【正文】 ?被別人當(dāng)作跳板，攻擊其它網(wǎng)絡(luò)上的計(jì)算機(jī)或者服務(wù)器（ DDOS攻擊，分布式拒絕服務(wù)攻擊） ?向其它計(jì)算機(jī)傳播病毒或者后門。 變種及其它病毒同時(shí)出現(xiàn) (例如 . “SoBig”) 沖擊波展現(xiàn)了安全分析師，軟件公司，以及黑客之間的復(fù)雜的互動(dòng)關(guān)系 2022169。 10:28:32 74 08年 3月多次出現(xiàn)仿冒農(nóng)行網(wǎng)站的網(wǎng)絡(luò) 釣魚 2022169。不到兩個(gè)月時(shí)間，馬志松等人就盜竊數(shù)十萬網(wǎng)上用戶的游戲帳號(hào)和密碼，非法獲利 40余萬元，馬志松分得 15萬元。 2022169。 10:28:32 57 2022年十大病毒排名 帕蟲（ ；金山： AV終結(jié)者；江民： U盤寄生蟲） 威金蠕蟲（ ） 熊貓燒香（ ；又稱尼姆亞） 網(wǎng)游竊賊（ ） 通行證（ ） ARP病毒（多個(gè)病毒均具有 ARP攻擊行為，通稱為 ARP病毒） 征途木馬（ ） MSN相片（ ） 梅勒斯（ ） 灰鴿子（ ) 2022169。 用戶的同事從 CA機(jī)構(gòu)查到用戶的數(shù)字證書，用證書中的公開密鑰對(duì)簽名進(jìn)行驗(yàn)證。 ③ 在硬件內(nèi)設(shè)置自毀裝置，一旦發(fā)現(xiàn)硬件被拆卸或程序被跟蹤，促使硬件自毀，使破譯者不敢進(jìn)行動(dòng)態(tài)跟蹤。 10:28:32 37 一、 軟 件加密概念 缺點(diǎn)：速度慢、造價(jià)高、安全性差 優(yōu)點(diǎn)：使用靈活、修改方便、可移植性好。 2022169。 IDEA密碼算法 2022169。 DES密碼是一種數(shù)據(jù)加密標(biāo)準(zhǔn) ， 1977年正式公布，供非機(jī)要部門的保密通信使用，是唯一由美國(guó)政府頒布的公開加密算法。 公鑰體制特點(diǎn) 2022169。 10:28:32 14 “ 魔高一尺，道高一丈 ” 明文 x 密文 y 加密過程 加密密鑰 解密過程 解密密鑰 密碼破譯 加密與解密 2022169。 10:28:32 6 密碼學(xué)的歷史 ?美國(guó)南北戰(zhàn)爭(zhēng) C A N Y O U U N D E R S T A N D 輸入方向 輸出方向 明文： Can you understand 密文： codtaueanurnynsd 2022169。 2022169。 ● 序列密碼是手工和機(jī)械密碼時(shí)代的主流 ● 設(shè)計(jì)簡(jiǎn)單，密鑰單一，加密效率高，特別適合點(diǎn)對(duì)點(diǎn)通信傳輸?shù)臄?shù)據(jù)加密。 3）加密程度可以根據(jù)應(yīng)用安全的級(jí)別來定， 一個(gè)系統(tǒng)可以有多種加密方式。使用 56位密鑰對(duì) 64位的數(shù)據(jù)塊進(jìn)行加密，并對(duì) 64位的數(shù)據(jù)塊進(jìn)行 16輪編碼。 RSA密碼體制 2022169。 10:28:32 34 PGP，全稱 Pretty Good Privacy，一種在信息安全傳輸領(lǐng)域首選的加密軟件，其技術(shù)特性是采用了非對(duì)稱的“公鑰”和“私鑰”加密體系。 10:28:32 39 是序列號(hào)加密的一個(gè)變種。 Alice Bob 假定 Alice需要傳送一份合同給 Bob。 10:28:32 49 PKI（ Public Key Infrustructure）又稱為公鑰基礎(chǔ)設(shè)施， 是一種遵循既定標(biāo)準(zhǔn)的密鑰管理平臺(tái) ,它能夠?yàn)樗芯W(wǎng)絡(luò)應(yīng)用提供加密和數(shù)字簽名等密碼服務(wù)及所必需的密鑰和證書管理體系。 10:28:32 62 蠕蟲的行為特征 ? 主動(dòng)攻擊 ? 行蹤隱蔽 ? 利用系統(tǒng)、網(wǎng)絡(luò)應(yīng)用服務(wù)漏洞，防不勝防。 10:28:32 71 “ 頂狐 ” 病毒網(wǎng)上銀行盜竊案 2022年 12月 16日 ， “ 3。 6名被告違反國(guó)家規(guī)定，對(duì)計(jì)算機(jī)信息系統(tǒng)功能進(jìn)行干擾，造成計(jì)算機(jī)信息系統(tǒng)不能正常運(yùn)行，后果嚴(yán)重，均已構(gòu)成破壞計(jì)算機(jī)信息系統(tǒng)罪。 2022169。 10:28:32 86 使用防火墻并同時(shí)啟動(dòng)例外 2022169。 10:28:32 96 發(fā)現(xiàn)網(wǎng)絡(luò)病毒 2022169。 推薦：瑞星 /norton 如果安裝了防病軟件沒有更新，幾乎等于沒有安裝 !! ?設(shè)置定時(shí)查找病毒及定時(shí)升級(jí)病毒特征碼 沒有殺毒軟件是萬萬不能的！ 