第6章網(wǎng)絡(luò)信息安全(編輯修改稿)
2025-02-07 16:23 本頁(yè)面
【文章內(nèi)容簡(jiǎn)介】 中國(guó)石油大學(xué)出版社 網(wǎng)絡(luò)通信中的加密方式 基于密碼算法的數(shù)據(jù)加密技術(shù)是網(wǎng)絡(luò)上所有通信安全所依賴(lài)的基本技術(shù)。目前網(wǎng)絡(luò)通信加密主要有三種方式： 優(yōu)點(diǎn)在于不受加、解密對(duì)系統(tǒng)要求的變化等影響。 缺點(diǎn)：需要目前的公共網(wǎng)絡(luò)提供者配合，修改他們的交換節(jié)點(diǎn)，增加安全單元或保護(hù)裝置。 端對(duì)端加密方式則是對(duì)整個(gè)網(wǎng)絡(luò)系統(tǒng)采取保護(hù)措施。因此，端對(duì)端加密方式是將來(lái)的發(fā)展趨勢(shì)。 大學(xué) IT（第六版） 中國(guó)石油大學(xué)出版社 網(wǎng)絡(luò)通信中的加密方式 ? 數(shù)據(jù)加密實(shí)現(xiàn)方法主要有兩種： 軟件加密和硬件加密 。 ? 軟件加密一般是用戶(hù)在發(fā)送信息前，先調(diào)用信息安全模塊對(duì)信息進(jìn)行加密，然后發(fā)送，到達(dá)接收方后，由用戶(hù)用解密軟件進(jìn)行解密，還原成明文。 ? 硬件加密可以采用標(biāo)準(zhǔn)的網(wǎng)絡(luò)管理協(xié)議進(jìn)行管理，也可以采用統(tǒng)一的自定義網(wǎng)絡(luò)管理協(xié)議進(jìn)行管理，因此密鑰的管理比較方便，而且可以對(duì)加密設(shè)備進(jìn)行物理加固，使得攻擊者無(wú)法對(duì)其進(jìn)行直接攻擊。 大學(xué) IT（第六版） 中國(guó)石油大學(xué)出版社 1. 數(shù)據(jù)加密標(biāo)準(zhǔn)（ DES） 1975年，美國(guó)國(guó)家標(biāo)準(zhǔn)局接受了國(guó)際商業(yè)機(jī)器公司（ IBM）推薦的一種密碼算法 。 2. IDEA密碼算法 IDEA是近年來(lái)提出的各種分組密碼中一個(gè)很成功的方案，已在PGP加密軟件中應(yīng)用。 3. Rijndael算法 Rijndael算法已被廣泛應(yīng)用于身份認(rèn)證、數(shù)字簽名、節(jié)點(diǎn)加密及各種網(wǎng)絡(luò)加密。 4. RSA算法 是迄今為止理論上最為成熟完善的一種公鑰密碼體制。它的安全性是基于大數(shù)的分解困難，而算法的構(gòu)造是基于數(shù)學(xué)上的 Euler定理。 RSA中的加、解密變換是可交換的互逆變換，所以 RSA還可用來(lái)做數(shù)字簽名。 大學(xué) IT（第六版） 中國(guó)石油大學(xué)出版社 計(jì)算機(jī)病毒 病毒的原理、特點(diǎn)與傳播途徑 病毒的類(lèi)型 病毒的預(yù)防 病毒的清除 大學(xué) IT（第六版） 中國(guó)石油大學(xué)出版社 病毒的原理、特點(diǎn)與傳播途徑 病毒是一種特殊的計(jì)算機(jī)程序 ，會(huì)進(jìn)行一些惡意的破壞活動(dòng)，使用戶(hù)的網(wǎng)絡(luò)或信息系統(tǒng)遭受浩劫 。 病毒是一種基于硬件和操作系統(tǒng)的程序，任何一種病毒都是針對(duì)某種處理器和操作系統(tǒng)編寫(xiě)的。 ?計(jì)算機(jī)病毒特點(diǎn) ? 破壞性 ? 傳染性 ? 隱藏性 ? 可激活性 ? 針對(duì)性。 ?病毒的主要傳播途徑： 網(wǎng)絡(luò)、 U盤(pán)、硬盤(pán)和光盤(pán) 。 