信息安全概述(編輯修改稿)
2025-08-14 07:51 本頁面
【文章內(nèi)容簡介】 自己的拷貝附著于機器中的另一程序上的一段代碼。通過這種方式病毒可以進行自我復制，并隨著它所附著的程序在機器之間傳播。 ? 代碼炸彈 ? 代碼炸彈是一種具有殺傷力的代碼，其原理是一旦到達設定的日期或鐘點，或在機器中發(fā)生了某種操作，代碼炸彈就被觸發(fā)并開始產(chǎn)生破壞性操作。代碼炸彈不必像病毒那樣四處傳播，程序員將代碼炸彈寫入軟件中，使其產(chǎn)生了一個不能輕易地找到的安全漏洞，一旦該代碼炸彈被觸發(fā)后，這個程序員便會被請回來修正這個錯誤，并賺一筆錢，這種高技術的敲詐的受害者甚至不知道他們被敲詐了，即便他們有疑心也無法證實自己的猜測。 ? 特洛伊木馬 ? 特洛伊木馬程序一旦被安裝到機器上，便可按編制者的意圖行事。特洛伊木馬能夠摧毀數(shù)據(jù)，有時偽裝成系統(tǒng)上已有的程序，有時創(chuàng)建新的用戶名和口令。 計算機系統(tǒng)的安全需求 ? 計算機系統(tǒng)的安全需求主要有：保密性、完整性、可記賬性、可用性 保密性：防止信息泄露給未授權的用戶 完整性：防止未授權的用戶對信息的修改 可記賬性：防止用戶對訪問過某信息或執(zhí)行過某操作給予否認 可用性：保證授權用戶對系統(tǒng)信息的可訪問性 網(wǎng)絡安全體系結構 ? ，基于 OSI參考模型的七層協(xié)議之上的網(wǎng)絡安全體系結構 – 五大類安全服務 (鑒別、訪問控制、保密性、完整性、抗否認） – 八類安全機制 (加密、數(shù)字簽名、訪問控制、數(shù)據(jù)完整性、鑒別交換、業(yè)務流填充、路由控制、公證） 機密性：加密 ? 消息被稱為 明文 。用某種方法偽裝消息以隱藏它的內(nèi)容的過程稱為 加密 ，被加密的消息稱為 密文 ，而把密文轉(zhuǎn)變?yōu)槊魑牡倪^程稱為 解密 。 ? 密碼算法 是用于加密和解密的數(shù)學函數(shù)。 完整性 ? 消息鑒別（ Message Authentication)： 是一個證實收到的消息來自可信的源點且未被篡改的過程。 ? 可用來做鑒別的函數(shù)分為三類： (1) 消息加密函數(shù) (Message encryption) 用完整信息的密文作為對信息的鑒別。 (2) 消息鑒別碼 MAC(Message Authentication Code) 公開函數(shù) +密鑰產(chǎn)生一個固定長度的值作為鑒別標識 (3) 散列函數(shù) (Hash Function) 是一個公開的函數(shù)，它將任意長的信息映射成一 個固定長度的信息。 ? 散列函數(shù)（ Hash Functions)： 一個散列函數(shù)以一個變長的報文作為輸入，并產(chǎn)生一個定長的散列碼，有時也稱報文摘要，作為輸出。 鑒別 ? 鑒別就是確認實體是它所聲明的。 實體鑒別（身份鑒別）： 某一實體確信與之打交道的實體正是所需要的實體。 數(shù)據(jù)原發(fā)鑒別 ：鑒定
環(huán)評公示相關推薦
鄂ICP備17016276號-1