信息安全技術(shù)概述-文庫吧在線文庫
【正文】 有史以來最大的比特幣失竊案，全球最大 Bitcoin交易平臺(tái) 2023/2/27 5 信息安全技術(shù) 一些常用名詞 紅客： 從事網(wǎng)絡(luò)安全行業(yè)的愛國黑客 白客： 又稱安全防護(hù)者，用尋常話說就是一些原本的黑客轉(zhuǎn)正了，他們進(jìn)入各大科技公司專門防護(hù)網(wǎng)絡(luò)安全 黑客： 指某些熱衷于計(jì)算機(jī)和網(wǎng)絡(luò)技術(shù)、技能高超、非法入侵他人計(jì)算機(jī)系統(tǒng)的人，又稱“駭客” 灰客： 指某些對(duì)計(jì)算機(jī)和網(wǎng)絡(luò)安全感興趣，初步了解網(wǎng)絡(luò)安全知識(shí)，能夠利用黑客軟件或初級(jí)手法從事一些黑客行為的人。 先行案例 2023/2/27 11 信息安全技術(shù) 先行案例 2023/2/27 12 信息安全技術(shù) 先行案例 英國稅務(wù)局 “ 光盤 ” 門 ?2023年 11月，英國稅務(wù)及海關(guān)總署的一名公務(wù)員在將兩張光碟寄給審計(jì)部門時(shí)，由于 疏忽忘記依照規(guī)范以掛號(hào)寄出 ，導(dǎo)致光碟下落不明。 2023/2/27 27 信息安全技術(shù) 167。 希特勒，將司法部徽章?lián)Q成了納粹黨徽，并加上一幅色情女郎的圖片作為所謂司法部部長的助手。 網(wǎng)絡(luò)安全威脅 2023/2/27 33 信息安全技術(shù) 167。 網(wǎng)絡(luò)安全威脅 動(dòng)機(jī) 2023/2/27 41 信息安全技術(shù) 167。 2023/2/27 46 信息安全技術(shù) 167。 ?對(duì)數(shù)據(jù)單元的來源提供確認(rèn)。 .2 網(wǎng)絡(luò)安全服務(wù) 2023/2/27 55 信息安全技術(shù) Windows XP 文件訪問控制 167。因而，當(dāng)該簽名得到驗(yàn)證后，它能在事后的任何時(shí)候向第三方（例如法官或仲裁人）證明只有那個(gè)私有信息的惟一擁有者才能產(chǎn)生這個(gè)簽名。主要有兩種形式： 數(shù)據(jù)單元完整性： ?發(fā)送實(shí)體 給數(shù)據(jù)單元附加上一個(gè)量 , 這個(gè)量為該數(shù)據(jù)的函數(shù)，例如校驗(yàn)碼。 .3 特定安全機(jī)制 2023/2/27 62 信息安全技術(shù) 八大安全機(jī)制 —— 通信業(yè)務(wù)填充機(jī)制 通過填充 冗余的 業(yè)務(wù)流量，防止攻擊者對(duì)流量進(jìn)行分析，填充過的流量需通過加密進(jìn)行保護(hù) 主要是對(duì)抗非法者在線路上監(jiān)聽數(shù)據(jù)并對(duì)其進(jìn)行流量和流向分析；防止業(yè)務(wù)風(fēng)險(xiǎn) 研究網(wǎng)絡(luò)與信息安全的意義 1 網(wǎng)絡(luò)安全與政治 2 網(wǎng)絡(luò)安全與經(jīng)濟(jì) 3 網(wǎng)絡(luò)安全與軍事 2023/2/27 67 信息安全技術(shù) 潛伏代碼 滿足條 件否？ 滿足而 爆炸 167。 .3 特定安全機(jī)制 2023/2/27 64 信息安全技術(shù) 八大安全機(jī)制 —— 公證機(jī)制 第三方公證人參與 數(shù)字簽名、加密和完整性機(jī)制， 基于通信雙方對(duì)第三方的 絕對(duì)信任 ，為兩個(gè)或多個(gè)實(shí)體之間通信 數(shù)據(jù)的完整性、原發(fā)、時(shí)間和目的地等性質(zhì) 提供保證。 