大學(xué) IT（第六版） 中國(guó)石油大學(xué)出版社 病毒的類(lèi)型 指寄生在磁盤(pán)引導(dǎo)區(qū)或主引導(dǎo)區(qū)的計(jì)算機(jī)病毒。 文件型病毒的宿主不是引導(dǎo)區(qū)而是一些可執(zhí)行程序。 文件型病毒分為三類(lèi)：覆蓋型、前 /后附加型和伴隨型。 Windows Word宏病毒是利用 Word提供的宏功能，將病毒程序插入到帶有宏的 .doc文件或 .dot文件中。 大學(xué) IT（第六版） 中國(guó)石油大學(xué)出版社 病毒的類(lèi)型 混合型病毒指同時(shí)具有多種類(lèi)型病毒特征的計(jì)算機(jī)病毒，它的破壞性更大，傳染的機(jī)會(huì)也更多，滅殺也更困難。 蠕蟲(chóng)病毒是一種通過(guò)網(wǎng)絡(luò)傳播的惡性病毒， 具有自己的一些特征，如不利用文件寄生（有的只存在于內(nèi)存中），使服務(wù)器拒絕服務(wù)合法用戶(hù)以及和黑客技術(shù)相結(jié)合等。 是一種偽裝潛伏的網(wǎng)絡(luò)病毒，它通過(guò)一段特定的程序（木馬程序）來(lái)控制遠(yuǎn)程計(jì)算機(jī)。 大學(xué) IT（第六版） 中國(guó)石油大學(xué)出版社 病毒的預(yù)防 通過(guò)技術(shù)和管理兩個(gè)方面的努力，病毒是完全可以防范的。 “ 預(yù)防為主、治療為輔 ”這一方針也完全適合于計(jì)算機(jī)病毒的處理。 預(yù)防計(jì)算機(jī)感染病毒，要注意以下幾個(gè)方面： ?養(yǎng)成良好的安全習(xí)慣，不打開(kāi)來(lái)路不明的郵件和附件，不登錄一些不太了解的網(wǎng)站，不安裝和使用非正版軟件 ?關(guān)閉或刪除系統(tǒng)中不需要的服務(wù)工具 ?經(jīng)常升級(jí)操作系統(tǒng)的安全補(bǔ)丁 ?迅速隔離被病毒感染的計(jì)算機(jī) ?安裝正版的計(jì)算機(jī)防病毒軟件和防火墻軟件 大學(xué) IT（第六版） 中國(guó)石油大學(xué)出版社 病毒的清除 無(wú)論多么嚴(yán)密的病毒防范措施，都無(wú)法絕對(duì)阻止計(jì)算機(jī)病毒入侵。 ?清除病毒的原則 ? 計(jì)算機(jī)病毒的清除工作最好在無(wú)毒的環(huán)境中進(jìn)行，以確保清除病毒的有效性。為此，要求在清除病毒前用無(wú)毒的計(jì)算機(jī)系統(tǒng)引導(dǎo)盤(pán)啟動(dòng)系統(tǒng)或清除內(nèi)存的計(jì)算機(jī)病 ? 制作無(wú)毒的系統(tǒng)盤(pán)，以備使用。 ? 在清除病毒前，一定要確認(rèn)系統(tǒng)或文件確實(shí)被感染病毒并準(zhǔn)確判斷病毒的類(lèi)型，以保證清毒有效，否則，可能會(huì)破壞原有的系統(tǒng)文件。 ? 盡可能地找出病毒的宿主程序，搞清病毒傳染的是引導(dǎo)區(qū)還是文件，或者是兩者都被傳染，以便找到清除病毒的最佳方法。 大學(xué) IT（第六版） 中國(guó)石油大學(xué)出版社 病毒的清除 ? 清除病毒的原則 ?檢測(cè)病毒時(shí)注意不要激活病毒，因?yàn)樵诩せ畈《镜耐瑫r(shí)，計(jì)算機(jī)系統(tǒng)可能已經(jīng)被破壞。 ?清除工作要深入而全面，為保證清除工作的徹底性，要對(duì)檢測(cè)到的病毒進(jìn)行認(rèn)真分析研究，尤其對(duì)自身加密的病毒引起重視，把修改過(guò)的文件轉(zhuǎn)換過(guò)來(lái)，否則清除病毒后的文件無(wú)法使用。 ?不能用病毒標(biāo)識(shí)免疫方法清除病毒。 ?對(duì)于那些既感染文件又感染引導(dǎo)區(qū)的病毒，在清除文件病毒之后，還應(yīng)該清除引導(dǎo)區(qū)中的
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1