網(wǎng)絡(luò)安全ppt36頁)(編輯修改稿)
2025-02-26 11:18 本頁面
【文章內(nèi)容簡介】 逆變換轉(zhuǎn)換為明文的過程為數(shù)據(jù)解密。 主要威脅因素 防抵賴問題 ?防抵賴是指如何防止信息源用戶對其發(fā)送的信息事后不承認(rèn)，或者用戶接受到信息之后不認(rèn)賬。 ?一般通過身份認(rèn)證、數(shù)字簽名、數(shù)字信封、第三方確認(rèn)等方法，來確保網(wǎng)絡(luò)信息傳輸?shù)暮戏ㄐ詥栴}，防止抵賴現(xiàn)象出現(xiàn)。 主要威脅因素 網(wǎng)絡(luò)內(nèi)部安全防范 ?網(wǎng)絡(luò)內(nèi)部安全防范是指如何防止內(nèi)部具有合法身份的用戶有意或者無意地做出對網(wǎng)絡(luò)與信息安全有害的行為。 ?對網(wǎng)絡(luò)安全有害的行為主要有：泄露網(wǎng)絡(luò)用戶或者管理員口令、違反網(wǎng)絡(luò)安全規(guī)定、繞過防火墻私自和外部網(wǎng)絡(luò)連接，造成系統(tǒng)癱瘓、越權(quán)查看、修改和刪除系統(tǒng)文件、應(yīng)用程序和數(shù)據(jù)、越權(quán)修改網(wǎng)絡(luò)系統(tǒng)配置，造成網(wǎng)絡(luò)工作不正常等等。 ?解決該類問題主要通過網(wǎng)絡(luò)管理軟件隨時監(jiān)控網(wǎng)絡(luò)運(yùn)行狀態(tài)與用戶工作狀態(tài)，對重要資源如硬盤、數(shù)據(jù)庫等使用狀態(tài)進(jìn)行記錄與審計；另一方面制定和不斷完善網(wǎng)絡(luò)使用管理制度，加強(qiáng)要用戶培訓(xùn)和管理，提高網(wǎng)絡(luò)安全意識。 主要威脅因素 網(wǎng)絡(luò)防病毒 ?全球出現(xiàn)的數(shù)萬種病毒基本可劃分 6種，引導(dǎo)性病毒、可執(zhí)行文件病毒、宏病毒、混合病毒、特洛伊木馬病毒與 Inter語言病毒。 主要威脅因素 垃圾、灰色郵件與軟件 ?垃圾郵件與灰色軟件目前已達(dá)到失控地步。灰色軟件包括間諜程序、廣告程序、后門程序、下載程序、植入程序等。 ?間諜軟件的制造者經(jīng)常是為某個利益集團(tuán)服務(wù)，用來悄悄地安裝在用戶計算機(jī)中，竊取用戶機(jī)密文件和個人隱私。 主要威脅因素 網(wǎng)絡(luò)數(shù)據(jù)備份恢復(fù)與災(zāi)難恢復(fù) ?在實際運(yùn)行中，雖然可以從預(yù)防、檢查、反應(yīng)等方面著手來減少網(wǎng)絡(luò)信息系統(tǒng)的不安全因素，但是要安全保證系統(tǒng)不出現(xiàn)安全事件，這是任何人都不可能做到的。 ?網(wǎng)絡(luò)信息系統(tǒng)的硬件與軟件都是可以用錢買到的，而數(shù)據(jù)是多年積累的成果，并具有重要價值，數(shù)據(jù)一旦丟失，且不能恢復(fù)，則可能帶來不可挽回的損失。一個實用的網(wǎng)絡(luò)信息系統(tǒng)設(shè)計中必須有網(wǎng)絡(luò)數(shù)據(jù)備份、數(shù)據(jù)恢復(fù)和災(zāi)難恢復(fù)策略與實現(xiàn)方法。 數(shù)據(jù)加密 ?數(shù)據(jù)加密又稱為密碼學(xué)，數(shù)據(jù)加密目前仍是計算機(jī)系統(tǒng)對信息進(jìn)行保護(hù)的一項最實用和最可靠的辦法，也是網(wǎng)絡(luò)安全技術(shù)中的核心技術(shù)。 ?數(shù)據(jù)加密的概念： 加密的目的是防止機(jī)密信息的泄露，同時還可以證實信息源的真實性、驗證所接收到的信息的完整性。加密系統(tǒng)是指對信息進(jìn)行編碼和解碼所使用的過程、算法和方法的統(tǒng)稱。 明文：加密前的原始數(shù)據(jù)或消息 密文：加密后的數(shù)據(jù) 密鑰：在加密中使用的并且只有接受雙方才知道的信息 加密：使用密鑰將明文轉(zhuǎn)換為密文的過程 解密：將密文轉(zhuǎn)換為明文的過程 數(shù)據(jù)加密 數(shù)字簽名 ? 數(shù)據(jù)加密的主要目的是防止第三方獲得真實的數(shù)據(jù)。但是，并沒有解決通信雙方有可能由于某些原因而引起糾紛： 否認(rèn)，發(fā)送方有時候不承認(rèn)已發(fā)送過的文件 偽造，接受者偽造一份來自發(fā)送者的文件 篡改，接受者私自修改接收的文件 冒充，網(wǎng)絡(luò)中某一個用戶冒充發(fā)送者或者接受者 數(shù)字簽名：在以計算機(jī)文件為基礎(chǔ)的事物處理中采用電子形式的簽名，即為數(shù)字簽名?？捎糜诒鎰e數(shù)據(jù)簽署人的身份，并表明簽署人對信息中包含信息的認(rèn)可。 數(shù)字簽名是一種信息認(rèn)證技術(shù)，利用數(shù)據(jù)加密技術(shù)和數(shù)據(jù)轉(zhuǎn)換技術(shù)，根據(jù)某種協(xié)議產(chǎn)生一個反映被簽署文件的特征和簽署人的特征，已保證文件的真實性和有效性，同時也可用來核實接受者是否有偽造、篡改行為。因此，數(shù)字簽名既可以用于對用戶身份確認(rèn)和鑒別，還可以對信息的真實性、可靠性進(jìn)行確認(rèn)，以防止冒充、抵賴、偽造和篡改等問題。 防火墻技術(shù) ? 信息加密技術(shù)能夠保證數(shù)據(jù)在傳輸過程中的安全性 ， 但無法保護(hù)公司或者企業(yè)內(nèi)部網(wǎng)絡(luò)不受外來的入侵 。 為了防止內(nèi)部網(wǎng)絡(luò)受到外部入侵 ， 可在互聯(lián)網(wǎng)被保護(hù)的人口放置一個設(shè)備 ， 即防火墻 。 防火墻將一個互聯(lián)網(wǎng)分成兩個部分：防火墻內(nèi)部和外部 。 ? 防火墻通常處于企業(yè)內(nèi)部
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1