電子商務(wù)安全技術(shù)(3)(存儲(chǔ)版)
【正文】 絡(luò)傳染，這種傳播擴(kuò)散的速度很快，能在短時(shí)間內(nèi)使網(wǎng)絡(luò)上的機(jī)器受到感染 病毒的危害 ?破壞文件或數(shù)據(jù)，造成用戶(hù)數(shù)據(jù)丟失或損毀 ?搶占系統(tǒng)網(wǎng)絡(luò)資源，造成網(wǎng)絡(luò)阻塞或系統(tǒng)癱瘓 ?破壞操作系統(tǒng)等軟件或計(jì)算機(jī)主板等硬件，造成計(jì)算機(jī)無(wú)法啟動(dòng) 計(jì) 算機(jī)病毒防治 ?管理層面 ?技術(shù)層面 ?法律法規(guī)層面 ?計(jì)算機(jī)病毒的發(fā)展及其遏制對(duì)策 習(xí)題 2 ? 網(wǎng)絡(luò)信息安全面臨的威脅有哪些？ ? 保證網(wǎng)絡(luò)信息安全的技術(shù)主要有哪些？ ? DES的主要缺點(diǎn)是什么？ ? 三重 DES增加 DES安全的代價(jià)是什么？ ? 什么是數(shù)字簽名？ ? PKI技術(shù)包括那些內(nèi)容？其核心技術(shù)是什么？ ? 試述各種防火墻體系結(jié)構(gòu)的優(yōu)缺點(diǎn)。這四種技術(shù)分別是隧道技術(shù)、加解密技術(shù)、密鑰管理技術(shù)、使用者與設(shè)備身份認(rèn)證技術(shù)。 應(yīng)用代理 (續(xù) ) ?優(yōu)點(diǎn) ? 在網(wǎng)絡(luò)連接建立之前可以對(duì)用戶(hù)身份進(jìn)行認(rèn)證 ? 所有通過(guò)防火墻的信息流可以被記錄下來(lái) ? 易于配置 ? 支持內(nèi)部網(wǎng)絡(luò)的信息隱藏 ? 與分組過(guò)濾規(guī)則相比較為簡(jiǎn)單 ? 易于控制和管理 ?缺點(diǎn) ? 對(duì)每種類(lèi)型的服務(wù)都需要一個(gè)代理 ? 網(wǎng)絡(luò)性能不高 ? 源路易受攻擊 ? 防火墻對(duì)用戶(hù)不透明 ? 客戶(hù)應(yīng)用可能需要修改 ? 需要多個(gè)防火墻主機(jī) 電 路中 繼 ?電路中繼 (Circuit Relay)也叫電路網(wǎng)關(guān) (Circuit Gateway)或 TCP代理 (TCP Proxy)，其工作原理與應(yīng)用代理類(lèi)似，不同之處是該代理程序是專(zhuān)門(mén)為傳輸層的 TCP協(xié)議編制的。 ?通過(guò)使用加密，我們可以提供六種安全服務(wù)中的三種服務(wù)： ? 保密性 —— 加密可以用于對(duì)未經(jīng)授權(quán)的人隱藏傳輸中的信息和存儲(chǔ)的信息 ? 完整性 —— 加密可以用于識(shí)別對(duì)信息做出的更改，無(wú)論是傳輸中的信息還是存儲(chǔ)的信息 ? 不可抵賴(lài)性 —— 加密用于認(rèn)證信息的來(lái)源驗(yàn)證并用于防止原始信息的來(lái)源被篡改 對(duì)稱(chēng) 密 碼 技 術(shù) 對(duì)稱(chēng)密碼系統(tǒng)模型 ?分組密碼技術(shù) ? 數(shù)據(jù)加密標(biāo)準(zhǔn) DES ? 三重 DES ?流密碼技術(shù) ? A5 ? RC4 ? PKZIP 公 鑰 密 碼 技 術(shù) ?DiffieHellman密鑰交換 ?RSA算法 ?橢圓曲線密碼算法 報(bào) 文 鑒別 技 術(shù) ?報(bào)文加密 : 以整個(gè)消息的密文作為它的鑒別碼 ?報(bào)文鑒別碼 (MAC): 以一個(gè)報(bào)文的公共函數(shù)和一個(gè)密鑰作用于報(bào)文，產(chǎn)生一個(gè)數(shù)據(jù)分組，即報(bào)文鑒別碼，并將其附加在報(bào)文中
試題試卷相關(guān)推薦
鄂ICP備17016276號(hào)-1