第4章_信息系統(tǒng)安全與社會責任(定稿)-文庫吧在線文庫
【正文】 在信息安全技術中， 確?？沟仲嚨闹饕侄问牵簲?shù)字簽名 18 密碼技術的起源與發(fā)展 密碼學是一門古老的科學，其歷史可以追溯到古代，在其形成和發(fā)展過程中戰(zhàn)爭的刺激和科學技術的發(fā)展都起了積極的推動作用。隨后，沿著棍子的方向進行書寫。 王先生： 來 信 收悉，你的盛情真是難以報答，我已 在 昨天抵達廣州，秋雨 連綿，每天需備 傘 一 把 方能上街，苦矣。 26 NoImag e加密密鑰 發(fā)方 收方 明文 密文 明文 密文 雙鑰 (公鑰 )加密體制 解密密鑰 認證中心 公鑰 (可以公開 ) 私鑰 (必須保密 ) 代表算法 ? RSA ? 橢圓曲線 27 （ 1）身份認證可分為兩大類： 身份證實。 ?所有 。 3. CA與數(shù)字證明書 ? 誰來證明公開密鑰的持有者是合法的？目前通行的做法是采用數(shù)字證明書來證實。傳統(tǒng)簽名的驗證是通過與存檔手跡對比來確定真?zhèn)蔚?。在網(wǎng)絡上，黑客主要 隱藏的是自己主機的 IP地址 。 黑客攻擊的四部曲 39 ③收集目標主機操作系統(tǒng)的類型、版本；安裝的軟件、提供的服務和開放的端口；以及目標主機存在的安全漏洞等。 黑客攻擊的四部曲 各種不同操作系統(tǒng)下的漏洞消息 41 3. 第三步：深入攻擊，保住戰(zhàn)果 為了長期保持對目標主機的控制權，黑客首次攻入一個系統(tǒng)后，一般會在系統(tǒng)中安裝 木馬或者后門程序 。 黑客攻擊的四部曲 43 1. 病毒 （ 1）病毒定義及分類 計算機病毒（ Virus）是人為制造的、隱藏在軟件中的惡意程序段。 （ Harm）病毒啟動后，破壞用戶計算機系統(tǒng)，如刪除文件、格式化硬盤等。 比起靜態(tài)的特征碼掃描先進，可以達到一定的未知病毒處理能力，但是會有不準確的時候。 51 2. 防火墻技術 防火墻技術從原理上可以分為： ?包過濾 ?代理服務器 52 （ 1）防火墻技術的分類 指對于所有進入網(wǎng)絡內部的數(shù)據(jù)包（分組）按指定的過濾規(guī)則進行檢查，凡是符合指定規(guī)則的數(shù)據(jù)包（分組）才允許通行，否則將被丟棄。 例如： 不能防范不經(jīng)過防火墻的攻擊，不能防范來自于網(wǎng)絡內部的攻擊，不能阻止病毒感染過的程序和文件進出網(wǎng)絡，不能防止應用軟件中漏洞導致的攻擊。 ?有效記錄網(wǎng)上活動： 所有進出信息都必須通過防火墻，作為訪問的唯一點，防火墻可以有效記錄被保護的網(wǎng)絡和外部網(wǎng)絡之間進行的所有事件 。整個網(wǎng)絡就是一個巨大的殺毒軟件，參與者越多，每個參與者就越安全，整個網(wǎng)絡就會更安全。 同一個病毒不同殺毒軟件的病毒特征錄入方式不同。 （ Macro）利用 Word、 Excel等的宏腳本功能進行傳播的病毒。 最簡單的辦法就刪除整個日志，但是，這樣做很容易被系統(tǒng)管理員發(fā)現(xiàn)。系統(tǒng)漏洞一般分為 遠程漏洞 和 本地漏洞 兩大類。 活動（在線）主機的檢測可以通過 Ping掃描來實現(xiàn)，簡單地說：就是從 IP地址的低端到高端依次發(fā)送 Ping命令，收到回應的 IP地址就說明有主機在線。 32 33 ⒌ 數(shù)字信封 在現(xiàn)實生活中，當我們需要與另外一個人進行保密通信時，我們可以寫信，通過把信件內容封裝起來，防止別人偷看。 ? 可信的第三方機構，一般稱為 數(shù)字證書認證中心 CA（Certificate Authority） 。 （ 2）實現(xiàn)身份證明的基本途徑 29 數(shù)字摘要就是將任意長度的信息或文本變成固定長度的一個值 ， 該值由一個單向 Hash函數(shù)對消息進行作用而產(chǎn)生 。 一般方法是輸入個人信息，經(jīng)處理提取成模板信息、試著在存儲數(shù)據(jù)庫中搜索找出一個與之匹配的模板，而后給出結論。接收者對密文做反向替換就可以恢復出明文。發(fā)送者在紙張的小孔位臵寫上秘密消息，然后在剩下的位臵補上一段掩飾性的文字。 ? 藏頭詩 19 廬劇 《 無雙緣 》 早 妝未罷暗凝眉 ， 迎 戶愁看紫燕飛 ， 無 力回天春已老 ， 雙 棲畫棟不如歸 。 17 ⑷ 真實性 就是要確保網(wǎng)絡信息系統(tǒng)的訪問者與其聲稱的身份是一致的；確保網(wǎng)絡應用程序的身份和功能是一致的；確保網(wǎng)絡信息系統(tǒng)操作的數(shù)據(jù)是真實有效的數(shù)據(jù)。 14 15 信息安全的基本要素，主要包括以下五個方面的內容： ⑴ 完整性 ⑵ 可用性 ⑶ 保密性 ⑷ 真實性 ⑸ 抗抵賴性 16 ⑴ 完整性 完整性即要確保信息在生成、存儲和傳輸過程中不被偶然或蓄意地刪除、修改、偽造、插入等破壞和丟失。 12 網(wǎng)絡安全問題從本質上講是網(wǎng)絡上的信息安全，是指網(wǎng)絡系統(tǒng)的硬件、軟件及其系統(tǒng)中的數(shù)據(jù)受到保護，不受偶然的或者惡意的原因而遭到破壞、更改、
教學課件相關推薦
鄂ICP備17016276號-1