物聯(lián)網(wǎng)中的信息安全技術物聯(lián)網(wǎng)安全的保障(編輯修改稿)
2025-02-05 23:04 本頁面
【文章內容簡介】 密碼應用技術 ?對稱密碼體制與公鑰密碼體制密碼體系 ?消息認證與數(shù)字簽名技術 ?信息隱藏技術 ?公鑰基礎設施 PKI技術 23 Nankai University 網(wǎng)絡安全應用 技術 ? IP安全 ? VPN技術 ? 電子郵件安全 ? Web安全 ? 網(wǎng)絡信息過濾技術 24 Nankai University 網(wǎng)絡攻擊的分類 25 互 聯(lián) 網(wǎng)攻 擊 者W e b S e r v e rE m a i l S e r v e rD a t a b a s e S e r v e r用 戶 路 由 器 通 信線 路對 通 信 線 路 的 攻 擊對路由器的攻擊對服務器的攻擊對用戶的攻擊計 算 機 硬 件 配 置 計 算 機 操 作 系 統(tǒng)計 算 機 網(wǎng) 絡 軟 件計 算 機 應 用 軟 件數(shù) 據(jù) 庫 系 統(tǒng)計 算 機 病 毒 垃 圾 郵 件用 戶 數(shù) 據(jù)配 置 文 件Nankai University 網(wǎng)絡安全威脅的層次 ?主干網(wǎng)絡的威脅 ?TCP/IP協(xié)議安全威脅 ?網(wǎng)絡應用的威脅 26 Nankai University 服務攻擊與非服務攻擊的基本概念 ? 服務攻擊是指對為網(wǎng)絡提供某種服務的服務器發(fā)起攻擊，造成該網(wǎng)絡的 “拒絕服務 ”，使網(wǎng)絡工作不正常。特定的網(wǎng)絡服務包括 Email、 Tel、 FTP、 Web服務等。 27 Nankai University ?非服務攻擊不針對某項具體應用服務，而是針對網(wǎng)絡層及低層協(xié)議進行的。攻擊者可能使用各種方法對網(wǎng)絡通信設備（例如路由器、交換機）發(fā)起攻擊，使得網(wǎng)絡通信設備工作嚴重阻塞或癱瘓。 28 Nankai University 網(wǎng) 絡 攻 擊 手 段 的 分 類 29 常 見 的攻 擊 類 型欺 騙 型 攻 擊I P 地 址 欺 騙D N S 欺 騙 攻 擊A R P 欺 騙 攻 擊源 路 由 欺 騙 攻 擊D o S / D D o S 攻 擊資 源 消 耗 型 D o S 攻 擊物 理 破 壞 型 D o S 攻 擊修 改 配 置 型 D o S 攻 擊服 務 利 用 型 D o S 攻 擊信 息 收 集 型 攻 擊掃 描 攻 擊利 用 信 息 服 務 攻 擊體 系 結 構 探 測 攻 擊漏 洞 攻 擊網(wǎng) 絡 協(xié) 議 類 漏 洞 攻 擊應 用 軟 件 類 漏 洞 攻 擊操 作 系 統(tǒng) 類 漏 洞 攻 擊數(shù) 據(jù) 庫 類 漏 洞 攻 擊口 令 欺 騙Nankai University 網(wǎng)絡安全防護技術研究 防火墻的基本概念 ? 防火墻是在網(wǎng)絡之間執(zhí)行控制策略的系統(tǒng)，它包括硬件和軟件。 ? 設臵防火墻的目的是保護內部網(wǎng)絡資源不被外部非授權用戶使用，防止內部受到外部非法用戶的攻擊。 ? 防火墻為內部網(wǎng)絡建立安全邊界。 30 Nankai University 入侵檢測技術的基本概念 ? 入侵檢測系統(tǒng)是對計算機和網(wǎng)絡資源的惡意使用行為進行識別的系統(tǒng)。 ? 目的是監(jiān)測和發(fā)現(xiàn)可能存在的攻擊行為，包括來自系統(tǒng)外部的入侵行為和來自內部用戶的非授權行為，并采取相應的防護手段。 31 Nankai University 安全審計的基本概 念 ? 安全審計是對用戶使用網(wǎng)絡和計算機所有活動記錄分析、審查和發(fā)現(xiàn)問題的重要的手段。 ? 安全審計對于系統(tǒng)安全狀態(tài)的評價，分析攻擊源、攻擊類型與攻擊危害，收集網(wǎng)絡犯罪證據(jù)是至關重要的技術。 32 Nankai University 網(wǎng)絡防病毒技術研究 ? 惡意傳播代碼是一種軟件程序，它能夠從一臺計算機傳播到另一臺計算機，從一個網(wǎng)絡傳播到一個網(wǎng)絡，目的是在網(wǎng)絡和系統(tǒng)管理員不知情的情況下，對系統(tǒng)進行故意地修改。 ? 惡意傳播代碼包括病毒、木馬、蠕蟲、腳本攻擊代碼，以及垃圾郵件、流氓軟件與惡意的互聯(lián)網(wǎng)代碼。 ? 網(wǎng)絡病毒問題的解決，只能從采用先進的防病毒技術與制定嚴格的用戶使用網(wǎng)絡的管理制度兩個方面入手。 33 Nankai University 計算機取證的基本概念 ? 計算機取證屬于主動防御技術 。 ? 針對網(wǎng)絡入侵與犯罪，計算機取證技術是一個對受侵犯的計算機與網(wǎng)絡設備與系統(tǒng)進行掃描與破解，對入侵的過程進行重構，完成有法律效力的電子證據(jù)的獲取、保存、分析、出示的全過程，是保護網(wǎng)絡系統(tǒng)的重要的技術手段。 34 Nankai University 網(wǎng)絡業(yè)務持續(xù)性規(guī)劃技術研究 ? 網(wǎng)絡文件備份恢復屬于日常網(wǎng)絡與信息系統(tǒng)維護的范疇，而業(yè)務持續(xù)性規(guī)劃涉及對突發(fā)事件對網(wǎng)絡與信息系統(tǒng)影響的預防
試題試卷相關推薦
鄂ICP備17016276號-1