)制 (加密、數(shù)字簽名、訪問(wèn)控制、數(shù)據(jù)完整性、鑒別交換、業(yè)務(wù)流填充、路由控制、公證） 機(jī)密性：加密 ? 消息被稱為 明文 。 ? 可用來(lái)做鑒別的函數(shù)分為三類： (1) 消息加密函數(shù) (Message encryption) 用完整信息的密文作為對(duì)信息的鑒別。 實(shí)體鑒別（身份鑒別）： 某一實(shí)體確信與之打交道的實(shí)體正是所需要的實(shí)體。從而使計(jì)算機(jī)系統(tǒng)在合法范圍內(nèi)使用；決定用戶能做什么，也決定代表一定用戶利益的程序能做什么。 抗否認(rèn) ? 是一種防止源點(diǎn)或終點(diǎn)抵賴的鑒別技術(shù)。 ? 第二百八十六條 違反國(guó)家規(guī)定，對(duì)計(jì)算機(jī)信息系統(tǒng)功能進(jìn)行刪除、修改、增加、干擾，造成計(jì)算機(jī)信息系統(tǒng)不能正常運(yùn)行，后果嚴(yán)重的，處五年以下有期徒刑或者拘役。 美國(guó)國(guó)防部評(píng)價(jià)標(biāo)準(zhǔn) ? 根據(jù)美國(guó)國(guó)防部開發(fā)的計(jì)算機(jī)安全標(biāo)準(zhǔn) ——可信任計(jì)算機(jī)標(biāo)準(zhǔn)評(píng)價(jià)準(zhǔn)則（ Trusted Computer Standards Evaluation Criteria： TCSEC），也就是網(wǎng)絡(luò)安全橙皮書，采用一些計(jì)算機(jī)安全級(jí)別被用來(lái)評(píng)價(jià)一個(gè)計(jì)算機(jī)系統(tǒng)的安全性。 ? 對(duì)于硬件來(lái)說(shuō)，是沒(méi)有任何保護(hù)措施的，操作系統(tǒng)容易受到損害，沒(méi)有系統(tǒng)訪問(wèn)限制和數(shù)據(jù)訪問(wèn)限制，任何人不需任何賬戶都可以進(jìn)入系統(tǒng)，不受任何限制可以訪問(wèn)他人的數(shù)據(jù)文件。文件的擁有者和超級(jí)用戶可以改變文件的訪問(wèn)屬性，從而對(duì)不同的用戶授予不同的訪問(wèn)權(quán)限。 ? 這種安全級(jí)別的計(jì)算機(jī)系統(tǒng)一般在政府機(jī)構(gòu)中，比如國(guó)防部和國(guó)家安全局的計(jì)算機(jī)系統(tǒng)。 安全級(jí)別 ? A級(jí)，又稱驗(yàn)證設(shè)計(jì)級(jí)別（ Verified Design），是當(dāng)前橙皮書的最高級(jí)別，它包含了一個(gè)嚴(yán)格的設(shè)計(jì)、控制和驗(yàn)證過(guò)程。 23:57:4123:57:4123:571/21/2023 11:57:41 PM ? 1以我獨(dú)沈久，愧君
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1