第6章_信息檢索與信息安全(編輯修改稿)
2025-02-07 16:20 本頁(yè)面
【文章內(nèi)容簡(jiǎn)介】 資源的合法訪問(wèn)被無(wú)條件的拒絕或推遲 竊聽(tīng) 信息從被監(jiān)視的通信過(guò)程中泄露出去 電磁射頻截獲 信息從電子機(jī)電設(shè)備所發(fā)出的無(wú)線射頻或其它電磁場(chǎng)輻射中被提取 非法使用 資源被未授權(quán)人或以未授權(quán)方式使用 人員疏忽 授權(quán)人為了利益或粗心將信息泄露給未授權(quán)人 信息泄漏 信息被泄露或暴漏給某個(gè)未授權(quán)的實(shí)體 完整性破壞 數(shù)據(jù)的一致性通過(guò)對(duì)數(shù)據(jù)進(jìn)行未授權(quán)的創(chuàng)建、修改或破壞而受到破壞 截獲／修改 某一通信數(shù)據(jù)項(xiàng)在傳輸過(guò)程中被改變、刪除或替代 假冒 一個(gè)實(shí)體假裝成另一個(gè)不同的實(shí)體 36 典型的網(wǎng)絡(luò)安全威脅（ cont.） 威 脅 描 述 媒體清理 信息被從廢棄的或打印過(guò)的媒體中獲得 物理侵入 入侵者通過(guò)繞過(guò)物理控制而獲得對(duì)系統(tǒng)的訪問(wèn) 重放 出于非法目的而重新發(fā)送截獲的合法通信數(shù)據(jù)項(xiàng)的拷貝 否認(rèn) 參與某次通信交換的一方，事后錯(cuò)誤的否認(rèn)曾經(jīng)發(fā)生過(guò)此次交換 資源耗盡 某一資源被故意超負(fù)荷使用，導(dǎo)致其他用戶(hù)服務(wù)被中斷 服務(wù)欺騙 某一偽系統(tǒng)或系統(tǒng)部件欺騙合法的用戶(hù)，或系統(tǒng)自愿的放棄敏感信息 竊取 某一安全攸關(guān)的物品（令牌或身份卡）被盜 業(yè)務(wù)流分析 通過(guò)對(duì)通信業(yè)務(wù)流模式進(jìn)行觀察（有，無(wú)，數(shù)量，方向，頻率等），而造成信息被泄露給未授權(quán)的實(shí)體 陷門(mén) 將某一 “特征 ”設(shè)立于某個(gè)系統(tǒng)或系統(tǒng)部件中，使得在提供特定的輸入數(shù)據(jù)時(shí)，允許違反安全策略 特洛伊木馬 含有覺(jué)察不出的軟件，當(dāng)它被運(yùn)行時(shí)，會(huì)損害用戶(hù)安全 三者關(guān)系 37 信息安全、計(jì)算機(jī)安全和網(wǎng)絡(luò)安全的關(guān)系 ? 信息 、 計(jì)算機(jī)和網(wǎng)絡(luò)是三位一體 、 不可分割的整體 。 信息 的采集 、 加工 、 存儲(chǔ)是以 計(jì)算機(jī) 為載體的 ， 而 信息 的共享 、 傳輸 、 發(fā)布則依賴(lài)于網(wǎng)絡(luò)系統(tǒng) 。 ? 如果能夠保障并實(shí)現(xiàn)網(wǎng)絡(luò)信息的安全 ， 就可以保障和實(shí)現(xiàn)計(jì)算機(jī)系統(tǒng)的安全和信息安全 。 因此 ， 網(wǎng)絡(luò)信息安全的內(nèi)容也就包含了計(jì)算機(jī)安全和信息安全的內(nèi)容 。 38 網(wǎng)絡(luò)安全工作的目的 進(jìn)不來(lái) 拿不走 看不懂 改不了 跑不了 不安全因素 39 網(wǎng)絡(luò)信息系統(tǒng)不安全因素 ⑴ 網(wǎng)絡(luò)信息系統(tǒng)的脆弱性 ⑵ 對(duì)安全的攻擊 ⑶ 有害程序的威脅 40 ⑴網(wǎng)絡(luò)信息系統(tǒng)的脆弱性 1)網(wǎng)絡(luò)的開(kāi)放性。 