【正文】 正常使用的附件 (如 工具欄 )去除 . ?對不明來歷的光碟及軟件 ,采用先殺毒再安裝方式 . ?收到帶不明附件的郵件不要輕易打開 . 2022169。 10:28:32 86 使用防火墻并同時(shí)啟動(dòng)例外 2022169。 10:28:32 80 網(wǎng)絡(luò)進(jìn)攻時(shí)序線 發(fā)現(xiàn)漏洞 完成補(bǔ)丁 公布補(bǔ)丁 黑客破解補(bǔ)丁 開發(fā)病毒 /蠕蟲 釋放 病毒 /蠕蟲 沒利用 只有微軟及發(fā)現(xiàn)者知道漏洞存在 沒利用 只有微軟及發(fā)現(xiàn)者知道漏洞存在 沒利用 公眾知道漏洞存在，但不知道怎樣攻擊 沒利用 知道怎樣攻擊，但病毒 /蠕蟲尚未出現(xiàn) 沒利用 病毒 /蠕蟲尚未出現(xiàn)，但未被釋放 利用 病毒 /蠕蟲被釋放 。 2022169。 5月 31日、 6月 1日、 2日，廣西地震局官方網(wǎng)站連續(xù)遭到黑客攻擊。 6名被告違反國家規(guī)定，對計(jì)算機(jī)信息系統(tǒng)功能進(jìn)行干擾，造成計(jì)算機(jī)信息系統(tǒng)不能正常運(yùn)行，后果嚴(yán)重，均已構(gòu)成破壞計(jì)算機(jī)信息系統(tǒng)罪。 10:28:32 72 利用 DNS劫持攻擊大型網(wǎng)站惡性攻擊事件 2022年 11月 3日，部分用戶在訪問騰訊迷你首頁網(wǎng)站時(shí)，會(huì)被惡意代碼感染，系統(tǒng)會(huì)自動(dòng)從惡意網(wǎng)站上下載并運(yùn)行惡意程序。 10:28:32 71 “ 頂狐 ” 病毒網(wǎng)上銀行盜竊案 2022年 12月 16日 ， “ 3。 10:28:32 67 熊貓燒香為例 2022169。 10:28:32 62 蠕蟲的行為特征 ? 主動(dòng)攻擊 ? 行蹤隱蔽 ? 利用系統(tǒng)、網(wǎng)絡(luò)應(yīng)用服務(wù)漏洞，防不勝防。 10:28:32 54 證書頒發(fā) 證書更新 證書撤銷 證書和證書撤銷列表 （ CRL） 的公布 證書狀態(tài)的在線查詢 證書認(rèn)證 制定政策等 。 10:28:32 49 PKI（ Public Key Infrustructure）又稱為公鑰基礎(chǔ)設(shè)施， 是一種遵循既定標(biāo)準(zhǔn)的密鑰管理平臺(tái) ,它能夠?yàn)樗芯W(wǎng)絡(luò)應(yīng)用提供加密和數(shù)字簽名等密碼服務(wù)及所必需的密鑰和證書管理體系。 2022169。 Alice Bob 假定 Alice需要傳送一份合同給 Bob。 10:28:32 41 硬件加密較之軟件加密具有其獨(dú)到的特點(diǎn)。 10:28:32 39 是序列號加密的一個(gè)變種。 （ 3）使用公開密鑰加密技術(shù)對文件或電子郵件作數(shù)字簽名，鑒定人可以用起草人的公開密鑰鑒別真?zhèn)巍? 10:28:32 34 PGP，全稱 Pretty Good Privacy，一種在信息安全傳輸領(lǐng)域首選的加密軟件，其技術(shù)特性是采用了非對稱的“公鑰”和“私鑰”加密體系。 2022169。 RSA密碼體制 2022169。 IDEA用了混亂和擴(kuò)散等操作，算法背后的設(shè)計(jì)思想是 “ 在不同的代數(shù)組中的混合運(yùn)算 ” 。使用 56位密鑰對 64位的數(shù)據(jù)塊進(jìn)行加密，并對 64位的數(shù)據(jù)塊進(jìn)行 16輪編碼。 （加同余、乘同余、線性同余） 隨機(jī)替代、密鑰詞組、多表組合 經(jīng)典密碼 2022169。 3）加密程度可以根據(jù)應(yīng)用安全的級別來定， 一個(gè)系統(tǒng)可以有多種加密方式。 10:28:32 19 加密和解密能力分開，可實(shí)現(xiàn)多個(gè)用戶加密的信息只能由一個(gè)用戶解讀（多對一），或者一個(gè)用戶加密的信息可以由多個(gè)用戶解讀（一對多）。 ● 序列密碼是手工和機(jī)械密碼時(shí)代的主流 ● 設(shè)計(jì)簡單，密鑰單一，加密效率高，特別適合點(diǎn)對點(diǎn)通信傳輸?shù)臄?shù)據(jù)加密。密碼分析也可以發(fā)現(xiàn)密碼體制的弱點(diǎn) 2022169。 2022169。 10:28:32 3 密碼學(xué)的起源 三個(gè)階段： ?1949年之前 密碼學(xué)是一門藝術(shù) ?1949～ 1975年 密碼學(xué)成為科學(xué) ?1976年以后 密碼學(xué)的新方向 —— 公鑰密碼學(xué) 2022169。 