用于交換鑒別的技術(shù)有： ?口令 ：由發(fā)方實(shí)體提供，收方實(shí)體檢測(cè) ?密碼技術(shù) ：將交換的數(shù)據(jù)加密，只有合法用戶才能解密，得出有意義的明文。 .3 特定安全機(jī)制 2023/2/27 59 信息安全技術(shù) 八大安全機(jī)制 —— 訪問控制機(jī)制 根據(jù)訪問者的身份和其它信息，來決定和實(shí)施實(shí)體的訪問權(quán)限 : ?已鑒別的身份 ?有關(guān)該實(shí)體的信息 ?使用該實(shí)體的權(quán)力 ?訪問控制的功能 : 拒絕實(shí)體試圖使用非授權(quán)的資源 , 或者以不正當(dāng)方式使用授權(quán)資源。兩個(gè)過程： 一： 對(duì)數(shù)據(jù)簽名 ?使用簽名者所私有的信息 ?即使用簽名者的私有信息作為私鑰 , 或?qū)?shù)據(jù)單元進(jìn)行加密 , 或產(chǎn)生出該數(shù)據(jù)單元的一個(gè)密碼校驗(yàn)值。 .2 網(wǎng)絡(luò)安全服務(wù) 2023/2/27 52 信息安全技術(shù) 保護(hù)信息不被未授權(quán)者非法纂改信息，如修改、復(fù)制、插入和刪除等 五類安全服務(wù) —— 數(shù)據(jù)完整性 167。 .2 網(wǎng)絡(luò)安全服務(wù) ? OSI（ Open Systems Interconnection）標(biāo)準(zhǔn)由ISO（ International Standard Organization）與ITU（ International Telemunication Union）聯(lián)合制定，將開放互聯(lián)網(wǎng)絡(luò)用 7層描述，并通過相應(yīng)的 7層協(xié)議實(shí)現(xiàn)系統(tǒng)間的相互連接 OSI（ 開放系統(tǒng)互聯(lián)參考模型 ） 2023/2/27 48 信息安全技術(shù) OSI的安全體系結(jié)構(gòu) 成果標(biāo)志是 ISO發(fā)布了 ISO74982標(biāo)準(zhǔn) ，作為OSI基本參考模型的補(bǔ)充 是基于 OSI參考模型的七層協(xié)議之上的信息安全體系結(jié)構(gòu) ISO74982標(biāo)準(zhǔn)定義了 5類安全服務(wù)、 8種特定的安全機(jī)制、 5種普遍性安全機(jī)制 它確定了安全服務(wù)與安全機(jī)制的關(guān)系以及在OSI七層模型中安全服務(wù)的配置 確定了 OSI安全體系的安全管理 167。 2023/2/27 43 信息安全技術(shù) 網(wǎng)絡(luò)安全的層次結(jié)構(gòu) ___安全控制 網(wǎng)絡(luò)互聯(lián)設(shè)備 網(wǎng)絡(luò)接口模塊 操作系統(tǒng) 通過網(wǎng)管軟件或路由器 配置實(shí)現(xiàn) 對(duì)其它機(jī)器的網(wǎng)絡(luò)通信進(jìn)程 進(jìn)行安全控制 開機(jī)時(shí)要求鍵入口令 2023/2/27 44 信息安全技術(shù) 167。 網(wǎng)絡(luò)安全威脅 動(dòng)機(jī) 2023/2/27 37 信息安全技術(shù) 經(jīng)濟(jì)利益 167。據(jù)美國加利福尼亞州的名為“電腦經(jīng)濟(jì)”的
語文相關(guān)推薦
鄂ICP備17016276號(hào)-1