網(wǎng)絡(luò)安全-復習-wenkub
2023-02-13 16:49:47 本頁面
【正文】 ? 安全協(xié)議設(shè)計 ? 散列函數(shù) ? 密碼學的一個基本原則 –算法可以公開，秘密寓于密鑰之中 ? 明文？ ? 密文？ ? 加密？ ? 解密？ ? 一個密碼體制是滿足哪些條件的五元組？五元組的內(nèi)容各代表什么？ ? 對密碼體系的評價的幾個方面： –保密強度 –密鑰的長度 –算法的復雜度 –差錯的傳播性 –加密后信息長度的增加程度 ? 對稱加密算法 – 加密密鑰能夠從解密密鑰中推算出來，反之亦反。 ? 媒體安全 –媒體數(shù)據(jù)的安全及媒體本身的安全。 ? 產(chǎn)生安全威脅的因素 –自然因素 ? 各種自然災(zāi)害 ? 系統(tǒng)環(huán)境和場地條件不良 ? 電磁輻射、干擾 ? 硬件設(shè)備自然老化、可靠性下降 –人為因素 ? 無意 ? 故意 ? 威脅的分類 –來源：內(nèi)部、外部 –造成的結(jié)果：主動、被動 –動機：偶發(fā)性、故意性 –嚴重性：三級 ? C級威脅：個體單點攻擊 ? B級威脅：有組織分布式協(xié)同攻擊 ? A級威脅：信息戰(zhàn) ? 威脅的表現(xiàn)形式 – 假冒 – 未授權(quán)訪問 – 拒絕服務(wù) – 否認 /抵賴 – 竊聽 – 篡改 – 復制與重放 /重演 – 業(yè)務(wù)流量、流向分析 – 隱蔽信道 – 人為失誤 – 自然災(zāi)害、人為破壞 – 邏輯炸彈 – 后門 – 惡意代碼 – 不良信息 ? 安全模型 – P2DR安全模型 ? 安全＝風險分析＋執(zhí)行策略＋系統(tǒng)實施＋漏洞監(jiān)測＋實時響應(yīng) – PDRR安全模型 ? 保護、檢測、響應(yīng)、恢復 ? 安全策略 –指在一個特定的環(huán)境里（安全區(qū)域），為保證提供一定級別的安全保護所必須遵守的一系列條例、規(guī)則。 –實例：市場策略、專用軟件。 ? 網(wǎng)絡(luò)信息 –靜態(tài)的 ? 如存儲于網(wǎng)絡(luò)節(jié)點上的信息資源 –動態(tài)的 ? 傳播于網(wǎng)絡(luò)節(jié)點之間的信息 –開放的 ? 如廣告、公共信息 –保密的 ? 如私人間的通信、政府及軍事部門、商業(yè)機密等 ? 信息根據(jù)敏感性的分類 –非保密的 –內(nèi)部使用的 –受限制的 –保密的 ? 非保密的 –不需保護。 ? 信息安全 –防止信息財產(chǎn)被故意地或偶然地非授權(quán)泄露、更改、破壞或使信息被非法的系統(tǒng)辨識、控制。 ? 計算機系統(tǒng)安全涉及三個方面： –物理安全 –運行安全 –信息安全 ? 物理安全 –保護計算機設(shè)備、設(shè)施以及其他媒體免遭地震、水災(zāi)、火災(zāi)、有害氣體和其他環(huán)境事故破壞的措施、過程。 ? 認證 –保證信息使用者和信息服務(wù)者都是真實聲稱者，防止冒充和重演的攻擊。 ? 不可抵賴性 –不可否認性 –面向通信雙方（人、實體或進程）信息真實同一的安全要求，包括收、發(fā)雙方均不可抵賴。 ? 安全的五個屬性（適用于各個領(lǐng)域） –可用性 –可靠性 –完整性 –保密性 /機密性 –不可抵賴性 ? 可用性 –得到授權(quán)的實體在需要時可訪問資源和服務(wù)。 ? 計算機系統(tǒng)安全 –安全：是指將服務(wù)與資源的脆弱性降到最低限度。 –脆弱性：指計算機系統(tǒng)的任何弱點。 ? 可靠性 –指系統(tǒng)在規(guī)定條件下和規(guī)定時間內(nèi)、完成規(guī)定功能的概率。 –源發(fā)證明、交付證明 ? 計算機網(wǎng)絡(luò)信息系統(tǒng)其他的安全屬性： –可控性 –可審查性 –認證 –訪問控制 ? 可控性： –對信息及信息系統(tǒng)實施安全
教學課件相關(guān)推薦
鄂ICP備17016276號-1