計算機(jī)系統(tǒng)安全知識(存儲版)
【正文】 認(rèn)證標(biāo)簽后，把信息和 相同的認(rèn)證密鑰 輸入認(rèn)證算法，也計算出認(rèn)證標(biāo)簽。 ⑤ 用戶 B比較兩個信息摘要，如兩者相同，則可確信信息在發(fā)送后未作任何改變，也不是偽造的，可接受來自于用戶 A的信息 M，如不相同，說明信息 M是偽造的或已經(jīng)被篡改，放棄該信息。 數(shù)字簽名 ?數(shù)字簽名的有效性分析 ① 難以偽造或篡改 ◆ 由 Hash函數(shù)的 唯一性 可知，對原有信息的微小改變也會導(dǎo)致信息摘要的改變，所以，接收方或第三方很難偽造或篡改發(fā)送方發(fā)出的信息而使信息摘要不變。 ③ 目錄服務(wù)器： 用于存放和管理數(shù)字證書。 ?要嚴(yán)密保護(hù)自己的賬號和密碼，不得泄露給他人。 ?中華人民共和國計算機(jī)信息系統(tǒng)安全保護(hù)條例。 第 7章 計算機(jī)系統(tǒng)安全知識 ? 計算機(jī)系統(tǒng)安全威脅 ? 計算機(jī)系統(tǒng)安全概念 ? 反病毒技術(shù) ? 反黑客技術(shù) ? 防火墻技術(shù) ? 入侵檢測技術(shù) ? 數(shù)據(jù)加密技術(shù) ? 安全認(rèn)證技術(shù) ? 法律規(guī)章與職業(yè)道德 ? 本章 小結(jié) ?計算機(jī)及網(wǎng)絡(luò)的廣泛應(yīng)用，極大地促進(jìn)了經(jīng)濟(jì)發(fā)展和社會進(jìn)步，方便了人們的日常工作和生活。 ?中華人民共和國著作權(quán)法。 ?中華人民共和國電子簽名法。 ?不要蓄意攻擊他人的計算機(jī)系統(tǒng)或網(wǎng)絡(luò)系統(tǒng)； ?不經(jīng)對方許可，不要發(fā)送商業(yè)廣告等宣傳類郵件。 PKI PKI的組成 ① 認(rèn)證機(jī)構(gòu) (CA)： 負(fù)責(zé)數(shù)字證書的簽發(fā)，是 PKI的核心，是 PKI中權(quán)威的 /可信任的 /公正的第三方機(jī)構(gòu)。 ③ 已知 MH，求 H（ M） = MH的 M在計算上是不可行的，即很難根據(jù)信息摘要來反向求得原始信息，這是Hash函數(shù)的 單向性 。 ③ 用戶 A將數(shù)字簽名附在信息 M之后，連同信息 M和相應(yīng)的數(shù)字簽名一起發(fā)送給用戶 B。 ?消息認(rèn)證技術(shù) 用于檢查發(fā)送方發(fā)送的信息是否被第三方篡改或偽造，消息認(rèn)證系統(tǒng)的核心是一個 認(rèn)證算法 。 現(xiàn)代加密方法 ?RSA算法加密示例 ?用 RSA算法對 puter進(jìn)行加密。 現(xiàn)代加密方法 ?DES算法加密過程 ④ 把經(jīng)過 16輪加密的數(shù)據(jù)再進(jìn)行換位操作，這時的換位是初始換位的逆操作，如第 1位經(jīng)初始換位后換到了第40位，經(jīng)逆初始換位，再把第 40位換回到第 1位。 古典加密方法 二進(jìn)制運算 ?運算規(guī)則 ?運算示例 A NOT 0 1 1 0 A B AND OR XOR 0 0 0 0 0 0 1 0 1 1 1 0 0 1 1 1 1 1 1 0 10101100 AND 01101011=00101000 10101100 OR 01101011=11101111 NOT 10101100=01010011 10101100 XOR 01101011=11000111 A XOR B XOR B=A 解密密鑰 加密密鑰 古典加密方法 ?用二進(jìn)制運算加密示例 采用異或運算對 puter進(jìn)行加密。 第 7章 計算機(jī)系統(tǒng)安全知識 ? 計算機(jī)系統(tǒng)安全威脅 ? 計算機(jī)系統(tǒng)安全概念 ? 反病毒技術(shù) ? 反黑客技術(shù) ? 