第6章網(wǎng)絡(luò)信息安全(編輯修改稿)
2025-02-07 16:23 本頁面
【文章內(nèi)容簡介】 中國石油大學(xué)出版社 網(wǎng)絡(luò)通信中的加密方式 基于密碼算法的數(shù)據(jù)加密技術(shù)是網(wǎng)絡(luò)上所有通信安全所依賴的基本技術(shù)。目前網(wǎng)絡(luò)通信加密主要有三種方式： 優(yōu)點在于不受加、解密對系統(tǒng)要求的變化等影響。 缺點：需要目前的公共網(wǎng)絡(luò)提供者配合，修改他們的交換節(jié)點，增加安全單元或保護(hù)裝置。 端對端加密方式則是對整個網(wǎng)絡(luò)系統(tǒng)采取保護(hù)措施。因此，端對端加密方式是將來的發(fā)展趨勢。 大學(xué) IT（第六版） 中國石油大學(xué)出版社 網(wǎng)絡(luò)通信中的加密方式 ? 數(shù)據(jù)加密實現(xiàn)方法主要有兩種： 軟件加密和硬件加密 。 ? 軟件加密一般是用戶在發(fā)送信息前，先調(diào)用信息安全模塊對信息進(jìn)行加密，然后發(fā)送，到達(dá)接收方后，由用戶用解密軟件進(jìn)行解密，還原成明文。 ? 硬件加密可以采用標(biāo)準(zhǔn)的網(wǎng)絡(luò)管理協(xié)議進(jìn)行管理，也可以采用統(tǒng)一的自定義網(wǎng)絡(luò)管理協(xié)議進(jìn)行管理，因此密鑰的管理比較方便，而且可以對加密設(shè)備進(jìn)行物理加固，使得攻擊者無法對其進(jìn)行直接攻擊。 大學(xué) IT（第六版） 中國石油大學(xué)出版社 1. 數(shù)據(jù)加密標(biāo)準(zhǔn)（ DES） 1975年，美國國家標(biāo)準(zhǔn)局接受了國際商業(yè)機器公司（ IBM）推薦的一種密碼算法 。 2. IDEA密碼算法 IDEA是近年來提出的各種分組密碼中一個很成功的方案，已在PGP加密軟件中應(yīng)用。 3. Rijndael算法 Rijndael算法已被廣泛應(yīng)用于身份認(rèn)證、數(shù)字簽名、節(jié)點加密及各種網(wǎng)絡(luò)加密。 4. RSA算法 是迄今為止理論上最為成熟完善的一種公鑰密碼體制。它的安全性是基于大數(shù)的分解困難，而算法的構(gòu)造是基于數(shù)學(xué)上的 Euler定理。 RSA中的加、解密變換是可交換的互逆變換，所以 RSA還可用來做數(shù)字簽名。 大學(xué) IT（第六版） 中國石油大學(xué)出版社 計算機病毒 病毒的原理、特點與傳播途徑 病毒的類型 病毒的預(yù)防 病毒的清除 大學(xué) IT（第六版） 中國石油大學(xué)出版社 病毒的原理、特點與傳播途徑 病毒是一種特殊的計算機程序 ，會進(jìn)行一些惡意的破壞活動，使用戶的網(wǎng)絡(luò)或信息系統(tǒng)遭受浩劫 。 病毒是一種基于硬件和操作系統(tǒng)的程序，任何一種病毒都是針對某種處理器和操作系統(tǒng)編寫的。 ?計算機病毒特點 ? 破壞性 ? 傳染性 ? 隱藏性 ? 可激活性 ? 針對性。 ?病毒的主要傳播途徑： 網(wǎng)絡(luò)、 U盤、硬盤和光盤 。 大學(xué) IT（第六版） 中國石油大學(xué)出版社 病毒的類型 指寄生在磁盤引導(dǎo)區(qū)或主引導(dǎo)區(qū)的計算機病毒。 文件型病毒的宿主不是引導(dǎo)區(qū)而是一些可執(zhí)行程序。 文件型病毒分為三類：覆蓋型、前 /后附加型和伴隨型。 Windows Word宏病毒是利用 Word提供的宏功能，將病毒程序插入到帶有宏的 .doc文件或 .dot文件中。 大學(xué) IT（第六版） 中國石油大學(xué)出版社 病毒的類型 混合型病毒指同時具有多種類型病毒特征的計算機病毒，它的破壞性更大，傳染的機會也更多，滅殺也更困難。 蠕蟲病毒是一種通過網(wǎng)絡(luò)傳播的惡性病毒， 具有自己的一些特征，如不利用文件寄生（有的只存在于內(nèi)存中），使服務(wù)器拒絕服務(wù)合法用戶以及和黑客技術(shù)相結(jié)合等。 是一種偽裝潛伏的網(wǎng)絡(luò)病毒，它通過一段特定的程序（木馬程序）來控制遠(yuǎn)程計算機。 大學(xué) IT（第六版） 中國石油大學(xué)出版社 病毒的預(yù)防 通過技術(shù)和管理兩個方面的努力，病毒是完全可以防范的。 “ 預(yù)防為主、治療為輔 ”這一方針也完全適合于計算機病毒的處理。 預(yù)防計算機感染病毒，要注意以下幾個方面： ?養(yǎng)成良好的安全習(xí)慣，不打開來路不明的郵件和附件，不登錄一些不太了解的網(wǎng)站，不安裝和使用非正版軟件 ?關(guān)閉或刪除系統(tǒng)中不需要的服務(wù)工具 ?經(jīng)常升級操作系統(tǒng)的安全補丁 ?迅速隔離被病毒感染的計算機 ?安裝正版的計算機防病毒軟件和防火墻軟件 大學(xué) IT（第六版） 中國石油大學(xué)出版社 病毒的清除 無論多么嚴(yán)密的病毒防范措施，都無法絕對阻止計算機病毒入侵。 ?清除病毒的原則 ? 計算機病毒的清除工作最好在無毒的環(huán)境中進(jìn)行，以確保清除病毒的有效性。為此，要求在清除病毒前用無毒的計算機系統(tǒng)引導(dǎo)盤啟動系統(tǒng)或清除內(nèi)存的計算機病 ? 制作無毒的系統(tǒng)盤，以備使用。 ? 在清除病毒前，一定要確認(rèn)系統(tǒng)或文件確實被感染病毒并準(zhǔn)確判斷病毒的類型，以保證清毒有效，否則，可能會破壞原有的系統(tǒng)文件。 ? 盡可能地找出病毒的宿主程序，搞清病毒傳染的是引導(dǎo)區(qū)還是文件，或者是兩者都被傳染，以便找到清除病毒的最佳方法。 大學(xué) IT（第六版） 中國石油大學(xué)出版社 病毒的清除 ? 清除病毒的原則 ?檢測病毒時注意不要激活病毒，因為在激活病毒的同時，計算機系統(tǒng)可能已經(jīng)被破壞。 ?清除工作要深入而全面，為保證清除工作的徹底性，要對檢測到的病毒進(jìn)行認(rèn)真分析研究，尤其對自身加密的病毒引起重視，把修改過的文件轉(zhuǎn)換過來，否則清除病毒后的文件無法使用。 ?不能用病毒標(biāo)識免疫方法清除病毒。 ?對于那些既感染文件又感染引導(dǎo)區(qū)的病毒，在清除文件病毒之后，還應(yīng)該清除引導(dǎo)區(qū)中的
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1