【正文】 ?被別人當(dāng)作跳板，攻擊其它網(wǎng)絡(luò)上的計算機或者服務(wù)器（ DDOS攻擊，分布式拒絕服務(wù)攻擊） ?向其它計算機傳播病毒或者后門。 變種及其它病毒同時出現(xiàn) (例如 . “SoBig”) 沖擊波展現(xiàn)了安全分析師，軟件公司，以及黑客之間的復(fù)雜的互動關(guān)系 2022169。 10:28:32 74 08年 3月多次出現(xiàn)仿冒農(nóng)行網(wǎng)站的網(wǎng)絡(luò) 釣魚 2022169。不到兩個月時間，馬志松等人就盜竊數(shù)十萬網(wǎng)上用戶的游戲帳號和密碼，非法獲利 40余萬元，馬志松分得 15萬元。 2022169。 10:28:32 57 2022年十大病毒排名 帕蟲（ ；金山： AV終結(jié)者；江民： U盤寄生蟲） 威金蠕蟲（ ） 熊貓燒香（ ；又稱尼姆亞） 網(wǎng)游竊賊（ ） 通行證（ ） ARP病毒（多個病毒均具有 ARP攻擊行為，通稱為 ARP病毒） 征途木馬（ ） MSN相片（ ） 梅勒斯（ ） 灰鴿子（ ) 2022169。 用戶的同事從 CA機構(gòu)查到用戶的數(shù)字證書，用證書中的公開密鑰對簽名進(jìn)行驗證。 ③ 在硬件內(nèi)設(shè)置自毀裝置，一旦發(fā)現(xiàn)硬件被拆卸或程序被跟蹤，促使硬件自毀，使破譯者不敢進(jìn)行動態(tài)跟蹤。 10:28:32 37 一、 軟 件加密概念 缺點：速度慢、造價高、安全性差 優(yōu)點：使用靈活、修改方便、可移植性好。 2022169。 IDEA密碼算法 2022169。 DES密碼是一種數(shù)據(jù)加密標(biāo)準(zhǔn) ， 1977年正式公布，供非機要部門的保密通信使用，是唯一由美國政府頒布的公開加密算法。 公鑰體制特點 2022169。 10:28:32 14 “ 魔高一尺，道高一丈 ” 明文 x 密文 y 加密過程 加密密鑰 解密過程 解密密鑰 密碼破譯 加密與解密 2022169。 10:28:32 6 密碼學(xué)的歷史 ?美國南北戰(zhàn)爭 C A N Y O U U N D E R S T A N D 輸入方向 輸出方向 明文： Can you understand 密文： codtaueanurnynsd 2022169。 2022169。 ● 序列密碼是手工和機械密碼時代的主流 ● 設(shè)計簡單，密鑰單一，加密效率高，特別適合點對點通信傳輸?shù)臄?shù)據(jù)加密。 3）加密程度可以根據(jù)應(yīng)用安全的級別來定， 一個系統(tǒng)可以有多種加密方式。使用 56位密鑰對 64位的數(shù)據(jù)塊進(jìn)行加密，并對 64位的數(shù)據(jù)塊進(jìn)行 16輪編碼。 RSA密碼體制 2022169。 10:28:32 34 PGP，全稱 Pretty Good Privacy，一種在信息安全傳輸領(lǐng)域首選的加密軟件，其技術(shù)特性是采用了非對稱的“公鑰”和“私鑰”加密體系。 10:28:32 39 是序列號加密的一個變種。 Alice Bob 假定 Alice需要傳送一份合同給 Bob。 10:28:32 49 PKI（ Public Key Infrustructure）又稱為公鑰基礎(chǔ)設(shè)施， 是一種遵循既定標(biāo)準(zhǔn)的密鑰管理平臺 ,它能夠為所有網(wǎng)絡(luò)應(yīng)用提供加密和數(shù)字簽名等密碼服務(wù)及所必需的密鑰和證書管理體系。 10:28:32 62 蠕蟲的行為特征 ? 主動攻擊 ? 行蹤隱蔽 ? 利用系統(tǒng)、網(wǎng)絡(luò)應(yīng)用服務(wù)漏洞，防不勝防。 10:28:32 71 “ 頂狐 ” 病毒網(wǎng)上銀行盜竊案 2022年 12月 16日 ， “ 3。 6名被告違反國家規(guī)定，對計算機信息系統(tǒng)功能進(jìn)行干擾，造成計算機信息系統(tǒng)不能正常運行，后果嚴(yán)重，均已構(gòu)成破壞計算機信息系統(tǒng)罪。 2022169。 10:28:32 86 使用防火墻并同時啟動例外 2022169。 10:28:32 96 發(fā)現(xiàn)網(wǎng)絡(luò)病毒 2022169。 推薦：瑞星 /norton 如果安裝了防病軟件沒有更新，幾乎等于沒有安裝 !! ?設(shè)置定時查找病毒及定時升級病毒特征碼 沒有殺毒軟件是萬萬不能的！ 