2)軟件系統(tǒng)的自身缺陷。 1666年安全應(yīng)急響應(yīng)小組論壇 FIRST的專(zhuān)家指出，每千行程序中至少有一個(gè)缺陷。 3） 黑客攻擊。 Microsoft通用操作系統(tǒng)的安全性估計(jì) 操作系統(tǒng) 推出年份 代碼行數(shù)（萬(wàn)） 估計(jì)缺陷數(shù)（萬(wàn)） Windows 1662年 300 ～ 3 Windows 65 1665年 500 ～ 5 Windows 1666年 1650 ～ Windows 2023 2023年 3500～ 5000 ～ 35 對(duì)安全的攻擊 41 ⑵對(duì)安全的攻擊 ? 美國(guó)國(guó)家安全局在《信息保障技術(shù)框架 IATF》 5種類(lèi)型： 1)被動(dòng)攻擊 。通常包括：監(jiān)聽(tīng)未受保護(hù)的通信、流量分析、獲得認(rèn)證信息等。常用手段：搭線監(jiān)聽(tīng)、無(wú)線截獲和其他截獲。 2) 主動(dòng)攻擊。 包括：中斷、假冒、重放、篡改消息和拒絕服務(wù)。 3)物理臨近攻擊。 4)內(nèi)部人員攻擊。 有統(tǒng)計(jì)數(shù)據(jù)表明， 80%的攻擊和入侵來(lái)自組織內(nèi)部。 5)軟、硬件裝配攻擊。 有害程序威脅 42 ⑶有害程序的威脅 1)程序后門(mén) 后門(mén)是指信息系統(tǒng)中未公開(kāi)的通道。后門(mén)的形成可能有幾種途徑：黑客設(shè)置和非法預(yù)留。 2)特洛伊木馬程序 這種稱(chēng)謂是借用于古希臘傳說(shuō)中的著名計(jì)策木馬計(jì)。它是冒充正常程序的有害程序，它將自身程序代碼隱藏在正常程序中，在預(yù)定時(shí)間或特定事件中被激活起破壞作用。 3)“細(xì)菌”程序 本身沒(méi)有破壞性，只是通過(guò)不斷地自我復(fù)制，能耗盡系統(tǒng)資源，造成系統(tǒng)死機(jī)或拒絕服務(wù)。 4） 蠕蟲(chóng)程序 莫里斯蠕蟲(chóng)病毒。 43 密碼 ? 數(shù)據(jù)加密技術(shù) ? 密鑰 ? 密碼設(shè)置 ? 密碼破解 44 54； 17； 28 60； 6 ； 6 17； 2 ； 6 36； 3 ； 10 16； 11； 24 周 5 上 機(jī) 這 45 加密技術(shù) ——密碼體制 相同密鑰 方案 方案 發(fā)方 收方 明文 密文 明文 密文 單鑰加密體制 密鑰 46 易位法 ——數(shù)字加密舉例 通過(guò)重新排列明文中各個(gè)字符的位置形成 密文，而字符本身不變。按字符易位時(shí)，先設(shè)計(jì) 一個(gè)密鑰，用它對(duì)明文進(jìn)行易位而形成密文。在 密鑰中的字符不允許重復(fù)，明文按密鑰來(lái)排序， 排序后得到相應(yīng)的密文。 47 M E G A B U C K A B C E G K M U 1 2 3 4 5 6 7 8 7 4 5 1 2 8 3 6 48 舉例 將明文 “ Please transfer one million dollars to my Swiss Bank account six two two …… ” 采用易位加密算法， 轉(zhuǎn)換成密文，密鑰是“ MEGABUCK”。
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1