但殺毒軟件不是萬能的！ 2022169。但是從其危害程度和對(duì)社會(huì)產(chǎn)生的影響上來看，各防病毒軟件公司還是將其作為病毒來阻止其進(jìn)一步傳播以防止產(chǎn)生不良的社會(huì)影響。 5月 29日 20時(shí)53分前后，陜西地震信息網(wǎng)再次遭到黑客襲擊，網(wǎng)站主頁(yè)上被發(fā)布了 “ 23時(shí) 30分陜西等地會(huì)有強(qiáng)烈地震發(fā)生 ” 的虛假信息。 2022年 4月 11日，無錫市濱湖區(qū)法院對(duì)一起公安部掛牌督辦的重大網(wǎng)絡(luò)犯罪案件作出了一審判決，被告人金星 、徐偉沖 、陸瑛娜、方少宏因構(gòu)成信用卡詐騙罪和盜竊罪，分別被判處十四年至三年不等的有期徒刑。 (網(wǎng)絡(luò)數(shù)據(jù) ) 抓“肉雞”也能賺錢 2022169。 10:28:32 52 CA系統(tǒng)的結(jié)構(gòu) R o o t C AP o li c y C AO p e r a t io n C A個(gè)人證書、代碼證書、服務(wù)器證書 、企業(yè)證書等2022169。 數(shù)字證書既可以向一家公共的辦證機(jī)構(gòu)申請(qǐng)，也可以向運(yùn)轉(zhuǎn)在企業(yè)內(nèi)部的證書服務(wù)器申請(qǐng)。 （ 4）在硬件內(nèi)設(shè)置自毀裝置，一旦發(fā)現(xiàn)硬件被拆卸或程序被跟蹤，促使硬件自毀，使破譯者不敢進(jìn)行動(dòng)態(tài)跟蹤。 （ 2）使用公開密鑰加密技術(shù)對(duì)電子郵件進(jìn)行加密。 10:28:32 31 設(shè)張小姐需要發(fā)送機(jī)密信息 （ 明文 ） m=85給李先生 ，她已經(jīng)從公開媒體得到了李先生的公開密鑰 （ n， e）=（ 143， 7） ， 于是她算出加密值： c= me mod n=857 mod 143=123并發(fā)送給李先生 。 10:28:32 27 IDEA是以 64bit的明文塊進(jìn)行分組，密鑰是128bit長(zhǎng)。 代替規(guī)律不同，密碼體制也不同。 雙鑰密碼體制 加密算法 解密算法 公開密鑰 網(wǎng)絡(luò)信道 明文 明文 密文 私有密鑰 公鑰 私鑰 公鑰 私鑰 不可相互推導(dǎo) 不相等 2022169?；謴?fù)出明文的科學(xué)。2022年 6月 5日星期四 10時(shí) 29分 12秒 《 網(wǎng)絡(luò)安全 》 第四章：密碼技術(shù) 2022169。 10:28:32 11 密碼分析學(xué) ?密碼編碼學(xué)的主要目的是保持明文（或密鑰，或明文和密鑰）的秘密以防止偷聽者（也叫對(duì)手、攻擊者、截取者、入侵者、敵手或干脆稱為敵人）知曉 ?密碼分析學(xué)是在不知道密鑰的情況下。因此，雙鑰密碼體制也被稱為 公鑰體制 (public key system)。 多表密碼： 代替不是一一對(duì)應(yīng)的。 10:28:32 26 明文 64 bit碼 初始變換ＩＰ １６輪乘積變換 逆初始變換ＩＰ －１ 密文６４ bit碼 輸出 ＤＥＳ算法 2022169。 2022169。經(jīng)加密的文件只能由知道密鑰的人解密閱讀。 （ 3）易于安裝：不需使用計(jì)算機(jī)的電話、傳真、數(shù)據(jù)線路；計(jì)算機(jī)環(huán)境下，使用硬件加密可對(duì)用戶透明，軟件實(shí)現(xiàn)，需要在操作系統(tǒng)深層安裝，不容易實(shí)現(xiàn)。 10:28:32 45 45 數(shù)字證書 數(shù)字證書相當(dāng)于電子化的身份證明，應(yīng)有值得信賴的頒證機(jī)構(gòu)（ CA機(jī)構(gòu)）的數(shù)字簽名，可以用來強(qiáng)力驗(yàn)證某個(gè)用戶或某個(gè)系統(tǒng)的身份及其公開密鑰。 ? 簽名和驗(yàn)證 ? 證書的獲取 ? 證書的驗(yàn)證 ? 保存證書 ? 本地保存的證書的獲取 ? 證書廢止的申請(qǐng) ? 密鑰的恢復(fù) ? CRL的獲取 ? 密鑰更新 ? 審計(jì) ? 存檔 PKI的功能操作 2022169。 每個(gè)星期平均能抓到 3000只“肉雞”，一個(gè)月平均有 12022只，每只兩毛錢，算下來一個(gè)月就有2400元的收入。陸瑛娜則不停地在網(wǎng)上購(gòu)游戲點(diǎn)卡，她到外地制作了兩張假身份證，在數(shù)家銀行開了賬戶，忙著到蘇州、昆山、常州等周邊地區(qū)銀行去取贓款。 5月 28日晚陜西地震信息網(wǎng)遭遇了汶川地震以來的第一次黑客攻擊，黑客在網(wǎng)站首頁(yè)留下一條題為 “ 網(wǎng)站出現(xiàn)重大安全漏洞 ” 的信息，網(wǎng)站工作人員及時(shí)進(jìn)行了處理。其實(shí)就嚴(yán)格意義上來說， “ 女鬼 ”并不是