常用信息安全技術介紹-文庫吧在線文庫
【正文】 。26OSI安全體系結構OSI安全體系結構定義了系統(tǒng)應當提供的五類安全服務，以及提供這些服務的八類安全機制；某種安全服務可以通過一種或多種安全機制提供，某種安全機制可用于提供一種或多種安全服務。 ：是確保數(shù)據(jù)真實性的基本方法，利用數(shù)字簽名技術可進行用戶的身份認證和消息認證，它具有解決收、發(fā)雙方糾紛的能力。 ：在大型計算機網(wǎng)絡中，從源點到目的地往往存在多條路徑，其中有些路徑是安全的，有些路徑是不安全的，路由控制機制可根據(jù)信息發(fā)送者的申請選擇安全路徑，以確保數(shù)據(jù)安全。TLS?與合作伙伴建立 extra與 intra的互連。路由到路由 （ routerrouter):路由設備之間的安全通信，常用于在兩個網(wǎng)絡之間建立虛擬私有網(wǎng)（ VPN） 。它提供連接安全性，有兩個特點?身份鑒別，至少對一方實現(xiàn)鑒別，也可以是雙向鑒別? 媒體（如搜索引擎、廣告介紹等）167。利用防火墻將網(wǎng)絡分為三個安全區(qū)域，企業(yè)內(nèi)部網(wǎng)絡，外部網(wǎng)絡和服務器專網(wǎng) (DMZ區(qū) )。 網(wǎng)絡167。網(wǎng)絡防御技術54計算機取證 概念取證的方法通常是使用軟件和工具，按照一些預先定義的程序，全面地檢查計算機系統(tǒng)，以提取和保護有關計算機犯罪的證據(jù)?？梢杂米鲇嬎銠C取證的信息源很多，如系統(tǒng)日志，防火墻與入侵檢測系統(tǒng)的工作記錄、反病毒軟件日志、系統(tǒng)審計記錄、網(wǎng)絡監(jiān)控流量、電子郵件、操作系統(tǒng)文件、數(shù)據(jù)庫文件和操作記錄、硬盤交換分區(qū)、軟件設置參數(shù)和文件、完成特定功能的腳本文件、 Web瀏覽器數(shù)據(jù)緩沖、書簽、歷史記錄或會話日志、實時聊天記錄等。在事實取證中常見的取證方法有文件內(nèi)容調(diào)查、使用痕跡調(diào)查、軟件功能分析、軟件相似性分析、日志文件分析、網(wǎng)絡狀態(tài)分析、網(wǎng)絡數(shù)據(jù)包分析等。計算機取證的主要原則有以下幾點：custody”），即在證據(jù)被正式提交給法庭時，必須能夠說明在證據(jù)從最初的獲取狀態(tài)到在法庭上出現(xiàn)狀態(tài)之間的任何變化，當然最好是沒有任何變化；在取證檢查中，保護目標計算機系統(tǒng)，避免發(fā)生任何的改變、傷害、數(shù)據(jù)破壞或病毒感染；第二， Spitzner給出了蜜網(wǎng)的 權威定義 ：蜜網(wǎng)的核心價值在于對攻擊活動進行監(jiān)視、檢測和分析。蜜網(wǎng)有著三大核心需求：即數(shù)據(jù)控制、數(shù)據(jù)捕獲和數(shù)據(jù)分析。諾依曼在 《 復雜自動機組織論 》 提出概念1960年：生命游戲（約翰 constructionIMslammer(sqlserver)2023年 —hydan 的 steganography工具2023年 —MSBlaster/）1973年：真正的惡意代碼在實驗室產(chǎn)生1981年 1982年 :在 APPLEII的計算機 游戲中發(fā)現(xiàn) Elk cloner1986年 — 第一個 PC病毒： Brain在國內(nèi)，專家和研究者對電腦病毒也做過不盡相同的定義，但一直沒有公認的明確定義。The最大程度地顯示操作系統(tǒng)或應用程序使用的隱藏文件、臨時文件和交換文件的內(nèi)容；第五， 例如在網(wǎng)絡犯罪偵查中，為了確定犯罪嫌疑人，可能需要找到犯罪嫌疑人犯罪時使用的機器的 IP地址，則尋找 IP地址便是來源取證。計算機證據(jù)指在計算機系統(tǒng)運行過程中產(chǎn)生的以其記錄的內(nèi)容來證明案件事實的電磁記錄物。51入侵檢測的分類v 攻擊的類型：167。ofSpoof）v DNS欺騙v ARP欺騙v TCP會話劫持v 路由欺騙43拒絕服務攻擊 獲取攻擊目標大概信息? 網(wǎng)絡信息? 主機信息? 應用部署信息? ……167。Shell。SSL握手協(xié)議–因此可以增強所有分布式應用的安全性。 (SecureSET,安全性 (IPSec)?糾錯編碼和差錯控制是對付信道干擾的有效方法。同時，對有可能通過觀察信息流就能推導出信息的情況進行防范。盡管攻擊者善于搜查密碼中的單詞，但請您在設置密碼時不要放棄 Unicode字符 ?%0、 9在大部分用戶意識到簡單的密碼在黑客面前形同虛設后，人們開始把密碼設置的盡可能復雜一些，這就使得破解工具開始無計可施。密碼學的應用 VPNVPN基本功能18 PKI 指的是公鑰基礎設施 , CA指的是認證中心 . 公鑰基礎設施（ Public Key Infrastructure）– 利用公開密鑰技術建立的提供信息安全服務的在線基礎設施。不再需要這個分區(qū)時，可以把這個分區(qū)關閉并使其從桌面上消失，當再次打開時，需要輸入密碼。把不可懂的 語 言 變換 成可懂的 語 言。– 不適合大 規(guī) 模生 產(chǎn)– 不適合 較 大的或者人 員變動較 大的 組織– 用 戶 無法了解算法的安全性2. 古典密 碼 主要有以下幾種：– 代替密 碼 （ Substitution Cipher）– 換 位密 碼 （ Transposition Cipher）– 代替密 碼 與 換 位密 碼 的 組 合古典密碼12對稱密碼算法和非對稱密碼算法 對 稱密 碼 算法 （ Symmetric cipher）：加密密 鑰 和解密密 鑰 相同，或 實質(zhì) 上等同，即從一個易于推出另一個。網(wǎng)絡的技術是全開放的，使得網(wǎng)絡所面臨的攻擊來自多方面。4網(wǎng)絡不安全的根本原因協(xié)議的開放性9常見信息安全技術密碼學系統(tǒng)安全網(wǎng)絡安全協(xié)議網(wǎng)絡攻擊技術攻擊實施技術入侵檢測技術網(wǎng)絡防御技術計算機病毒訪問控制技術10密碼學基本術語? 研究信息系統(tǒng)安全保密的科學。– RSA、 ECC、 ElGamal13加密（ Encryption） ：將明文 變換為 密文的 過 程。加密和解密14PGP加密PGP是目前最優(yōu)秀，最安全的加密方式。
教學教案相關推薦
鄂ICP備17016276號-1