計算機(jī)網(wǎng)絡(luò)安全(3)-全文預(yù)覽
【正文】 法，它設(shè)計了一系列加密輪次，每輪加密都使用從完整的加密密鑰中生成的一個子密鑰。 保護(hù)用戶文件：用戶可自選密鑰對重要文件加密，防止未授權(quán)用戶竊密。接收者對密文進(jìn)行逆替換就能得出明文。 流加密，是指數(shù)據(jù)流的加密，加密過程帶有反饋性，即前一字節(jié)加密的結(jié)果作為后一字節(jié)加密的密鑰。 發(fā)送方和接收方必須用安全的方式來獲得保密密鑰的副本，必須保證密鑰的安全。 解密算法：這是加密算法的逆向算法。算法實(shí)際進(jìn)行的置換和轉(zhuǎn)換由保密密鑰決定。 對稱加密 （ Symmetric Encryption） 也稱為密鑰加密 （ SecretKey Entayption） ， 加密和解密過程都使用同一密鑰 ， 通信雙方都必須具備這個密鑰 ， 并保證這個密鑰不被泄露 。 加密：將明文轉(zhuǎn)變?yōu)槊芪牡倪^程。 面向網(wǎng)絡(luò)應(yīng)用服務(wù)的加密技術(shù)，不需要對電子信息 (數(shù)據(jù)包 )所經(jīng)過的網(wǎng)絡(luò)的安全性能提出特殊要求，對電子郵件等數(shù)據(jù)實(shí)現(xiàn)了端到端的安全保障。 （ 1）數(shù)據(jù)加密技術(shù)可以分為三類： 對稱型加密使用單個密鑰對數(shù)據(jù)進(jìn)行加密或解密，其特點(diǎn)是計算量小、加密效率高。 數(shù)據(jù)加密 加密是提供信息保密的核心方法。 Windows XP支持多用戶加密文件系統(tǒng) ， 使得用戶能夠以安全方式在 Web服務(wù)器上存儲相對敏感的信息 ， 而不必?fù)?dān)心數(shù)據(jù)被竊取或者在傳輸途中被他人讀取 。 （ 2） Windows 2022操作系統(tǒng) ① Windows 2022的安全性 Windows 2022中提供了安全支持提供者界面（ SSPI），利用 API函數(shù)提供完整的認(rèn)證功能，SSPI為 C/S雙方的身份認(rèn)證提供了上層應(yīng)用的API，屏蔽了網(wǎng)絡(luò)安全協(xié)議的實(shí)現(xiàn)細(xì)節(jié)，大大減少了為支持多方認(rèn)證而需要實(shí)現(xiàn)協(xié)議的代碼 ② Windows 2022的安全漏洞 資源共享漏洞、資源共享密碼漏洞、 Unicode漏洞、全拼輸入法漏洞、 Windows 2022的賬號泄露問題、空登錄問題等。提示用戶輸入用戶的使用賬號，用戶輸入賬號的內(nèi)容顯示在終端屏幕上，而后提示用戶輸入密碼，為了安全起見，此時用戶輸入的密碼則不會顯示在終端屏幕上。這些口令無論是被攻破，還是只掌握在制造者手中，都對使用者的系統(tǒng)安全構(gòu)成嚴(yán)重的威脅 。 允許有限權(quán)限的本地用戶未經(jīng)授權(quán)提高其權(quán)限的漏洞。通過網(wǎng)絡(luò)傳播計算機(jī)病毒，其破壞性大大高于單機(jī)系統(tǒng)，而且用戶很難防范。 授權(quán)侵犯：也稱為內(nèi)部威脅，授權(quán)用戶將其權(quán)限用于其他未授權(quán)的目的。 網(wǎng)絡(luò)軟件的漏洞和“后門”。 網(wǎng)絡(luò)安全面臨的威脅 1. 造成網(wǎng)絡(luò)安全威脅的原因 人為的惡意攻擊，是計算機(jī)網(wǎng)絡(luò)面臨的最大威脅，敵對方的攻擊和計算機(jī)犯罪都屬于這一類。 旁路控制：攻擊者通過各種手段發(fā)現(xiàn)本應(yīng)保密卻又暴露出來的一些系統(tǒng)“特征”，利用這些“特征”，攻擊者繞過守衛(wèi)者防線滲入系統(tǒng)內(nèi)部。 病毒是能夠通過修改其他程序而 “ 感染 ” 它們的一種程序，修改后的程序里面包含了病毒程序的一個副本，這樣它們就能夠繼續(xù)感染其他程序。 安全漏洞的類型 允許拒絕服務(wù)的漏洞。 （ 2）后門 后門是軟件、硬件制造者為了進(jìn)行非授權(quán)訪問而在程序中故意設(shè)置的萬能訪問口令。 （ 1） Unix操作系統(tǒng) ① Unix系統(tǒng)的安全性
試題試卷相關(guān)推薦
鄂ICP備17016276號-1