防火墻技術(shù) ? 入侵檢測技術(shù) ? 數(shù)據(jù)加密技術(shù) ? 安全認(rèn)證技術(shù) ? 法律規(guī)章與職業(yè)道德 ? 數(shù)據(jù)加密技術(shù) ?數(shù)據(jù)加密概述 ?古典加密方法 ?現(xiàn)代加密方法 數(shù)據(jù)加密概述 ?加密的含義 ?把明文通過混拆、替換和重組等方式變換成對應(yīng)的密文。 ?難點是模式的設(shè)計。 入侵檢測系統(tǒng)的分類 基于主機(jī)的入侵檢測系統(tǒng) ?作用于某臺主機(jī)上的入侵檢測系統(tǒng)。 ?美國 Juniper網(wǎng)絡(luò)公司 ? NetScreen20 NetScreen5200、 NetScreen5400等。 防火墻的功能 ⑴ 訪問控制 ?通過禁止或允許特定用戶訪問特定資源，保護(hù)內(nèi)部網(wǎng)絡(luò)的數(shù)據(jù)和軟件等資源。 ? 利用木馬等技術(shù)手段。 黑客攻擊方式 ⑴ 程序后門 ?黑客會用窮舉搜索法發(fā)現(xiàn)并利用后門侵入系統(tǒng)。 第 7章 計算機(jī)系統(tǒng)安全知識 ? 計算機(jī)系統(tǒng)安全威脅 ? 計算機(jī)系統(tǒng)安全概念 ? 反病毒技術(shù) ? 反黑客技術(shù) ? 防火墻技術(shù) ? 入侵檢測技術(shù) ? 數(shù)據(jù)加密技術(shù) ? 安全認(rèn)證技術(shù) ? 法律規(guī)章與職業(yè)道德 ? 反黑客技術(shù) ?黑客概念 ?黑客攻擊方式 ?黑客的防范 黑客概念 ?黑客定義（ hacker ） ?原指熱心于計算機(jī)技術(shù)、水平高超的計算機(jī)專家，特別是指高水平的編程人員。 計算機(jī)病毒的特征 ⑶ 隱蔽性 ?大多數(shù)計算機(jī)病毒都會把自己隱藏起來，如附加在正常程序中、復(fù)制到一般用戶不會打開的目錄下等，其存在、傳染和破壞行為不易發(fā)現(xiàn)。 計算機(jī)病毒的發(fā)展 ?有代表性的計算機(jī)病毒 ?1986年， Brain病毒。 ? CC ISO通用標(biāo)準(zhǔn)： EAL EAL EAL EAL EAL EAL EAL7。 ?網(wǎng)絡(luò)安全 ?采取有效措施保證 網(wǎng)絡(luò) 運行的安全。 ② 蠕蟲： 一種獨立存在的程序，利用網(wǎng)絡(luò)和電子郵件進(jìn)行復(fù)制和傳播，危害計算機(jī)系統(tǒng)的正常運行。 網(wǎng)絡(luò)攻擊 ?通過向網(wǎng)絡(luò)系統(tǒng)或計算機(jī)系統(tǒng)集中發(fā)起大量的非正常訪問，而使其無法響應(yīng)正常的服務(wù)請求，也稱為拒絕服務(wù)攻擊。 ?計算機(jī)系統(tǒng)包括計算機(jī)硬件、網(wǎng)絡(luò)設(shè)備和存儲在計算機(jī)中的信息。 ? 包括軟硬件產(chǎn)品的采購、機(jī)房安全保衛(wèi)、系統(tǒng)運行的審計與跟蹤、數(shù)據(jù)的備份與恢復(fù)、用戶權(quán)限的分配、賬號密碼的設(shè)定與更改等方面。 ?2022年， 愛蟲病毒 ?2022年， CodeRed（紅色代碼）病毒。 計算機(jī)病毒的危害 破壞系統(tǒng)資源 ?大部分病毒在發(fā)作時直接破壞計算機(jī)系統(tǒng)的資源，如改寫主板上 BIOS中的數(shù)據(jù)、改寫文件分配表和目錄區(qū)、格式化磁盤、刪除文件、改寫文件等，導(dǎo)致程序或數(shù)據(jù)丟失，甚至于整個計算機(jī)系統(tǒng)和網(wǎng)絡(luò)系統(tǒng)的癱瘓。 黑客概念 ?黑客分類 ⑴ 白帽黑客： 發(fā)現(xiàn)系統(tǒng)漏洞后，會及時通報給系統(tǒng)的開發(fā)商。 ?分布式拒絕服務(wù)攻擊
試題試卷相關(guān)推薦
鄂ICP備17016276號-1