網絡安全管理教材-文庫吧在線文庫
【正文】 ， 如何保護政府 、 企業(yè)和個人的信息不受他人的入侵 ， 更好地增加互聯(lián)網的安全性 ， 是一個亟待解決的重大問題 。 ： 數(shù)字簽名可以被用來證明數(shù)據(jù)的真實發(fā)送者，而且，當數(shù)字簽名用在存儲的數(shù)據(jù)或程序時，可以用來驗證其完整性。 2．引導型病毒工作原理 引導型病毒感染的不是文件，而是磁盤引導區(qū)，他把自己寫入引導區(qū)，這樣，只要磁盤被讀寫，病毒就首先被讀取入內存。 防火墻 防火墻是網絡安全的屏障，可以實現(xiàn)內部可信任網絡與外部不可信任網絡（互聯(lián)網）之間或內部網絡不同區(qū)域之間的隔離與訪問控制，阻止外部網絡中的惡意程序訪問內部網絡資源，防止更改、復制、損壞用戶重要信息。 ?包過濾防火墻的缺點是： ⑴工作在網絡層，不能檢測對于高層的攻擊； ⑵如果使用很復雜的規(guī)則，會大大減低工作效率； ⑶需要手工建立安全規(guī)則，要求管理人員要清楚了解網絡需求； ⑷包過濾主要依據(jù) IP包頭中的各種信息，但 IP包頭信息可以被偽造，這樣就可以輕易繞過包過濾防火墻。 ?一般 NAT技術都在路由器上實現(xiàn)，所以在互聯(lián)網的通信中，路由器的路由表里是不可能出現(xiàn)私有地址的。 密鑰：用于加密或解密的一個字符串 加密、解密過程 ?經典數(shù)字加密技術 (1)替換加密 用某個字母替換另一個字母，替換的方式事先確定，比如替換方式是字母按順序推后 5位， hello在網絡傳輸時就用mjqqt。 ?該算法的基本思想是將明文分割成 64位的數(shù)據(jù)塊 ， 并在一個64位的密鑰控制下 ， 對每個 64位明文塊加密 ， 最后形成整個加密密文 。 ?數(shù)字簽名指在計算機網絡中，用電子簽名來代替紙質文件或協(xié)議的簽名，以保證信息的完整性、真實性和發(fā)送者的不可否認性。 ?通過對本章內容的學習和理解，要求讀者能掌握計算機網絡安全防護知識，做好對常見計算機病毒防范工作。 ?單向散列函數(shù)具有以下特性： (1)處理任意長度的數(shù)據(jù)，生成固定大小的比特串 (2)生成的比特串是不可預見的，看起來與原始明文沒有任何聯(lián)系，原始明文有任何變化，新的比特串就會與原來的不同。 公開密鑰加密技術 ?最著名的公開密鑰加密算法是 RSA（三位發(fā)明者名字首字母組合）。這種加密方式也較簡單，曾經大量使用，但是由于計算機運算速率發(fā)展很快，可以利用窮舉法破譯。 密文：加密過后的數(shù)據(jù)。 ?由于對更高安全性的要求，常把基于包過濾的方法與基于應用代理的方法結合起來，形成復合型防火墻產品 。 可以是一個獨立硬件系統(tǒng) ， 也可以是一
教學課件相關推薦
鄂ICP備17016276號-1