常用信息安全技術(shù)介紹-文庫吧在線文庫
【正文】 。26OSI安全體系結(jié)構(gòu)OSI安全體系結(jié)構(gòu)定義了系統(tǒng)應(yīng)當(dāng)提供的五類安全服務(wù)，以及提供這些服務(wù)的八類安全機制；某種安全服務(wù)可以通過一種或多種安全機制提供，某種安全機制可用于提供一種或多種安全服務(wù)。 ：是確保數(shù)據(jù)真實性的基本方法，利用數(shù)字簽名技術(shù)可進(jìn)行用戶的身份認(rèn)證和消息認(rèn)證，它具有解決收、發(fā)雙方糾紛的能力。 ：在大型計算機網(wǎng)絡(luò)中，從源點到目的地往往存在多條路徑，其中有些路徑是安全的，有些路徑是不安全的，路由控制機制可根據(jù)信息發(fā)送者的申請選擇安全路徑，以確保數(shù)據(jù)安全。TLS?與合作伙伴建立 extra與 intra的互連。路由到路由 （ routerrouter):路由設(shè)備之間的安全通信，常用于在兩個網(wǎng)絡(luò)之間建立虛擬私有網(wǎng)（ VPN） 。它提供連接安全性，有兩個特點?身份鑒別，至少對一方實現(xiàn)鑒別，也可以是雙向鑒別? 媒體（如搜索引擎、廣告介紹等）167。利用防火墻將網(wǎng)絡(luò)分為三個安全區(qū)域，企業(yè)內(nèi)部網(wǎng)絡(luò)，外部網(wǎng)絡(luò)和服務(wù)器專網(wǎng) (DMZ區(qū) )。 網(wǎng)絡(luò)167。網(wǎng)絡(luò)防御技術(shù)54計算機取證 概念取證的方法通常是使用軟件和工具，按照一些預(yù)先定義的程序，全面地檢查計算機系統(tǒng)，以提取和保護有關(guān)計算機犯罪的證據(jù)?？梢杂米鲇嬎銠C取證的信息源很多，如系統(tǒng)日志，防火墻與入侵檢測系統(tǒng)的工作記錄、反病毒軟件日志、系統(tǒng)審計記錄、網(wǎng)絡(luò)監(jiān)控流量、電子郵件、操作系統(tǒng)文件、數(shù)據(jù)庫文件和操作記錄、硬盤交換分區(qū)、軟件設(shè)置參數(shù)和文件、完成特定功能的腳本文件、 Web瀏覽器數(shù)據(jù)緩沖、書簽、歷史記錄或會話日志、實時聊天記錄等。在事實取證中常見的取證方法有文件內(nèi)容調(diào)查、使用痕跡調(diào)查、軟件功能分析、軟件相似性分析、日志文件分析、網(wǎng)絡(luò)狀態(tài)分析、網(wǎng)絡(luò)數(shù)據(jù)包分析等。計算機取證的主要原則有以下幾點：custody”），即在證據(jù)被正式提交給法庭時，必須能夠說明在證據(jù)從最初的獲取狀態(tài)到在法庭上出現(xiàn)狀態(tài)之間的任何變化，當(dāng)然最好是沒有任何變化；在取證檢查中，保護目標(biāo)計算機系統(tǒng)，避免發(fā)生任何的改變、傷害、數(shù)據(jù)破壞或病毒感染；第二， Spitzner給出了蜜網(wǎng)的 權(quán)威定義 ：蜜網(wǎng)的核心價值在于對攻擊活動進(jìn)行監(jiān)視、檢測和分析。蜜網(wǎng)有著三大核心需求：即數(shù)據(jù)控制、數(shù)據(jù)捕獲和數(shù)據(jù)分析。諾依曼在 《 復(fù)雜自動機組織論 》 提出概念1960年：生命游戲（約翰 constructionIMslammer(sqlserver)2023年 —hydan 的 steganography工具2023年 —MSBlaster/）1973年：真正的惡意代碼在實驗室產(chǎn)生1981年 1982年 :在 APPLEII的計算機 游戲中發(fā)現(xiàn) Elk cloner1986年 — 第一個 PC病毒： Brain在國內(nèi)，專家和研究者對電腦病毒也做過不盡相同的定義，但一直沒有公認(rèn)的明確定義。