信息安全基礎(chǔ)知識(shí)概述-全文預(yù)覽
【正文】 志堅(jiān)強(qiáng)的人能把世界放在手中像泥塊一樣任意揉捏。 , March 7, 2023 很多事情努力了未必有結(jié)果，但是不努力卻什么改變也沒有。 。 :10:3122:10Mar237Mar23 1故人江海別，幾度隔山川。 ? 當(dāng)代大學(xué)生要學(xué)習(xí)和 掌握一定的信息安全與管理知識(shí)，這樣才能夠在互聯(lián)網(wǎng)上有效的防止侵害，保衛(wèi)自己的信息安全。 第 9章 信息安全基礎(chǔ)知識(shí) 32 防火墻是 一個(gè)用以阻止網(wǎng)絡(luò)中的黑客訪問某個(gè)機(jī)構(gòu)網(wǎng)絡(luò)的屏障，也可稱之為控制進(jìn) /出兩個(gè)方向通信的門檻。 ? 對(duì)于信息淹沒攻擊，我們應(yīng)關(guān)掉可能產(chǎn)生無限序列的服務(wù)來防止這種攻擊。 第 9章 信息安全基礎(chǔ)知識(shí) 28 信息的收集 系統(tǒng)安全弱 點(diǎn)的探測(cè) 建立模擬環(huán)境，進(jìn)行模擬攻擊 具體實(shí)施網(wǎng)絡(luò)攻擊 黑客 攻擊 的 手段 第 9章 信息安全基礎(chǔ)知識(shí) 29 1. 協(xié)議欺騙攻擊 ?源 IP地址欺騙攻擊 ?源路由欺騙攻擊 2. DoS攻擊 3. 網(wǎng)絡(luò)嗅探攻擊 4. 緩沖區(qū)溢出攻擊 黑客 攻擊的防范 第 9章 信息安全基礎(chǔ)知識(shí) 30 1. 協(xié)議欺騙攻擊防范 2. 拒絕服務(wù)攻擊防范 3. 網(wǎng)絡(luò)嗅探攻擊防范 4. 緩沖區(qū)溢出攻擊防范 ? 拋棄基于地址的信任策略 ? 使用加密方法 ? 進(jìn)行包 過濾 ? 配置好路由器 ，拋棄 那些由外部網(wǎng)進(jìn)來的卻聲稱是內(nèi)部主機(jī)的報(bào)文。 ? 不輕易打開郵件附件 中 的文件。 25 ? 安裝反 病毒軟件，定期 掃描系統(tǒng) 。 計(jì)算機(jī)病毒侵入系統(tǒng)后，往往不是立即發(fā)作，而是有一定的潛伏期。 蠕蟲病毒 ?蠕蟲與病毒有所不同，它不把本身程序依附在其他程序之上，而是不斷地把本身程序復(fù)制到內(nèi)存中或硬盤上，直到占滿所有存儲(chǔ)空間為止。其名稱來源于希臘神話，有“一經(jīng)潛入，后患無窮”之意。計(jì)算機(jī)引導(dǎo) 扇區(qū)及 BIOS、硬件環(huán)境被破壞 。 指紋識(shí)別技術(shù) 是目前最成熟、應(yīng)用最為廣泛且價(jià)格便宜的生物特征識(shí)別技術(shù)。因此系統(tǒng)的用戶口令是否安全取決于需要多少次猜解，以及猜解的速度有多快。 A B 數(shù)字簽名 第 9章 信息安全基礎(chǔ)知識(shí) 11 數(shù) 字簽名可以永久地與被簽署信息結(jié)合，無法自信息上移除 。 ? 目標(biāo)：推出用來加密的密鑰或算法。 monoalphabetic算法 如我們選擇 1，則 APPLE被替換為 BMF；選擇 25，則 APPLE被替換為 ZOOKD。 討論：密碼算法是否應(yīng)該公開？ 雖然銀行卡的原理是眾所周知的（輸入 6位秘密數(shù)字，就可以取錢或消費(fèi)），但在不知道密碼的情況下，試圖從別人的銀行卡取錢并非易事。 3 加密解密過程 ?一個(gè)消息的原始狀態(tài)稱之為 明文 ，經(jīng)過密碼學(xué)方法處理后的消息稱之為 密文 ，將明文變換為密文的方式稱為 加密 ，反之則稱之為 解密 ，如圖 91所示。它所提供的最基本的服務(wù)就是消息的發(fā)送者通過對(duì)消息進(jìn)行加密，將消息變換成不可讀的方式；接收者收到消息后，用通信雙方事先約定好的方法進(jìn)行變換，還原為消息的原始狀態(tài) 。 ?算法則是解密的方法，開門的方式。 改進(jìn)方法 1 ?不采用固定移位的方式將字母變換為密文，即隨機(jī)的將一個(gè)字母替換為另一個(gè)固定字母。 已知明文攻擊 ? 條件：已知部
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1