網(wǎng)絡(luò)與信息安全簡介-wenkub
2023-02-16 13:00:45 本頁面
【正文】 10 密碼學(xué) ? 對稱密碼 ? 公鑰密碼 ? Hash函數(shù) ? 新型密碼：生物密碼、量子密碼等 11 密碼學(xué)的任務(wù) ? 數(shù)據(jù)加密 ? 數(shù)字簽名 ? 數(shù)據(jù)完整性 12 網(wǎng)絡(luò)安全 ? 網(wǎng)絡(luò)信息安全所面臨的威脅 ? 計(jì)算機(jī)網(wǎng)絡(luò)信息安全所存在的缺陷 ? 怎樣實(shí)現(xiàn)網(wǎng)絡(luò)信息安全與保密 ? 網(wǎng)絡(luò)安全研究熱點(diǎn) 13 網(wǎng)絡(luò)信息安全所面臨的威脅 ? 人為的威脅。 ? 2023在 5月 25日舉行的中國國防部例行記者會上，國防部發(fā)言人耿雁生指出，解放軍根據(jù)訓(xùn)練的需要，為提高部隊(duì)的網(wǎng)絡(luò)安全防護(hù)水平而設(shè)立了“網(wǎng)絡(luò)藍(lán)軍”。鄧亞平，人民郵電出版社， 2023年。 ? 信息安全學(xué)，機(jī)械工業(yè)出版社 2023年。 5 我國信息安全學(xué)科的發(fā)展歷史 ? 在 2023年以前，只有軍事院校有信息安全專業(yè)， 2023年武漢大學(xué)建立了第一個(gè)本科信息安全專業(yè)，到 2023年已經(jīng)有70多所大學(xué)有了信息安全專業(yè)。惡意的攻擊或稱為黑客攻擊。 ? 嚴(yán)重性：造成巨額的經(jīng)濟(jì)損失，或軍政的失密。 15 主動(dòng)攻擊和被動(dòng)攻擊 ? 主動(dòng)攻擊是以各種方式有選擇地破壞信息，如：修改、刪除、偽造、添加、重放、亂序、冒充、制造病毒等。以美國為首的北約集團(tuán)對南斯拉夫進(jìn)行野蠻轟炸之前就先進(jìn)行了一場信息戰(zhàn)。搭線竊聽易實(shí)現(xiàn)，但不易被發(fā)現(xiàn)。對數(shù)據(jù)進(jìn)行增、刪、改等攻擊。當(dāng)一個(gè)實(shí)體假扮成另一個(gè)實(shí)體時(shí)，就發(fā)生了假冒。 ? 干擾。全世界已發(fā)現(xiàn)上萬種計(jì)算機(jī)病毒，構(gòu)成了對計(jì)算機(jī)網(wǎng)絡(luò)的嚴(yán)重威脅。 ? 計(jì)算機(jī)及其外圍設(shè)備在進(jìn)行數(shù)據(jù)的處理和傳輸時(shí)會產(chǎn)生電磁泄漏，即電磁輻射，從而導(dǎo)致了信息泄漏。 20 (2)計(jì)算機(jī)硬件資源的缺陷 ? 在我國集成電路芯片基本依賴進(jìn)口，還引進(jìn)了一些網(wǎng)絡(luò)設(shè)備，如交換機(jī)、路由器、服務(wù)器、甚至防火墻等。常見的陷門實(shí)例有： ? 邏輯炸彈 ? 遙控旁路 ? 遠(yuǎn)程維護(hù) ? 非法通信 ? 貪婪程序 22 軟件漏洞 ? 操作系統(tǒng)的安全漏洞 ? 輸入 /輸出非法訪問 ? 訪問控制的混亂 ? 不完全的中介 ? 操作系統(tǒng)陷門 ? 數(shù)據(jù)庫的安全漏洞 23 (4) TCP/IP協(xié)議的安全漏洞 ? 脆弱的認(rèn)證機(jī)制 ? 容易被竊聽或監(jiān)視 ? 易受欺騙 ? 有缺陷的服務(wù) ? 復(fù)雜的設(shè)置與控制 ? 無保密性的 IP地址 24 (5)網(wǎng)絡(luò)軟件與網(wǎng)絡(luò)服務(wù)的漏洞 ? Finger的漏洞 ? 匿名 FTP ? TFTP ? Tel ? Email 25 (6)口令設(shè)置的漏洞 ? 口令是網(wǎng)絡(luò)信息系統(tǒng)中最常用的安全與保密措施之一。 ?安全產(chǎn)品呈硬件化 /芯片化發(fā)展趨勢 ， 更高的安全度與更高的運(yùn)算速率 ， 更靈活的安全芯片的實(shí)現(xiàn)技術(shù) ，強(qiáng)調(diào)安全芯片特別是密碼芯片的物理防護(hù)機(jī)制 36 ?安全測試評估 ?。 國家網(wǎng)絡(luò)基礎(chǔ)設(shè)施 和重要信息系統(tǒng) 信息安全技術(shù)重點(diǎn)發(fā)展方向 37 四 國際信息安全教育現(xiàn)狀 辦學(xué)思路方面： 1. 信息安全科研活躍的高效設(shè)立相關(guān)課程、但體系性不強(qiáng) 2. 信息安全知識滲透到已有各個(gè)專業(yè) 3. 講解細(xì)致、事例豐富 4. 低年級涉及專業(yè)的目的意義，并通過動(dòng)手實(shí)
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1