第7章計(jì)算機(jī)系統(tǒng)安全知識(shí)(存儲(chǔ)版)
【正文】 當(dāng)違反正常行為的統(tǒng)計(jì)規(guī)律時(shí)，認(rèn)為該訪問(wèn)可能是入侵行為。 對(duì)明文中的第一個(gè)字符右移 1位，第二個(gè)字符左移 1位，第三個(gè)字符右移 2位，第四個(gè)字符又是右移 1位，如此進(jìn)行下去，完成明文中所有字符的替換。 計(jì)算機(jī)導(dǎo)論 (2022) 現(xiàn)代加密方法 DES算法加密過(guò)程 把經(jīng)過(guò) 16輪加密的數(shù)據(jù)再進(jìn)行換位操作，這時(shí)的換位是初始換位的逆操作，如第 1位經(jīng)初始換位后換到了第 40位，經(jīng)逆初始換位，再把第 40位換回到第 1位。 選 p=7， q=17。 計(jì)算機(jī)導(dǎo)論 (2022) 數(shù)字簽名 數(shù)字簽名的定義 在電子文檔中附加的數(shù)字認(rèn)證信息稱為數(shù)字簽名 ，也稱為電子簽名。 計(jì)算機(jī)導(dǎo)論 (2022) 數(shù)字簽名 Hash函數(shù)與信息摘要 Hash函數(shù)用于將任意長(zhǎng)度的信息 M變換為較短的、固定長(zhǎng)度的信息摘要 MH。無(wú)法偽造信息摘要，偽造或篡改的信息是很容易被識(shí)破的。 計(jì)算機(jī)導(dǎo)論 (2022) 法律規(guī)章與職業(yè)道德 計(jì)算機(jī)專業(yè)人員 除了嚴(yán)格遵守一般的道德規(guī)范和法律規(guī)章外，還要嚴(yán)格遵守計(jì)算機(jī)領(lǐng)域的職業(yè)道德和法律規(guī)章， 不要以自己的專業(yè)特長(zhǎng)作為謀取個(gè)人不法利益的工具 。 要嚴(yán)密保護(hù)自己的賬號(hào)和密碼，不得泄露給他人。 中華人民共和國(guó)計(jì)算機(jī)信息系統(tǒng)安全保護(hù)條例。 計(jì)算機(jī)導(dǎo)論 (2022) 本章小結(jié) 計(jì)算機(jī)及網(wǎng)絡(luò)的廣泛應(yīng)用，極大地促進(jìn)了經(jīng)濟(jì)發(fā)展和社會(huì)進(jìn)步，方便了人們的日常工作和生活。 中華人民共和國(guó)著作權(quán)法。 中華人民共和國(guó)電子簽名法。 不經(jīng)對(duì)方許可，不要發(fā)送商業(yè)廣告等宣傳類郵件。 注冊(cè)機(jī)構(gòu) 負(fù)責(zé)數(shù)字證書(shū)申請(qǐng)者的信息錄入、資格審查等工作，決定是否同意由認(rèn)證機(jī)構(gòu)為其簽發(fā)數(shù)字證書(shū)。 已知 M1，找出 M2(M2 ≠ M1)使得 H(M2)= H(M1)在計(jì)算上是不可行的，即很難找到兩個(gè)不同的信息會(huì)有相同的信息摘要，這是 Hash函數(shù)的唯一性 。 計(jì)算機(jī)導(dǎo)論 (2022) 數(shù)字簽名 數(shù)字簽名過(guò)程 用戶 B收到信息 M和相應(yīng)的數(shù)字簽名 MH后，一是使用相同的單向 Hash函數(shù)對(duì)信息 M進(jìn)行變換，生成信息摘要，二是使用用戶 A的公鑰 EA對(duì)數(shù)字簽名進(jìn)行解密，得到用戶 A針對(duì) M生成的信息摘要。 接收方收到信息和認(rèn)證標(biāo)簽后，把信息和相同的認(rèn)證密鑰輸入認(rèn)證算法，也計(jì)算出認(rèn)證標(biāo)簽。 RSA算法的解密過(guò)程 對(duì)每個(gè)密文分組進(jìn)行解密計(jì)算，還原成其對(duì)應(yīng)的明文m=cd mod n。如將第 58位換到第 1位，第 50位換到第 2位， … ，等等。 設(shè)置 26個(gè)英文字母與數(shù)字的對(duì)應(yīng)關(guān)系如下： a b c d e f … u v w x y z 0 1 2 3 4 5 … 20 21 22 23 24 25 puter dpnqvufs 實(shí)現(xiàn)簡(jiǎn)單 容易破譯 計(jì)算機(jī)導(dǎo)論 (2022) 古典加密方法 多字符替換 含義： 不同位置的字符采用不同的替換方式 。 