信息安全新技術(shù)ppt課件(存儲版)
【正文】 ? 基于短消息的微支付理論與技術(shù)研究（國家自然科學(xué)基金項目） ? 移動電子商務(wù)總體框架 ? 中國聯(lián)通交易類業(yè)務(wù)安全機制 ? 郵政電子商務(wù)安全系統(tǒng)實施方案研究 ? 郵政網(wǎng)絡(luò)郵購系統(tǒng)實現(xiàn)研究 研究領(lǐng)域之一：通信安全 /研究方向（ 1） 北郵信息安全中心 通信安全 ——主要研究方向 ? USIM卡 /3G研究開發(fā)項目 ? 通信信號識別建模研究 ? 800MTETRA數(shù)字集群網(wǎng)絡(luò)信息安全軟件聯(lián)合研發(fā)項目 ? 軟件無線電通信系統(tǒng)仿真與實現(xiàn) ? 手機病毒與黑客 研究領(lǐng)域之一：通信安全 /研究方向（ 2） 北郵信息安全中心 內(nèi)容安全 ——主要研究方向 ? 非數(shù)學(xué)密碼理論與關(guān)鍵技術(shù)研究（國家 973項目） ? 偽裝式網(wǎng)絡(luò)信息安全新技術(shù)的研究與開發(fā) （國家 863項目） ? 信息偽裝與信息檢測算法及應(yīng)用研究 （國家自然科學(xué)基金項目） ? 基于數(shù)字水印的證件防偽技術(shù)研究（北京市自然科學(xué)基金項目） 研究領(lǐng)域之一：內(nèi)容安全 /研究方向（ 1） 北郵信息安全中心 內(nèi)容安全 ——主要研究方向 ? 密碼算法特征研究和識別 ? 密碼系統(tǒng)研制 ? 橢圓曲線密碼 ? 信息隱藏檢測系統(tǒng) ? 數(shù)字水印系統(tǒng)（圖像、音頻、視頻版權(quán)保護） ? 信息偽裝系統(tǒng)（語音、圖像、文本信息偽裝） 研究領(lǐng)域之一：內(nèi)容安全 /研究方向（ 2） 北郵信息安全中心 安全培訓(xùn)與教育 ? ―北郵信息安全認證” 。 ? 安全需求增加速度和應(yīng)用系統(tǒng)的復(fù)雜性增長快?！肮ァ薄笆亍彪p方既相互矛盾又相互統(tǒng)一 . 北郵信息安全中心 觀點二續(xù) :信息安全如何 變 ? 信息安全越變越重要，安全系統(tǒng)成了無價之寶。 ? 4）采用加密和認證技術(shù)。 6 Master Server User Request Denied Inter 被控制計算機（代理端） 分布式拒絕服務(wù)攻擊步驟 6 北郵信息安全中心 分布式拒絕服務(wù)攻擊 ? DDOS攻擊的效果 ? 由于整個過程是自動化的，攻擊者能夠在 5秒鐘內(nèi)入侵一臺主機并安裝攻擊工具。雖然掃描所用的時間較長，但是這是一種較難發(fā)現(xiàn)的掃描 北郵信息安全中心 高級掃描技術(shù)－亂序掃描 ? 普通的掃描器在掃描遠程系統(tǒng)的端口時，對端口掃描的順序是有序的，這種按照一定的順序掃描端口的方式很容易被入侵檢測系統(tǒng)發(fā)覺。先用 “ finger 遠端主機名”或其他方法找出主機上的用戶帳號，然后就采用蠻力攻擊法和解密破譯法進行攻擊。 ? 電磁泄漏（如偵聽微機操作過程），產(chǎn)生信息泄漏，干擾他人，受他人干擾，乘機而入（如進入安全進程后半途離開），痕跡泄露（如口令密鑰等保管不善，易于被人發(fā)現(xiàn)）。 ? 路由選擇信息協(xié)議攻擊（ RIP Attacks）。 ? 假冒的 DNS服務(wù)器可能會提供一些錯誤的信息。 ? Web瀏覽器和服務(wù)器難以保證安全。 ? 電子郵件炸彈。 ? 非法破壞程序、阻塞用戶、竊取密碼。 ? 1988年成為康奈爾大學(xué)研究生，獲 “ 孤獨的才華橫溢的程序?qū)＜?” 稱號。 北郵信息安全中心 “頭號電腦黑客”凱文 米特尼克 Kevin Mitnick ? 1995年 2月被送上法庭， “ 到底還是輸了 ” 。并與中央聯(lián)邦調(diào)查局的特工惡作劇。 ? 2022年 6月 1 12日：中國香港特區(qū)政府互聯(lián)網(wǎng)服務(wù)指南主頁遭到黑客入侵，服務(wù)被迫暫停。 ? [9] 楊義先，數(shù)字水印基礎(chǔ)教程，人民郵電出版社， 2022年 6月，第一版。 ? [8] 楊義先，鈕心忻，入侵檢測理論與技術(shù)，高等教育出版社， 2022年 9月，第一版。 ? 2022年 6月 7日： ISS安氏 (中國 )有限公司在國內(nèi)以及 ISP的虛擬主機上的網(wǎng)站被中國黑客所攻擊，該公司總裁為克林頓網(wǎng)絡(luò)安全顧問，而 ISS為全球最大的網(wǎng)絡(luò)安全公司。 ? 不久破譯了美國 “ 太平洋電話公司 ” 某地的改戶密碼，隨意更改用戶的電話號碼。 ? 下村勉用 “ 電子隱形化 ” 技術(shù)跟蹤，最后準確地從無線電話中找到行跡，并抄獲其住處電腦。學(xué)校為他設(shè)專線。 ? 修改網(wǎng)頁惡作劇、竊取網(wǎng)上信息興風(fēng)作浪。電子郵件的題頭和內(nèi)容是用明文傳送的，所以內(nèi)容在傳送過程中可能被他人偷看或修改。 北郵信息安全中心 Tel和 WWW安全問題 ? Tel登錄時要輸入帳號和密碼，但帳號和密碼是以明文方式傳輸?shù)?，易被監(jiān)聽到。 ? DNS服務(wù)器向外提供了一些服務(wù)器的主機名和用戶信息，黑客經(jīng)常把它作為攻擊的一種手段。 ? 源路由選擇欺騙（ Source Routing spoofing）。解決方案是： 防護措施，安全制度，數(shù)據(jù)備份等 。 北郵信息安全中心 黑客攻擊目標是常常把破譯普通用戶的口令作為攻擊的開始。 北郵信息安全中心 掃描類型－漏洞掃描 ? 漏洞掃描是使用漏洞掃描程序?qū)δ繕讼到y(tǒng)進行信息查詢，通過漏洞掃描，可以發(fā)現(xiàn)系統(tǒng)中存在的不安全的地方 ? 例如：操作系統(tǒng)漏洞、弱口令用戶、應(yīng)用程序漏洞、配置錯誤等 北郵信息安全中心 高級掃描技術(shù)－半開放掃描 SYN ACK/SYN ACK 正常三次握手 半開放連接 北郵信息安全中心 高級掃描技術(shù)－ FIN掃描 FIN SYN SYN FIN 關(guān)閉 RST RST 開放北郵信息安全中心 高級掃描技術(shù)－反向映射 ICMP RCT RCT 北郵信息安全中心 高級掃描技術(shù)－慢速掃描 ? 如果掃描是對非連續(xù)性端口、源地址不一致、時間間隔很長且沒有規(guī)律的掃描的話，這些掃描的記錄就會淹沒在其他眾多雜亂的日志內(nèi)容中 ? 使用慢速掃描的目的就是騙過防火墻和入侵檢測系統(tǒng)而收集信息。 5 Master Server Targeted System 被控制計算機（代理端） 分布式拒絕服務(wù)攻擊步驟 5 北郵信息安全中心 Targeted System Hacker 目標系統(tǒng)被無數(shù)的偽造的請求所淹沒，從而無法對合法用戶進行響應(yīng)，DDOS攻擊成功。 ? 3）加強主機安全?！肮ァ薄笆亍彪p方的“后勁”決定了信息安全今后的走向。 ? “守方”技術(shù)進步快，“攻方”手段改進快。 ? 偽裝 – 信息隱藏、檢測與數(shù)字水?。褐饕芯總窝b式信息隱蔽通信，及其對立面 ——信息隱藏的檢測和監(jiān)控；研究應(yīng)用于數(shù)字產(chǎn)品版權(quán)保護系統(tǒng)的數(shù)字水印算法，包括圖像、音頻、視頻等多媒體產(chǎn)品。 ? 合作申報新項目（ 24 11 86電子基金、發(fā)改委項目等） 。 ? 信息安全和密碼學(xué)專業(yè)的碩士 、博士、博士后 。 –網(wǎng)絡(luò)安全需要它山石。 ? 安全技術(shù)在迅速更新。 北郵信息安全中心 4. 個人觀點 ? 觀點一：安全是相對的，不安全是絕對的！安全不是一個狀態(tài)而是一個過程。 北郵信息安全中心 欺騙攻擊 ? 純技術(shù)性 ? 利用了 TCP/IP協(xié)議的缺陷 ? 不涉及系統(tǒng)漏洞 ? 較為罕見 ? ，凱文 .米特尼克利用 IP欺騙技術(shù)攻破了 San Diego計算中心 ? 1999年， RSA Security公司網(wǎng)站遭受 DNS欺騙攻擊 ? 1998年，臺灣某電子商務(wù)網(wǎng)站遭受 Web欺騙攻擊，造成大量客戶的信用卡密碼泄漏 ? 欺騙攻擊的主要類型： ? IP欺騙攻
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1