網(wǎng)絡(luò)與信息安全-final(編輯修改稿)
2025-02-15 13:01 本頁(yè)面
【文章內(nèi)容簡(jiǎn)介】 可抵賴的證據(jù)。 33/76 身份認(rèn)證（二） ? 根據(jù) 5種信息進(jìn)行認(rèn)證 用戶所知道的 用戶所擁有的 用戶本身的特征 根據(jù)特定地點(diǎn)（時(shí)間） 通過(guò)信任第三方 34/76 身份認(rèn)證（三） 35/76 訪問(wèn)控制機(jī)制 ? 訪問(wèn)控制的目的是防止對(duì)信息資源的非授權(quán)訪問(wèn)和非授權(quán)使用信息資源 ? 用來(lái)實(shí)施對(duì)資源訪問(wèn)或操作加以限制的策略 ? 保證網(wǎng)絡(luò)資源不被非法使用和訪問(wèn) ? 在身份認(rèn)證之后 發(fā)起者 訪問(wèn)控制執(zhí)行功能 AEF 目標(biāo) 訪問(wèn)控制決策功能 ADF 提交 訪問(wèn)請(qǐng)求 執(zhí)行 訪問(wèn)請(qǐng)求 決策請(qǐng)求 決策結(jié)果 主體 客體 36/76 安全協(xié)議（一） ? 建立在密碼體制基礎(chǔ)上的一種高互通協(xié)議 ? 它運(yùn)行在計(jì)算機(jī)通信網(wǎng)或分布式系統(tǒng)中，為安全需求的各方提供一系列保障 ? 借助于密碼算法來(lái)達(dá)到密鑰分配、身份認(rèn)證、信息保密以及安全地完成電子交易等目的 37/76 網(wǎng)絡(luò)攻擊 ? 被動(dòng)攻擊 竊聽(tīng)或者偷窺 流量分析 被動(dòng)攻擊非常難以檢測(cè)，但可以防范 源 目的 sniffer 38/76 網(wǎng)絡(luò)攻擊 主動(dòng)攻擊可以檢測(cè)，但難以防范 主動(dòng)攻擊：指攻擊者對(duì)某個(gè)連接的中的 PDU進(jìn)行各種處理 (更改、刪除、遲延、復(fù)制、偽造等 ) 阻斷攻擊 篡改攻擊 偽造攻擊 重放攻擊 拒絕服 務(wù)攻擊 39/76 安全協(xié)議（二） ? 安全協(xié)議常見(jiàn)類型 密鑰交換協(xié)議 認(rèn)證協(xié)議 認(rèn)證和密鑰交換協(xié)議 電子商務(wù)協(xié)議 40/76 安全協(xié)議（三） ? 密鑰交換協(xié)議 完成會(huì)話密鑰的建立，與認(rèn)證協(xié)議結(jié)合使用。 ? 認(rèn)證協(xié)議 實(shí)體 (身份 )認(rèn)證、消息認(rèn)證、數(shù)據(jù)源認(rèn)證 作用：防止假冒、篡改、否認(rèn)等攻擊 ? 認(rèn)證密鑰交換協(xié)議 先對(duì)通信實(shí)體的身份認(rèn)證 在成功認(rèn)證的基礎(chǔ)上，為下一步的安全通信分配所使用的密鑰。 實(shí)例：互聯(lián)網(wǎng)密鑰交換協(xié)議 (IKE) ? 電子商務(wù)協(xié)議 以公平性為基礎(chǔ)，保證交易雙方都不能通過(guò)損害對(duì)方利益而得到它不應(yīng)得到的利益。 41/76 審計(jì)追蹤 ? 記錄用戶在系統(tǒng)中所有活動(dòng)的過(guò)程，也記錄攻擊者試圖攻擊系統(tǒng)的有關(guān)活動(dòng)，這是防止內(nèi)外攻擊者的攻擊、提高系統(tǒng)安全性的重要工具 ? 