計(jì)算機(jī)導(dǎo)論 (2022) 入侵檢測(cè)技術(shù) 誤用檢測(cè) 假設(shè) 入侵行為可以用一種模式來(lái)表示 ，系統(tǒng)的目標(biāo)是檢測(cè)外部用戶的訪問(wèn)是否符合這些模式，符合即是入侵行為。 通過(guò)偵聽(tīng)和分析網(wǎng)絡(luò)上關(guān)鍵路徑上傳輸?shù)臄?shù)據(jù)，發(fā)現(xiàn)可疑的通信數(shù)據(jù)和入侵行為。 日志記錄 記錄下經(jīng)過(guò)防火墻的訪問(wèn)行為 ，同時(shí)能夠提供網(wǎng)絡(luò)使用情況的統(tǒng)計(jì)數(shù)據(jù)。 計(jì)算機(jī)導(dǎo)論 (2022) 黑客的防范 防范措施 使用 安全級(jí)別高的正版 的操作系統(tǒng)、數(shù)據(jù)庫(kù)管理系統(tǒng)等軟件，并注意給軟件系統(tǒng)及時(shí)打補(bǔ)丁，修補(bǔ)軟件漏洞；安裝入侵檢測(cè)系統(tǒng)、防火墻和防病毒 軟件 。 拒絕服務(wù)攻擊 使用超出被攻擊目標(biāo)處理能力的大量數(shù)據(jù)包 消耗系統(tǒng)可用帶寬資源 ，最后致使網(wǎng)絡(luò)服務(wù)癱瘓的一種攻擊手段。 現(xiàn)在黑客一詞泛指那些專門利用系統(tǒng)漏洞在計(jì)算機(jī)網(wǎng)絡(luò)上 搞破壞或惡作劇 的人。 計(jì)算機(jī)導(dǎo)論 (2022) 計(jì)算機(jī)病毒的危害 破壞系統(tǒng)資源 大部分病毒在發(fā)作時(shí) 直接破壞計(jì)算機(jī)系統(tǒng)的資源 ，如改寫主板上 BIOS中的數(shù)據(jù)、改寫文件分配表和目錄區(qū)、格式化磁盤、刪除文件、改寫文件等，導(dǎo)致程序或數(shù)據(jù)丟失，甚至于整個(gè)計(jì)算機(jī)系統(tǒng)和網(wǎng)絡(luò)系統(tǒng)的癱瘓。 2022年， 愛(ài)蟲(chóng)病毒 2022年， CodeRed（紅色代碼）病毒。 主要包括軟硬件產(chǎn)品的采購(gòu)、機(jī)房的安全保衛(wèi)、系統(tǒng)運(yùn)行的審計(jì)與跟蹤、數(shù)據(jù)的備份與恢復(fù)、用戶權(quán)限的分配、賬號(hào)密碼的設(shè)定與更改等方面。 計(jì)算機(jī)系統(tǒng)包括計(jì)算機(jī)硬件、網(wǎng)絡(luò)設(shè)備和存儲(chǔ)在計(jì)算機(jī)中的信息。 特洛伊木馬：一般 由兩個(gè)部分組成 ，一部分是服務(wù)端程序，一部分是控制端程序 間諜軟件：是指從計(jì)算機(jī)上搜集信息，并在未得到該計(jì)算機(jī)用戶許可的情況下便 將信息傳遞到第三方 的軟件。主要有計(jì)算機(jī)病毒、蠕蟲(chóng)、特洛伊木馬和間諜軟件。 計(jì)算機(jī)導(dǎo)論 (2022) 計(jì)算機(jī)系統(tǒng)安全概念 信息安全 采取有效措施 保證信息保存、傳輸與處理的安全 。 根據(jù)系統(tǒng)對(duì)安全性的要求，選購(gòu)符合相應(yīng)安全標(biāo)準(zhǔn)的軟硬件產(chǎn)品。 計(jì)算機(jī)導(dǎo)論 (2022) 反病毒技術(shù) 計(jì)算機(jī)病毒的發(fā)展 計(jì)算機(jī)病毒的特征 計(jì)算機(jī)病毒的危害 計(jì)算機(jī)病毒的防治 計(jì)算機(jī)導(dǎo)論 (2022) 計(jì)算機(jī)病毒的發(fā)展 計(jì)算機(jī)病毒的定義 編制或者在計(jì)算機(jī)程序中插入的破壞計(jì)算機(jī)功能或者毀壞數(shù)據(jù)，影響計(jì)算機(jī)使用，并能自我復(fù)制的 一組計(jì)算機(jī)指令或者程序代碼 。 計(jì)算機(jī)導(dǎo)論 (2022) 計(jì)算機(jī)病毒的發(fā)展 2022年在我國(guó)傳播最廣的 10種病毒 Troj_Generic、代理木馬（ Troj_Agent） 木馬下載器（ Troj_Downloader）、Backdoor_R
環(huán)評(píng)公示相關(guān)推薦
鄂ICP備17016276號(hào)-1