計(jì)算機(jī)通信網(wǎng)絡(luò)安全(編輯修改稿)
2024-08-28 14:06 本頁(yè)面
【文章內(nèi)容簡(jiǎn)介】 ion ） ? 可用性（ Availability） 22 機(jī)密性 ? 保證信息不能被非授權(quán)訪問，即使非授權(quán)用戶得到信息也無法知曉信息內(nèi)容，因而不能使用。通常通過訪問控制阻止非授權(quán)用戶獲得機(jī)密信息，通過加密變換阻止非授權(quán)用戶獲知信息內(nèi)容。 23 完整性 ? 完整性是指維護(hù)信息的一致性，即信息在生成、傳輸、存儲(chǔ)和使用過程中不應(yīng)發(fā)生人為或非人為的非授權(quán)篡改。 – 數(shù)據(jù)完整性（即信息的內(nèi)容） – 來源完整性（即數(shù)據(jù)的來源） ? 一般通過訪問控制（預(yù)防機(jī)制）阻止篡改行為，同時(shí)通過完整性校驗(yàn)算法（檢測(cè)機(jī)制）來檢驗(yàn)信息是否被篡改。 – 例如財(cái)務(wù)系統(tǒng)，有人侵入系統(tǒng)，修改帳務(wù) – 公司的會(huì)計(jì)挪用公款，并隱瞞這次交易過程 24 完整性 ? 例： Phishing攻擊是一種網(wǎng)上騙術(shù)：利用其他的真實(shí)網(wǎng)站，偽造一個(gè)類似的網(wǎng)站，以便騙取用戶的個(gè)人資料：信用卡、銀行賬號(hào)的密碼。 ? 數(shù)據(jù)的來源完整性被破壞。 25 非否認(rèn)性 ? 非否認(rèn)性是指能保障用戶無法在事后否認(rèn)曾經(jīng)對(duì)信息進(jìn)行的生成、簽發(fā)、接收等行為。 ? 起源的否認(rèn) ? 傳遞的否認(rèn) ? 一般通過數(shù)字簽名來提供非否認(rèn)服務(wù)。 26 非否認(rèn)性 ? 起源的否認(rèn) – 假設(shè)一個(gè)顧客給某供貨商寫信，說同意支付一大筆錢來購(gòu)買某件產(chǎn)品。供貨商將此產(chǎn)品運(yùn)來并索取費(fèi)用。這個(gè)顧客卻否認(rèn)曾經(jīng)訂購(gòu)過該產(chǎn)品，并且根據(jù)法律，他有權(quán)不支付任何費(fèi)用而可扣留這件主動(dòng)送上門的產(chǎn)品。 ? 傳遞的否認(rèn) – 假設(shè)一個(gè)顧客預(yù)定了一件昂貴的商品，但供貨商要求在送貨前付費(fèi)。該顧客付了錢，然后，供貨商運(yùn)來商品。接著，顧客詢問供貨商何時(shí)可以收貨。如果顧客已經(jīng)接收過貨物，那么這次詢問就構(gòu)成一次信宿否認(rèn)攻擊。 27 可用性 ? 可用性是指保障信息資源隨時(shí)可提供服務(wù)的能力特性，即授權(quán)用戶根據(jù)需要可以隨時(shí)訪問所需信息?？捎眯允切畔①Y源服務(wù)功能和性能可靠性的度量，涉及到物理、網(wǎng)絡(luò)、系統(tǒng)、數(shù)據(jù)、應(yīng)用和用戶等多方面的因素，是對(duì)信息網(wǎng)絡(luò)總體可靠性的要求。 ? 企圖破壞系統(tǒng)的可用性，被稱為 拒絕服務(wù)攻擊 ，這可能是最難檢測(cè)的攻擊，因?yàn)檫@要求分析者能夠判斷異常的訪問模式是否可以歸結(jié)于對(duì)資源或環(huán)境的蓄意操控。 28 信息安全的研究?jī)?nèi)容 ? 基礎(chǔ)理論研究 密碼研究 安全理論研究 ? 應(yīng)用技術(shù)研究 安全實(shí)現(xiàn)技術(shù) 安全平臺(tái)技術(shù) ? 安全管理研究 安全標(biāo)準(zhǔn) 安全策略 安全測(cè)評(píng) 29 30 基礎(chǔ)理論研究 密碼研究 ? 密碼理論的研究重點(diǎn)是算法，包括數(shù)據(jù)加密算法、數(shù)字簽名算法、消息摘要算法及相應(yīng)密鑰管理協(xié)議等。這些算法提供兩個(gè)方面的服務(wù)：一方面，直接對(duì)信息進(jìn)行運(yùn)算，保護(hù)信息的安全特性：即通過加密變換保護(hù)信息的機(jī)密性，通過信息摘要變換檢測(cè)信息的完整性，通過數(shù)字簽名保護(hù)信息的抗否認(rèn)性；另一方面，提供對(duì)身份認(rèn)證和安全協(xié)議等理論的支持。 31 基礎(chǔ)理論研究 密碼研究 ? 數(shù)據(jù)加密（ Data Encryption） 數(shù)據(jù)加密算法是一種數(shù)學(xué)變換，在選定參數(shù) (密鑰 )的參與下，將信息從易于理解的明文加密為不易理解的密文，同時(shí)也可以將密文解密為明文。 對(duì)稱密碼體制 DES AES 公鑰密碼體制 RSA ECC 32 基礎(chǔ)理論研究 密碼研究 ? 完整性校驗(yàn) 消息的發(fā)送者使用所有的消息
黨政相關(guān)相關(guān)推薦
鄂ICP備17016276號(hào)-1