網(wǎng)絡(luò)安全管理教材-文庫吧在線文庫
【正文】 ， 如何保護政府 、 企業(yè)和個人的信息不受他人的入侵 ， 更好地增加互聯(lián)網(wǎng)的安全性 ， 是一個亟待解決的重大問題 。 ： 數(shù)字簽名可以被用來證明數(shù)據(jù)的真實發(fā)送者，而且，當(dāng)數(shù)字簽名用在存儲的數(shù)據(jù)或程序時，可以用來驗證其完整性。 2．引導(dǎo)型病毒工作原理 引導(dǎo)型病毒感染的不是文件，而是磁盤引導(dǎo)區(qū)，他把自己寫入引導(dǎo)區(qū)，這樣，只要磁盤被讀寫，病毒就首先被讀取入內(nèi)存。 防火墻 防火墻是網(wǎng)絡(luò)安全的屏障，可以實現(xiàn)內(nèi)部可信任網(wǎng)絡(luò)與外部不可信任網(wǎng)絡(luò)（互聯(lián)網(wǎng)）之間或內(nèi)部網(wǎng)絡(luò)不同區(qū)域之間的隔離與訪問控制，阻止外部網(wǎng)絡(luò)中的惡意程序訪問內(nèi)部網(wǎng)絡(luò)資源，防止更改、復(fù)制、損壞用戶重要信息。 ?包過濾防火墻的缺點是： ⑴工作在網(wǎng)絡(luò)層，不能檢測對于高層的攻擊； ⑵如果使用很復(fù)雜的規(guī)則，會大大減低工作效率； ⑶需要手工建立安全規(guī)則，要求管理人員要清楚了解網(wǎng)絡(luò)需求； ⑷包過濾主要依據(jù) IP包頭中的各種信息，但 IP包頭信息可以被偽造，這樣就可以輕易繞過包過濾防火墻。 ?一般 NAT技術(shù)都在路由器上實現(xiàn)，所以在互聯(lián)網(wǎng)的通信中，路由器的路由表里是不可能出現(xiàn)私有地址的。 密鑰：用于加密或解密的一個字符串 加密、解密過程 ?經(jīng)典數(shù)字加密技術(shù) (1)替換加密 用某個字母替換另一個字母，替換的方式事先確定，比如替換方式是字母按順序推后 5位， hello在網(wǎng)絡(luò)傳輸時就用mjqqt。 ?該算法的基本思想是將明文分割成 64位的數(shù)據(jù)塊 ， 并在一個64位的密鑰控制下 ， 對每個 64位明文塊加密 ， 最后形成整個加密密文 。 ?數(shù)字簽名指在計算機網(wǎng)絡(luò)中，用電子簽名來代替紙質(zhì)文件或協(xié)議的簽名，以保證信息的完整性、真實性和發(fā)送者的不可否認(rèn)性。 ?通過對本章內(nèi)容的學(xué)習(xí)和理解，要求讀者能掌握計算機網(wǎng)絡(luò)安全防護知識，做好對常見計算機病毒防范工作。 ?單向散列函數(shù)具有以下特性： (1)處理任意長度的數(shù)據(jù)，生成固定大小的比特串 (2)生成的比特串是不可預(yù)見的，看起來與原始明文沒有任何聯(lián)系，原始明文有任何變化，新的比特串就會與原來的不同。 公開密鑰加密技術(shù) ?最著名的公開密鑰加密算法是 RSA（三位發(fā)明者名字首字母組合）。這種加密方式也較簡單，曾經(jīng)大量使用，但是由于計算機運算速率發(fā)展很快，可以利用窮舉法破譯。 密文：加密過后的數(shù)據(jù)。 ?由于對更高安全性的要求，常把基于包過濾的方法與基于應(yīng)用代理的方法結(jié)合起來，形成復(fù)合型防火墻產(chǎn)品 。 可以是一個獨立硬件系統(tǒng) ， 也可以是一
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1