計(jì)算機(jī)系統(tǒng)安全知識(shí)(完整版)
【正文】 機(jī)系統(tǒng)中的信息以及傳輸在網(wǎng)絡(luò)中的信息。,惡意軟件的種類 ①計(jì)算機(jī)病毒：指能夠自我復(fù)制的具有破壞作用的一組指令或程序代碼。,7.1 計(jì)算機(jī)系統(tǒng)安全威脅,計(jì)算機(jī)系統(tǒng)安全威脅現(xiàn)狀 對(duì)計(jì)算機(jī)系統(tǒng)安全的威脅呈多樣化趨勢(shì)，有的威脅只具有前述一種方式的特征，有的威脅兼具兩種方式甚至三種方式的特征。,7.2 計(jì)算機(jī)系統(tǒng)安全概念,三個(gè)概念的共同含義 采取有效措施保證計(jì)算機(jī)、計(jì)算機(jī)網(wǎng)絡(luò)及其中存儲(chǔ)和傳輸?shù)男畔⒌陌踩乐挂蚺既换驉阂獾脑蚴褂?jì)算機(jī)軟硬件資源或網(wǎng)絡(luò)系統(tǒng)遭到破壞，數(shù)據(jù)遭到泄露、丟失和篡改。,7.2 計(jì)算機(jī)系統(tǒng)安全概念,③法律安全 有完善的法律、規(guī)章體系以保證對(duì)危害計(jì)算機(jī)系統(tǒng)安全的犯罪和違規(guī)行為進(jìn)行有效的打擊和懲治。,7.3.1 計(jì)算機(jī)病毒的發(fā)展,有代表性的計(jì)算機(jī)病毒 2003年，沖擊波（Blaster）病毒 2004年，震蕩波（Sasser）病毒 2006年，出現(xiàn)了源自我國(guó)的熊貓燒香病毒。,占用系統(tǒng)資源 有的病毒雖然沒有直接的破壞作用，但通過自身的復(fù)制占用大量的存儲(chǔ)空間，甚至于占滿存儲(chǔ)介質(zhì)的剩余空間，因此影響正常程序及相應(yīng)數(shù)據(jù)的運(yùn)行和存儲(chǔ)。這一類黑客是利于系統(tǒng)的不斷完善的。,7.4.2 黑客攻擊方式,⑷網(wǎng)絡(luò)釣魚 通過欺騙手段獲取他人的個(gè)人信息，然后竊取用戶的重要數(shù)據(jù)或資金。,⑶不要選諸如身份證號(hào)碼、出生日期、電話號(hào)碼等作為密碼，這樣的密碼很容易破譯，稱為弱密碼。,⑸內(nèi)部信息保護(hù) 利用防火墻對(duì)內(nèi)部網(wǎng)絡(luò)的劃分，可實(shí)現(xiàn)內(nèi)部網(wǎng)重點(diǎn)網(wǎng)段的隔離，從而防止局部重點(diǎn)或敏感網(wǎng)絡(luò)安全問題對(duì)全局網(wǎng)絡(luò)安全的影響。,7.6.1 入侵檢測(cè)系統(tǒng)的功能,入侵檢測(cè)系統(tǒng)的功能 監(jiān)控、分析用戶和系統(tǒng)的活動(dòng)； 發(fā)現(xiàn)入侵企圖或異?，F(xiàn)象。,7.6.2 入侵檢測(cè)系統(tǒng)的分類,基于應(yīng)用的入侵檢測(cè)系統(tǒng) 作用于某個(gè)應(yīng)用系統(tǒng)的入侵檢測(cè)系統(tǒng)。,7.6.3 入侵檢測(cè)技術(shù),異常檢測(cè) 難點(diǎn)：如何建立和表示“行為描述”，以及如何設(shè)計(jì)統(tǒng)計(jì)算法。 設(shè)置26個(gè)英文字母與數(shù)字的對(duì)應(yīng)關(guān)系如下： a b c d e f … u v w x y z 0 1 2 3 4 5 … 20 21 22 23 24 25 對(duì)每個(gè)字符右移一位。,7.7.3 現(xiàn)代加密方法,DES（數(shù)據(jù)加密標(biāo)準(zhǔn)）算法加密過程 ①待加密數(shù)據(jù)被分為64bit大小的數(shù)據(jù)塊。 加密密鑰用于加密，是公開的，稱為公鑰； 解密密鑰用于解密，是不公開的，稱為私鑰。,7.7.3 現(xiàn)代加密方法,7.7.3 現(xiàn)代加密方法,RSA算法分析： 當(dāng)n大到一定程度時(shí)，由公鑰（e, n）得到私鑰（d, n）是非常困難的。,7.8.2 數(shù)字簽名,數(shù)字簽名的定義 在電子文檔中附加的數(shù)字認(rèn)證信息稱為數(shù)字簽名，也稱為電子簽名。,信息摘要是信息中所有二進(jìn)制位的函數(shù)，改變信息中的任何一個(gè)或幾個(gè)位，都會(huì)使信息摘要發(fā)生改變。無(wú)法偽造信息摘要，偽造或篡改的信息是很容易被識(shí)破的。 ②如果把計(jì)算機(jī)及網(wǎng)絡(luò)環(huán)境看作是一個(gè)虛擬社會(huì)的話，那么我們?cè)谡鎸?shí)社會(huì)中應(yīng)遵守的道德規(guī)范和應(yīng)有的責(zé)任意識(shí)同樣適用于虛擬社會(huì)。 不要濫用個(gè)人的計(jì)算機(jī)系統(tǒng)權(quán)限以謀取個(gè)人的不法利益。,7.9 法律規(guī)章與職業(yè)道德,有關(guān)計(jì)算機(jī)系統(tǒng)安全與知識(shí)產(chǎn)權(quán)的法律規(guī)章 互聯(lián)網(wǎng)上網(wǎng)服務(wù)營(yíng)業(yè)場(chǎng)所管理?xiàng)l例。 有效的技術(shù)措施，再加上高度的責(zé)任意識(shí)、嚴(yán)格的管理制度及完善的法規(guī)體系，就能有效地保證計(jì)算機(jī)及網(wǎng)絡(luò)系統(tǒng)的安全運(yùn)行及信息的安全傳輸。 計(jì)算機(jī)信息網(wǎng)絡(luò)國(guó)際聯(lián)網(wǎng)安全保護(hù)管理辦法。,7.9 法律規(guī)章與職業(yè)道德,有關(guān)計(jì)算機(jī)系統(tǒng)安全與知識(shí)產(chǎn)權(quán)的法律規(guī)章 中華人民共和國(guó)刑法。 不要編制計(jì)算機(jī)病毒程序，不要故意傳播計(jì)算機(jī)病毒給其他計(jì)算機(jī)系統(tǒng)。,7.8.3 PKI,PKI的含義 一種提供公鑰加密、數(shù)字簽名和數(shù)字證書等服務(wù)的管理平臺(tái)，以保證網(wǎng)上傳輸信息的保密性、真實(shí)性、完整性和不可抵賴性。,7.8.2 數(shù)字簽名,Hash函數(shù)的特性 ①函數(shù)的輸入可以任意長(zhǎng)，函數(shù)的輸出是固定長(zhǎng)。,7.8.2 數(shù)字簽名,數(shù)字簽名過程 ①用戶A準(zhǔn)備好一個(gè)要發(fā)送給用戶B的電子信息M。 目前，選擇1024~2048位之間的二進(jìn)制數(shù)作為n在一定時(shí)間內(nèi)是安全的。,7.7.3 現(xiàn)代加密方法,RSA算法的加密過程 將bit串形式的明文分組，使每個(gè)分組對(duì)應(yīng)的十進(jìn)制數(shù)小于n，即使每個(gè)分組長(zhǎng)度=log2n，然后對(duì)每個(gè)明文分組m作加密計(jì)算，得到其對(duì)應(yīng)的 密文c=me mod n。如將第58位換到第1位，第50位換到第2位，…，等等。,computer,dnoqtvfq,示例：采用（+1，1，+2）的替換方式對(duì)computer加密。 常見方法：基于代理的檢測(cè)、數(shù)據(jù)挖掘、免疫系統(tǒng)方法、遺傳方法、,7.6.3 入侵檢測(cè)技術(shù),常用入侵檢測(cè)產(chǎn)品 美國(guó)思科系統(tǒng)公司 Cisco IDS 42Cisco IDS 423Cisco IDS 4250等。,基于應(yīng)用的入侵檢測(cè)系統(tǒng)是基于主機(jī)的入侵檢測(cè)系統(tǒng)的進(jìn)一步細(xì)化。,7.6.2 入侵檢測(cè)系統(tǒng)的分類,根據(jù)入侵檢測(cè)實(shí)施的對(duì)象分為： 基于網(wǎng)絡(luò)的入侵檢測(cè)系統(tǒng) 基于主機(jī)的入侵檢測(cè)系統(tǒng) 基于應(yīng)用的入侵檢測(cè)系統(tǒng),7.6.2 入侵檢測(cè)系統(tǒng)的分類,基于網(wǎng)絡(luò)的入侵檢測(cè)系統(tǒng) 作用于某個(gè)網(wǎng)絡(luò)環(huán)境的入侵檢測(cè)系統(tǒng)。,7.5.3 防火墻的結(jié)構(gòu),雙宿主網(wǎng)關(guān)防火墻,應(yīng)用級(jí)防火墻禁止在網(wǎng)絡(luò)層直接轉(zhuǎn)發(fā)數(shù)據(jù)包，將數(shù)據(jù)包交給應(yīng)用層軟件進(jìn)行處理。,內(nèi)部網(wǎng)絡(luò)被認(rèn)為是安全和可信賴的，而外部網(wǎng)絡(luò)(一般是指互聯(lián)網(wǎng))被認(rèn)為是不安全和不可
環(huán)評(píng)公示相關(guān)推薦
鄂ICP備17016276號(hào)-1