但殺毒軟件不是萬能的！ 2022169。但是從其危害程度和對社會產(chǎn)生的影響上來看，各防病毒軟件公司還是將其作為病毒來阻止其進(jìn)一步傳播以防止產(chǎn)生不良的社會影響。 5月 29日 20時53分前后，陜西地震信息網(wǎng)再次遭到黑客襲擊，網(wǎng)站主頁上被發(fā)布了 “ 23時 30分陜西等地會有強烈地震發(fā)生 ” 的虛假信息。 2022年 4月 11日，無錫市濱湖區(qū)法院對一起公安部掛牌督辦的重大網(wǎng)絡(luò)犯罪案件作出了一審判決，被告人金星 、徐偉沖 、陸瑛娜、方少宏因構(gòu)成信用卡詐騙罪和盜竊罪，分別被判處十四年至三年不等的有期徒刑。 (網(wǎng)絡(luò)數(shù)據(jù) ) 抓“肉雞”也能賺錢 2022169。 10:28:32 52 CA系統(tǒng)的結(jié)構(gòu) R o o t C AP o li c y C AO p e r a t io n C A個人證書、代碼證書、服務(wù)器證書 、企業(yè)證書等2022169。 數(shù)字證書既可以向一家公共的辦證機構(gòu)申請，也可以向運轉(zhuǎn)在企業(yè)內(nèi)部的證書服務(wù)器申請。 （ 4）在硬件內(nèi)設(shè)置自毀裝置，一旦發(fā)現(xiàn)硬件被拆卸或程序被跟蹤，促使硬件自毀，使破譯者不敢進(jìn)行動態(tài)跟蹤。 （ 2）使用公開密鑰加密技術(shù)對電子郵件進(jìn)行加密。 10:28:32 31 設(shè)張小姐需要發(fā)送機密信息 （ 明文 ） m=85給李先生 ，她已經(jīng)從公開媒體得到了李先生的公開密鑰 （ n， e）=（ 143， 7） ， 于是她算出加密值： c= me mod n=857 mod 143=123并發(fā)送給李先生 。 10:28:32 27 IDEA是以 64bit的明文塊進(jìn)行分組，密鑰是128bit長。 代替規(guī)律不同，密碼體制也不同。 雙鑰密碼體制 加密算法 解密算法 公開密鑰 網(wǎng)絡(luò)信道 明文 明文 密文 私有密鑰 公鑰 私鑰 公鑰 私鑰 不可相互推導(dǎo) 不相等 2022169?；謴?fù)出明文的科學(xué)。2022年 6月 5日星期四 10時 29分 12秒 《 網(wǎng)絡(luò)安全 》 第四章：密碼技術(shù) 2022169。 10:28:32 11 密碼分析學(xué) ?密碼編碼學(xué)的主要目的是保持明文（或密鑰，或明文和密鑰）的秘密以防止偷聽者（也叫對手、攻擊者、截取者、入侵者、敵手或干脆稱為敵人）知曉 ?密碼分析學(xué)是在不知道密鑰的情況下。因此，雙鑰密碼體制也被稱為 公鑰體制 (public key system)。 多表密碼： 代替不是一一對應(yīng)的。 10:28:32 26 明文 64 bit碼 初始變換ＩＰ １６輪乘積變換 逆初始變換ＩＰ －１ 密文６４ bit碼 輸出 ＤＥＳ算法 2022169。 2022169。經(jīng)加密的文件只能由知道密鑰的人解密閱讀。 （ 3）易于安裝：不需使用計算機的電話、傳真、數(shù)據(jù)線路；計算機環(huán)境下，使用硬件加密可對用戶透明，軟件實現(xiàn)，需要在操作系統(tǒng)深層安裝，不容易實現(xiàn)。 10:28:32 45 45 數(shù)字證書 數(shù)字證書相當(dāng)于電子化的身份證明，應(yīng)有值得信賴的頒證機構(gòu)（ CA機構(gòu)）的數(shù)字簽名，可以用來強力驗證某個用戶或某個系統(tǒng)的身份及其公開密鑰。 ? 簽名和驗證 ? 證書的獲取 ? 證書的驗證 ? 保存證書 ? 本地保存的證書的獲取 ? 證書廢止的申請 ? 密鑰的恢復(fù) ? CRL的獲取 ? 密鑰更新 ? 審計 ? 存檔 PKI的功能操作 2022169。 每個星期平均能抓到 3000只“肉雞”，一個月平均有 12022只，每只兩毛錢，算下來一個月就有2400元的收入。陸瑛娜則不停地在網(wǎng)上購游戲點卡，她到外地制作了兩張假身份證，在數(shù)家銀行開了賬戶，忙著到蘇州、昆山、常州等周邊地區(qū)銀行去取贓款。 5月 28日晚陜西地震信息網(wǎng)遭遇了汶川地震以來的第一次黑客攻擊，黑客在網(wǎng)站首頁留下一條題為 “ 網(wǎng)站出現(xiàn)重大安全漏洞 ” 的信息，網(wǎng)站工作人員及時進(jìn)行了處理。其實就嚴(yán)格意義上來說， “ 女鬼 ”并不是