大學計算機文化基礎(編輯修改稿)
2025-06-20 01:45 本頁面
【文章內容簡介】 機制；嚴格鑒別身份和訪問控制，加強數(shù)據(jù)庫使用管理和運行維護等。 （ 3）訪問控制 訪問控制是限制合法進入系統(tǒng)用戶的訪問權限，主要包括：授權、確定存取權限和實施權限。主要技術有：目錄表訪問控制、訪問控制表、訪問控制矩陣等。 （ 4）密碼技術 主要技術是通過某種變換算法將信息（明文）轉化成別人看不懂的符號（密文），在需要時又可以通過反變換將密文轉換成明文，前者稱為加密，后者稱為解密。密鑰是指控制加密算法和解密算法中實現(xiàn)的關鍵信息。 信息安全的基本概念 ? 1．計算機網(wǎng)絡安全技術采用五層網(wǎng)絡系統(tǒng)安全體系結構：網(wǎng)絡層安全性、系統(tǒng)安全性、用戶安全性、應用程序安全性、數(shù)據(jù)安全性。 網(wǎng)絡層安全性：控制具有危險行為能力的的用戶入網(wǎng)。 系統(tǒng)安全性：防止病毒、黑客對網(wǎng)絡的破壞和侵入。 用戶安全性：強有力的身份認證，確保用戶的密碼不被他人所破譯。 應用程序安全性：保證只有合法的用戶才能夠對特定的數(shù)據(jù)進行操作。 數(shù)據(jù)安全性：機密數(shù)據(jù)是否處于機密狀態(tài)及安全的空間。 信息安全的基本概念 ? 2．網(wǎng)絡安全技術 ? （ 1）網(wǎng)絡加密技術 – ① 保密密鑰法 ? 保密密鑰法也叫對稱密鑰法，這類加密方法在加密和解密時使用同一把密鑰，這個密鑰只有發(fā)信人和收信人知道。 – ② 公開密鑰法 ? 公開密鑰法也稱為不對稱加密。這類加密方法需要用到兩個密鑰：一個私人密鑰和一個公開密鑰。在準備傳輸數(shù)據(jù)時，發(fā)信人先用收信人的公開密鑰對數(shù)據(jù)進行加密；再把加密后的數(shù)據(jù)發(fā)送給收信人；收信人在收到信件后要用自己的私人密鑰對它進行解密。 信息安全的基本概念 ? ③ 數(shù)字簽名 “數(shù)字簽名”是通過某種加密算法在一條地址消息的尾部添加一個字符串，而收件人可以根據(jù)這個字符串驗明發(fā)件人身份的一種技術。數(shù)字簽名的作用與手寫簽名相同，能惟一的確定簽名人的身份，同時還能在簽名后對數(shù)據(jù)內容是否又發(fā)生了變化進行驗證。 數(shù)字簽名的基本工作過程分兩部分：發(fā)送方工作；接收方工作。 信息安全的基本概念 ? 需要發(fā)送方完成的工作： Ⅰ ．通過特殊的軟件得到該發(fā)送信息的一個信息標記。 Ⅱ ．用自己從某個頒證機構申請到的私人密鑰加密這個標記。 需要接收方完成的工作： Ⅰ ．求出接收到的內容的信息標記。 Ⅱ ．用自己的公開密鑰解密該內容的信息標記。 如果兩個標記相同，就可以認定自己收到的信息準確無誤。 信息安全的基本概念 ? （ 2）防火墻技術 防火墻是指建立在內外網(wǎng)絡邊界上的過濾封鎖機制，防止未經(jīng)授權的通信進出被保護的內部網(wǎng)絡。 防火墻技術可以分為 IP過濾、線路過濾和應用層代理等三大類型。 （ 3） Web網(wǎng)中的安全技術 ① 安全套接字層（ Secure Socket Layer，簡記 SSL）：建 立在 TCP/IP協(xié)議之上的提供客戶機和服務器雙方網(wǎng)絡應用通信的開放協(xié)議。它由 SSL記錄協(xié)議和 SSL握手協(xié)議組成。 SSL握手協(xié)議在 SSL記錄協(xié)議發(fā)送數(shù)據(jù)之前建立安全機制，包括認證、數(shù)據(jù)加密和數(shù)據(jù)完整性。實現(xiàn)通信雙方之間認證、連接的保密性、數(shù)據(jù)完整性、數(shù)據(jù)源點認證等安全服務。 ② 安全 HTTP（ SHTTP）協(xié)議：是增強 HTTP安全的一種新協(xié)議。 信息安全的基本概念 ? （ 4）虛擬專用網(wǎng)（ VPN） 虛擬專網(wǎng)（ VPN）
環(huán)評公示相關推薦
鄂ICP備17016276號-1