網(wǎng)絡(luò)安全ppt36頁(yè))(編輯修改稿)
2025-02-26 11:18 本頁(yè)面
【文章內(nèi)容簡(jiǎn)介】 逆變換轉(zhuǎn)換為明文的過程為數(shù)據(jù)解密。 主要威脅因素 防抵賴問題 ?防抵賴是指如何防止信息源用戶對(duì)其發(fā)送的信息事后不承認(rèn)，或者用戶接受到信息之后不認(rèn)賬。 ?一般通過身份認(rèn)證、數(shù)字簽名、數(shù)字信封、第三方確認(rèn)等方法，來確保網(wǎng)絡(luò)信息傳輸?shù)暮戏ㄐ詥栴}，防止抵賴現(xiàn)象出現(xiàn)。 主要威脅因素 網(wǎng)絡(luò)內(nèi)部安全防范 ?網(wǎng)絡(luò)內(nèi)部安全防范是指如何防止內(nèi)部具有合法身份的用戶有意或者無意地做出對(duì)網(wǎng)絡(luò)與信息安全有害的行為。 ?對(duì)網(wǎng)絡(luò)安全有害的行為主要有：泄露網(wǎng)絡(luò)用戶或者管理員口令、違反網(wǎng)絡(luò)安全規(guī)定、繞過防火墻私自和外部網(wǎng)絡(luò)連接，造成系統(tǒng)癱瘓、越權(quán)查看、修改和刪除系統(tǒng)文件、應(yīng)用程序和數(shù)據(jù)、越權(quán)修改網(wǎng)絡(luò)系統(tǒng)配置，造成網(wǎng)絡(luò)工作不正常等等。 ?解決該類問題主要通過網(wǎng)絡(luò)管理軟件隨時(shí)監(jiān)控網(wǎng)絡(luò)運(yùn)行狀態(tài)與用戶工作狀態(tài)，對(duì)重要資源如硬盤、數(shù)據(jù)庫(kù)等使用狀態(tài)進(jìn)行記錄與審計(jì)；另一方面制定和不斷完善網(wǎng)絡(luò)使用管理制度，加強(qiáng)要用戶培訓(xùn)和管理，提高網(wǎng)絡(luò)安全意識(shí)。 主要威脅因素 網(wǎng)絡(luò)防病毒 ?全球出現(xiàn)的數(shù)萬(wàn)種病毒基本可劃分 6種，引導(dǎo)性病毒、可執(zhí)行文件病毒、宏病毒、混合病毒、特洛伊木馬病毒與 Inter語(yǔ)言病毒。 主要威脅因素 垃圾、灰色郵件與軟件 ?垃圾郵件與灰色軟件目前已達(dá)到失控地步?；疑浖ㄩg諜程序、廣告程序、后門程序、下載程序、植入程序等。 ?間諜軟件的制造者經(jīng)常是為某個(gè)利益集團(tuán)服務(wù)，用來悄悄地安裝在用戶計(jì)算機(jī)中，竊取用戶機(jī)密文件和個(gè)人隱私。 主要威脅因素 網(wǎng)絡(luò)數(shù)據(jù)備份恢復(fù)與災(zāi)難恢復(fù) ?在實(shí)際運(yùn)行中，雖然可以從預(yù)防、檢查、反應(yīng)等方面著手來減少網(wǎng)絡(luò)信息系統(tǒng)的不安全因素，但是要安全保證系統(tǒng)不出現(xiàn)安全事件，這是任何人都不可能做到的。 ?網(wǎng)絡(luò)信息系統(tǒng)的硬件與軟件都是可以用錢買到的，而數(shù)據(jù)是多年積累的成果，并具有重要價(jià)值，數(shù)據(jù)一旦丟失，且不能恢復(fù)，則可能帶來不可挽回的損失。一個(gè)實(shí)用的網(wǎng)絡(luò)信息系統(tǒng)設(shè)計(jì)中必須有網(wǎng)絡(luò)數(shù)據(jù)備份、數(shù)據(jù)恢復(fù)和災(zāi)難恢復(fù)策略與實(shí)現(xiàn)方法。 數(shù)據(jù)加密 ?數(shù)據(jù)加密又稱為密碼學(xué)，數(shù)據(jù)加密目前仍是計(jì)算機(jī)系統(tǒng)對(duì)信息進(jìn)行保護(hù)的一項(xiàng)最實(shí)用和最可靠的辦法，也是網(wǎng)絡(luò)安全技術(shù)中的核心技術(shù)。 ?數(shù)據(jù)加密的概念： 加密的目的是防止機(jī)密信息的泄露，同時(shí)還可以證實(shí)信息源的真實(shí)性、驗(yàn)證所接收到的信息的完整性。加密系統(tǒng)是指對(duì)信息進(jìn)行編碼和解碼所使用的過程、算法和方法的統(tǒng)稱。 明文：加密前的原始數(shù)據(jù)或消息 密文：加密后的數(shù)據(jù) 密鑰：在加密中使用的并且只有接受雙方才知道的信息 加密：使用密鑰將明文轉(zhuǎn)換為密文的過程 解密：將密文轉(zhuǎn)換為明文的過程 數(shù)據(jù)加密 數(shù)字簽名 ? 數(shù)據(jù)加密的主要目的是防止第三方獲得真實(shí)的數(shù)據(jù)。但是，并沒有解決通信雙方有可能由于某些原因而引起糾紛： 否認(rèn)，發(fā)送方有時(shí)候不承認(rèn)已發(fā)送過的文件 偽造，接受者偽造一份來自發(fā)送者的文件 篡改，接受者私自修改接收的文件 冒充，網(wǎng)絡(luò)中某一個(gè)用戶冒充發(fā)送者或者接受者 數(shù)字簽名：在以計(jì)算機(jī)文件為基礎(chǔ)的事物處理中采用電子形式的簽名，即為數(shù)字簽名?？捎糜诒鎰e數(shù)據(jù)簽署人的身份，并表明簽署人對(duì)信息中包含信息的認(rèn)可。 數(shù)字簽名是一種信息認(rèn)證技術(shù)，利用數(shù)據(jù)加密技術(shù)和數(shù)據(jù)轉(zhuǎn)換技術(shù)，根據(jù)某種協(xié)議產(chǎn)生一個(gè)反映被簽署文件的特征和簽署人的特征，已保證文件的真實(shí)性和有效性，同時(shí)也可用來核實(shí)接受者是否有偽造、篡改行為。因此，數(shù)字簽名既可以用于對(duì)用戶身份確認(rèn)和鑒別，還可以對(duì)信息的真實(shí)性、可靠性進(jìn)行確認(rèn)，以防止冒充、抵賴、偽造和篡改等問題。 防火墻技術(shù) ? 信息加密技術(shù)能夠保證數(shù)據(jù)在傳輸過程中的安全性 ， 但無法保護(hù)公司或者企業(yè)內(nèi)部網(wǎng)絡(luò)不受外來的入侵 。 為了防止內(nèi)部網(wǎng)絡(luò)受到外部入侵 ， 可在互聯(lián)網(wǎng)被保護(hù)的人口放置一個(gè)設(shè)備 ， 即防火墻 。 防火墻將一個(gè)互聯(lián)網(wǎng)分成兩個(gè)部分：防火墻內(nèi)部和外部 。 ? 防火墻通常處于企業(yè)內(nèi)部
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1