網絡安全ppt36頁)(編輯修改稿)
2025-02-26 11:18 本頁面
【文章內容簡介】 逆變換轉換為明文的過程為數據解密。 主要威脅因素 防抵賴問題 ?防抵賴是指如何防止信息源用戶對其發(fā)送的信息事后不承認，或者用戶接受到信息之后不認賬。 ?一般通過身份認證、數字簽名、數字信封、第三方確認等方法，來確保網絡信息傳輸的合法性問題，防止抵賴現(xiàn)象出現(xiàn)。 主要威脅因素 網絡內部安全防范 ?網絡內部安全防范是指如何防止內部具有合法身份的用戶有意或者無意地做出對網絡與信息安全有害的行為。 ?對網絡安全有害的行為主要有：泄露網絡用戶或者管理員口令、違反網絡安全規(guī)定、繞過防火墻私自和外部網絡連接，造成系統(tǒng)癱瘓、越權查看、修改和刪除系統(tǒng)文件、應用程序和數據、越權修改網絡系統(tǒng)配置，造成網絡工作不正常等等。 ?解決該類問題主要通過網絡管理軟件隨時監(jiān)控網絡運行狀態(tài)與用戶工作狀態(tài)，對重要資源如硬盤、數據庫等使用狀態(tài)進行記錄與審計；另一方面制定和不斷完善網絡使用管理制度，加強要用戶培訓和管理，提高網絡安全意識。 主要威脅因素 網絡防病毒 ?全球出現(xiàn)的數萬種病毒基本可劃分 6種，引導性病毒、可執(zhí)行文件病毒、宏病毒、混合病毒、特洛伊木馬病毒與 Inter語言病毒。 主要威脅因素 垃圾、灰色郵件與軟件 ?垃圾郵件與灰色軟件目前已達到失控地步?；疑浖ㄩg諜程序、廣告程序、后門程序、下載程序、植入程序等。 ?間諜軟件的制造者經常是為某個利益集團服務，用來悄悄地安裝在用戶計算機中，竊取用戶機密文件和個人隱私。 主要威脅因素 網絡數據備份恢復與災難恢復 ?在實際運行中，雖然可以從預防、檢查、反應等方面著手來減少網絡信息系統(tǒng)的不安全因素，但是要安全保證系統(tǒng)不出現(xiàn)安全事件，這是任何人都不可能做到的。 ?網絡信息系統(tǒng)的硬件與軟件都是可以用錢買到的，而數據是多年積累的成果，并具有重要價值，數據一旦丟失，且不能恢復，則可能帶來不可挽回的損失。一個實用的網絡信息系統(tǒng)設計中必須有網絡數據備份、數據恢復和災難恢復策略與實現(xiàn)方法。 數據加密 ?數據加密又稱為密碼學，數據加密目前仍是計算機系統(tǒng)對信息進行保護的一項最實用和最可靠的辦法，也是網絡安全技術中的核心技術。 ?數據加密的概念： 加密的目的是防止機密信息的泄露，同時還可以證實信息源的真實性、驗證所接收到的信息的完整性。加密系統(tǒng)是指對信息進行編碼和解碼所使用的過程、算法和方法的統(tǒng)稱。 明文：加密前的原始數據或消息 密文：加密后的數據 密鑰：在加密中使用的并且只有接受雙方才知道的信息 加密：使用密鑰將明文轉換為密文的過程 解密：將密文轉換為明文的過程 數據加密 數字簽名 ? 數據加密的主要目的是防止第三方獲得真實的數據。但是，并沒有解決通信雙方有可能由于某些原因而引起糾紛： 否認，發(fā)送方有時候不承認已發(fā)送過的文件 偽造，接受者偽造一份來自發(fā)送者的文件 篡改，接受者私自修改接收的文件 冒充，網絡中某一個用戶冒充發(fā)送者或者接受者 數字簽名：在以計算機文件為基礎的事物處理中采用電子形式的簽名，即為數字簽名。可用于辨別數據簽署人的身份，并表明簽署人對信息中包含信息的認可。 數字簽名是一種信息認證技術，利用數據加密技術和數據轉換技術，根據某種協(xié)議產生一個反映被簽署文件的特征和簽署人的特征，已保證文件的真實性和有效性，同時也可用來核實接受者是否有偽造、篡改行為。因此，數字簽名既可以用于對用戶身份確認和鑒別，還可以對信息的真實性、可靠性進行確認，以防止冒充、抵賴、偽造和篡改等問題。 防火墻技術 ? 信息加密技術能夠保證數據在傳輸過程中的安全性 ， 但無法保護公司或者企業(yè)內部網絡不受外來的入侵 。 為了防止內部網絡受到外部入侵 ， 可在互聯(lián)網被保護的人口放置一個設備 ， 即防火墻 。 防火墻將一個互聯(lián)網分成兩個部分：防火墻內部和外部 。 ? 防火墻通常處于企業(yè)內部
教學課件相關推薦
鄂ICP備17016276號-1