網(wǎng)絡(luò)工程試驗11網(wǎng)絡(luò)安全(編輯修改稿)
2024-11-14 19:22 本頁面
【文章內(nèi)容簡介】 據(jù)簽名技術(shù)就是一例。 訪問控制 訪問控制的目標(biāo)是防止對任何資源的非授權(quán)訪問，確保只有經(jīng)過授權(quán)的實體才能訪問受保護(hù)的資源。 數(shù)據(jù)機(jī)密性服務(wù) 數(shù)據(jù)機(jī)密性服務(wù)確保只有經(jīng)過授權(quán)的實體才能理解受保護(hù)的信息，數(shù)據(jù)機(jī)密性服務(wù)主要是采用加密手段使得攻擊者即使竊取了加密的數(shù)據(jù)也很難推出有用的信息。 數(shù)據(jù)完整性服務(wù) 防止對數(shù)據(jù)未授權(quán)的修改和破壞。完整性服務(wù)使消息的接收者能夠發(fā)現(xiàn)消息是否被修改，是否被攻擊者用假消息換掉。 不可否認(rèn)服務(wù) 根據(jù) ISO的標(biāo)準(zhǔn)，不可否認(rèn)服務(wù)要防止對數(shù)據(jù)源以及數(shù)據(jù)提交的否認(rèn)。它有兩種可能：數(shù)據(jù)發(fā)送的不可否認(rèn)性和數(shù)據(jù)接收的不可否認(rèn)性。這兩種服務(wù)需要比較復(fù)雜的基礎(chǔ)設(shè)施的支持，如數(shù)字簽名技術(shù)。 安全機(jī)制 安全機(jī)制是用來實施安全服務(wù)的機(jī)制。安全機(jī)制既可以是具體的、特定的，也可以是通用的。主要的安全機(jī)制有加密機(jī)制、數(shù)字簽名機(jī)制等。 加密機(jī)制 用于保護(hù)數(shù)據(jù)的機(jī)密性。它依賴于現(xiàn)代密碼學(xué)理論，一般來說加 /解密算法是公開的，加密的安全性主要依賴于密鑰的安全性和強(qiáng)度。有兩種加密機(jī)制，一種是對稱的加密機(jī)制， — 種是非對稱的加密機(jī)制。 數(shù)字簽名機(jī)制 是保證數(shù)據(jù)完整性及不可否認(rèn)性的一種重要手段。數(shù)字簽名在網(wǎng)絡(luò)應(yīng)用中的作用越來越重要。它可以采用特定的數(shù)字簽名機(jī)制生成，也可以通過某種加密機(jī)制生成。 加密技術(shù) 1. 對稱加密技術(shù) 2. 非對稱加密技術(shù) 3. 數(shù)字簽名技術(shù) 計算機(jī)病毒 計算機(jī)病毒的定義 綜合多種定義，在 《 中華人民共和國計算機(jī)信息系統(tǒng)安全保護(hù)條例 》 中對計算機(jī)病毒進(jìn)行了明確定義：“計算機(jī)病毒 (Computer Virus)是指編制或者在計算機(jī)程序中插入的破壞計算機(jī)功能或者破壞數(shù)據(jù)，影響計算機(jī)使用并且能夠自我復(fù)制的一組計算機(jī)指令或者程序代碼。” 計算機(jī)病毒的特性 傳染性： 傳染性是病毒的 基本特征 。計算機(jī)病毒可通過各種可能的渠道（如軟盤、網(wǎng)絡(luò)）進(jìn)行傳染。病毒程序一般通過修改磁盤扇區(qū)信息或文件內(nèi)容并把自身嵌入到其中，利用這種方法達(dá)到病毒的傳染和擴(kuò)散，被嵌入的程序叫做宿主程序。是否具有傳染性是判別一個程序是否為計算機(jī)病毒的最重要條件。 破壞性： 所有的計算機(jī)病毒都
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1