10:28:32 6 密碼學(xué)的歷史 ?美國南北戰(zhàn)爭 C A N Y O U U N D E R S T A N D 輸入方向 輸出方向 明文： Can you understand 密文： codtaueanurnynsd 2022169。 密鑰未知情況下進(jìn)行的解密推演過程，稱為破譯，也稱為密碼分析或者密碼攻擊。 10:28:32 14 “ 魔高一尺，道高一丈 ” 明文 x 密文 y 加密過程 加密密鑰 解密過程 解密密鑰 密碼破譯 加密與解密 2022169。 10:28:32 17 也稱 非對稱密碼體制 ，其加密密鑰與解密密鑰不相同，從一個(gè)很難得出另一個(gè)。 公鑰體制特點(diǎn) 2022169。 10:28:32 22 1）代替 密碼 （替換密碼） 可分為單表 密碼 、多表密碼 單表 密碼 ： 將明文中的字母或符號用另一種字母或符號來代替，這種代替是一一對應(yīng)的。 DES密碼是一種數(shù)據(jù)加密標(biāo)準(zhǔn) ， 1977年正式公布，供非機(jī)要部門的保密通信使用，是唯一由美國政府頒布的公開加密算法。 DES算法的安全性完全依賴于其所用的密鑰。 IDEA密碼算法 2022169。因?yàn)閑 a=7 103=721，滿足 e a mod d =1；即 721 mod 120=1成立。 2022169。 PGP加密軟件 2022169。 10:28:32 37 一、 軟 件加密概念 缺點(diǎn)：速度慢、造價(jià)高、安全性差 優(yōu)點(diǎn)：使用靈活、修改方便、可移植性好。 10:28:32 40 硬加密則是 采用硬件（電路、器件、部件等） 和軟件結(jié)合來實(shí)現(xiàn)的加密， 對硬件本身和軟件采取的加密、隱藏、防護(hù)技術(shù)，防止被保護(hù)對象被攻擊者破析、破譯。 ③ 在硬件內(nèi)設(shè)置自毀裝置，一旦發(fā)現(xiàn)硬件被拆卸或程序被跟蹤，促使硬件自毀，使破譯者不敢進(jìn)行動(dòng)態(tài)跟蹤。 當(dāng)我們對簽名人同公開密鑰的對應(yīng)關(guān)系產(chǎn)生疑問時(shí)，我們需要第三方頒證機(jī)構(gòu)（ CA: Certificate Authorities）的幫助 。 用戶的同事從 CA機(jī)構(gòu)查到用戶的數(shù)字證書，用證書中的公開密鑰對簽名進(jìn)行驗(yàn)證。 10:28:32 50 典型、完整、有效的 PKI應(yīng)用系統(tǒng) 2022169。 10:28:32 57 2022年十大病毒排名 帕蟲（ ；金山： AV終結(jié)者；江民： U盤寄生蟲） 威金蠕蟲（ ） 熊貓燒香（ ；又稱尼姆亞） 網(wǎng)游竊賊（ ） 通行證（ ） ARP病毒（多個(gè)病毒均具有 ARP攻擊行為，通稱為 ARP病毒） 征途木馬（ ） MSN相片（ ） 梅勒斯（ ） 灰鴿子（ ) 2022169。 10:28:32 64 病毒的傳播 ?病毒傳播傳統(tǒng)方式 ?文件感染 ?病毒郵件 ?局域網(wǎng) ?漏洞 ?病毒傳播互聯(lián)網(wǎng)方式 ?社會(huì)工程學(xué) ?ARP欺騙 2022169。 2022169。徐偉沖提供信息，金星通過網(wǎng)上購買游戲點(diǎn)卡，轉(zhuǎn)手倒賣給湖南長沙的 “ 寶寶 ” ，即陳娜。不到兩個(gè)月時(shí)間，馬志松等人就盜竊數(shù)十萬網(wǎng)上用戶的游戲帳號和密碼，非法獲利 40余萬元，馬志松分得 15萬元。 10:28:32 73 攻擊紅十字會(huì)、地震局網(wǎng)站 5月 18日下午，昆山市紅十字會(huì)網(wǎng)站遭人攻擊，有人攻擊竊取了這個(gè)網(wǎng)站后臺(tái)管理賬號和密碼，將原網(wǎng)站頁面替換成虛假頁面，并在虛假頁面上發(fā)布捐款賬號。 10:28:32 74 08年 3月多次出現(xiàn)仿冒農(nóng)行網(wǎng)站的網(wǎng)絡(luò) 釣魚 2022169。上海地區(qū)也有用戶報(bào)告了該病毒的發(fā)作。 變種及其它病毒同時(shí)出現(xiàn) (例如 . “SoBig”) 沖擊波展現(xiàn)了安全分析師，軟件公司，以及黑客之間的復(fù)雜的互動(dòng)關(guān)系 2022169。 10:28:32 89 上網(wǎng)更新方式 2022169。 ?被別人當(dāng)作跳板，攻擊其它網(wǎng)絡(luò)上的計(jì)算機(jī)或者服務(wù)器（ DDOS攻擊，分布式拒絕服務(wù)攻擊） ?向其它計(jì)算機(jī)傳播病毒