The最大程度地顯示操作系統(tǒng)或應(yīng)用程序使用的隱藏文件、臨時文件和交換文件的內(nèi)容；第五， 例如在網(wǎng)絡(luò)犯罪偵查中，為了確定犯罪嫌疑人，可能需要找到犯罪嫌疑人犯罪時使用的機器的 IP地址，則尋找 IP地址便是來源取證。計算機證據(jù)指在計算機系統(tǒng)運行過程中產(chǎn)生的以其記錄的內(nèi)容來證明案件事實的電磁記錄物。51入侵檢測的分類v 攻擊的類型：167。ofSpoof）v DNS欺騙v ARP欺騙v TCP會話劫持v 路由欺騙43拒絕服務(wù)攻擊 獲取攻擊目標(biāo)大概信息? 網(wǎng)絡(luò)信息? 主機信息? 應(yīng)用部署信息? ……167。Shell。SSL握手協(xié)議–因此可以增強所有分布式應(yīng)用的安全性。 (SecureSET,安全性 (IPSec)?糾錯編碼和差錯控制是對付信道干擾的有效方法。同時，對有可能通過觀察信息流就能推導(dǎo)出信息的情況進(jìn)行防范。盡管攻擊者善于搜查密碼中的單詞，但請您在設(shè)置密碼時不要放棄 Unicode字符 ?%0、 9在大部分用戶意識到簡單的密碼在黑客面前形同虛設(shè)后，人們開始把密碼設(shè)置的盡可能復(fù)雜一些，這就使得破解工具開始無計可施。密碼學(xué)的應(yīng)用 VPNVPN基本功能18 PKI 指的是公鑰基礎(chǔ)設(shè)施 , CA指的是認(rèn)證中心 . 公鑰基礎(chǔ)設(shè)施（ Public Key Infrastructure）– 利用公開密鑰技術(shù)建立的提供信息安全服務(wù)的在線基礎(chǔ)設(shè)施。不再需要這個分區(qū)時，可以把這個分區(qū)關(guān)閉并使其從桌面上消失，當(dāng)再次打開時，需要輸入密碼。把不可懂的 語 言 變換 成可懂的 語 言。– 不適合大 規(guī) 模生 產(chǎn)– 不適合 較 大的或者人 員變動較 大的 組織– 用 戶 無法了解算法的安全性2. 古典密 碼 主要有以下幾種：– 代替密 碼 （ Substitution Cipher）– 換 位密 碼 （ Transposition Cipher）– 代替密 碼 與 換 位密 碼 的 組 合古典密碼12對稱密碼算法和非對稱密碼算法 對 稱密 碼 算法 （ Symmetric cipher）：加密密 鑰 和解密密 鑰 相同，或 實質(zhì) 上等同，即從一個易于推出另一個。網(wǎng)絡(luò)的技術(shù)是全開放的，使得網(wǎng)絡(luò)所面臨的攻擊來自多方面。4網(wǎng)絡(luò)不安全的根本原因協(xié)議的開放性9常見信息安全技術(shù)密碼學(xué)系統(tǒng)安全網(wǎng)絡(luò)安全協(xié)議網(wǎng)絡(luò)攻擊技術(shù)攻擊實施技術(shù)入侵檢測技術(shù)網(wǎng)絡(luò)防御技術(shù)計算機病毒訪問控制技術(shù)10密碼學(xué)基本術(shù)語? 研究信息系統(tǒng)安全保密的科學(xué)。– RSA、 ECC、 ElGamal13加密（ Encryption） ：將明文 變換為 密文的 過 程。加密和解密14PGP加密PGP是目前最優(yōu)秀，最安全的加密方式。
教學(xué)教案相關(guān)推薦
鄂ICP備17016276號-1