它不僅能識(shí)別誰(shuí)訪問(wèn)了系統(tǒng)，還能指示系統(tǒng)正被怎樣的使用（或受到攻擊） 42/76 網(wǎng)絡(luò)與信息安全知識(shí)體系 密 碼 理 論 ： 信 息 加 密 、 數(shù) 字 簽 名 、 消 息 摘 要 、 密 鑰 管 理安 全 理 論身 份 認(rèn) 證訪 問(wèn) 控 制審 計(jì) 追 蹤安 全 協(xié) 議安 全 技 術(shù)防 火 墻 技 術(shù)漏 洞 掃 描 技 術(shù)入 侵 檢 測(cè) 技 術(shù)防 病 毒 技 術(shù)平 臺(tái) 安 全物 理 安 全 、 網(wǎng) 絡(luò) 安 全 、 系 統(tǒng) 安 全數(shù) 據(jù) 安 全 、 邊 界 安 全 、 用 戶 安 全安 全 目 標(biāo) ： 機(jī) 密 性 、 完 整 性 、 可 用 性 、 真 實(shí) 性 、 不 可 否 認(rèn) 性安 全管 理安 全標(biāo) 準(zhǔn)安 全策 略安 全評(píng) 測(cè)安 全監(jiān) 控43/76 網(wǎng)絡(luò)與信息安全知識(shí)體系 密 碼 理 論 ： 信 息 加 密 、 數(shù) 字 簽 名 、 消 息 摘 要 、 密 鑰 管 理安 全 理 論身 份 認(rèn) 證訪 問(wèn) 控 制審 計(jì) 追 蹤安 全 協(xié) 議安 全 技 術(shù)防 火 墻 技 術(shù)漏 洞 掃 描 技 術(shù)入 侵 檢 測(cè) 技 術(shù)防 病 毒 技 術(shù)平 臺(tái) 安 全物 理 安 全 、 網(wǎng) 絡(luò) 安 全 、 系 統(tǒng) 安 全數(shù) 據(jù) 安 全 、 邊 界 安 全 、 用 戶 安 全安 全 目 標(biāo) ： 機(jī) 密 性 、 完 整 性 、 可 用 性 、 真 實(shí) 性 、 不 可 否 認(rèn) 性安 全管 理安 全標(biāo) 準(zhǔn)安 全策 略安 全評(píng) 測(cè)安 全監(jiān) 控44/76 計(jì)算機(jī)病毒 ? 病毒是一種特殊的計(jì)算機(jī)程序，會(huì)進(jìn)行一些惡意的破壞活動(dòng)，使用戶的網(wǎng)絡(luò)或信息系統(tǒng)遭受浩劫 ? 病毒是一種基于硬件和操作系統(tǒng)的程序，任何一種病毒都是針對(duì)某種處理器和操作系統(tǒng)編寫(xiě)的 ? 計(jì)算機(jī)病毒特點(diǎn) 破壞性 傳染性 隱藏性 可激活性 針對(duì)性。 ? 病毒的主要傳播途徑：網(wǎng)絡(luò)、 U盤(pán)、硬盤(pán)和光盤(pán) 45/76 計(jì)算機(jī)病毒 ——類型 ? 系統(tǒng)引導(dǎo)型病毒 指寄生在磁盤(pán)引導(dǎo)區(qū)或主引導(dǎo)區(qū)的計(jì)算機(jī)病毒 ? 文件型病毒 文件型病毒的宿主不是引導(dǎo)區(qū)而是一些可執(zhí)行程序 ? 宏病毒 Windows Word宏病毒是利用 Word提供的宏功能，將病毒程序插入到帶有宏的 .doc文件或 .dot文件中 46/76 計(jì)算機(jī)病毒 ——類型 ? 混合型病毒 混合型病毒指同時(shí)具有多種類型病毒特征的計(jì)算機(jī)病毒，它的破壞性更大，傳染的機(jī)會(huì)也更多，滅殺也更困難。 ? 網(wǎng)絡(luò)蠕蟲(chóng)病毒 蠕蟲(chóng)病毒是一種通過(guò)網(wǎng)絡(luò)傳播的惡性病毒， 具有自己的一些特征，如不利用文件寄生（有的只存在于內(nèi)存中），使服務(wù)器拒絕服務(wù)合法用戶以及和黑客技術(shù)相結(jié)合等。 ? 木馬病毒 是一種偽裝潛伏的網(wǎng)絡(luò)病毒，它通過(guò)一段特定的程序（木馬程序）來(lái)控制遠(yuǎn)程計(jì)算機(jī)。 47/76 計(jì)算機(jī)病毒 ——防護(hù) ? 國(guó)內(nèi)外的殺毒軟件 360殺毒軟件 瑞星殺毒軟件 江民殺毒軟件 KV 金
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1