計算機安全與可靠性(1)(編輯修改稿)
2025-03-03 19:58 本頁面
【文章內(nèi)容簡介】 別序列，在以后冒名重播的方式獲得部分特權。復制與 重放攻 擊167。獲 取有效數(shù)據(jù)段以重播的方式 獲 取 對 方信任。167。在 遠 程登 錄時 如果一個人的口令不改 變 ， 則 容易被第三者 獲 取，并用于冒名重放。 修改攻 擊167。 信件被改 變 ，延 時 ，重排，以至 產(chǎn) 生非授 權 效果。167。 如信件 “ 允 許張 三 讀 機密 帳 簿 ” 可被修改成 “ 允許 李四 讀 機密 帳 簿 ” 。 拒 絕 服 務 攻 擊DoS Deny of Service167。 破壞設備的正常運行和管理。167。 這種攻擊往往有針對性或特定目標。167。 一個實體抑制發(fā)往特定地址的所有信件，如發(fā)往審計服務器的所有信件。167。 另外一種是將整個網(wǎng)絡擾亂，擾亂的方法是發(fā)送大量垃圾信件使網(wǎng)絡過載，以降低系統(tǒng)性能。竊聽攻擊n 物理搭線n sniffer安全機制167。加密機制 167。數(shù)字簽名機制167。訪問控制機制167。數(shù)據(jù)完整性機制167。交換鑒別機制167。業(yè)務流量填充機制167。路由控制機制167。公證機制加密機制167。加密是提供數(shù)據(jù)保密的最常用方法。167。按密鑰類型劃分，加密算法可分為對稱密鑰加密算法和非對稱密鑰兩種；167。按密碼體制分，可分為序列密碼和分組密碼算法兩種。167。用加密的方法與其他技術相結(jié)合，可以提供數(shù)據(jù)的保密性和完整性。167。除了對話層不提供加密保護外，加密可在其他各層上進行。與加密機制伴隨而來的是密鑰管理機制。 數(shù)字簽名機制數(shù)字簽名是解決網(wǎng)絡通信中特有的安全問題的有效方法。特別是針對通信雙方發(fā)生爭執(zhí)時可能產(chǎn)生的如下安全問題： 否認：發(fā)送者事后不承認自己發(fā)送過某份文件。 偽造：接收者偽造一份文件，聲稱它發(fā)自發(fā)送者。 冒充：網(wǎng)上的某個用戶冒充另一個用戶接收或發(fā)送信息。 篡改：接收者對收到的信息進行部分篡改。 訪問控制167。訪問控制是按事先確定的規(guī)則決定主體對客體的訪問是否合法。167。當一個主體試圖非法使用一個未經(jīng)授權使用的客體時，該機制將拒絕這一企圖，并附帶向?qū)徲嫺櫹到y(tǒng)報告這一事件。167。審計跟蹤系統(tǒng)將產(chǎn)生報警信號或形成部分追蹤審計信息。 數(shù)據(jù)完整性機制167。數(shù)據(jù)完整性包括兩種形式：一種是數(shù)據(jù)單元的完整性，另一種是數(shù)據(jù)單元序列的完整性。167。數(shù)據(jù)單元完整性包括兩個過程，一個過程發(fā)生在發(fā)送實體，另一個過程發(fā)生在接收實體。167。保證數(shù)據(jù)完整性的一般方法是：發(fā)送實體在一個數(shù)據(jù)單元上加一個標記，這個標記是數(shù)據(jù)本身的函數(shù)，如一個分組校驗，或密碼校驗函數(shù)，它本身是經(jīng)過加密的。接收實體是一個對應的標記，并將所產(chǎn)生的標記與接收的標記相比較，以確定在傳輸過程中數(shù)據(jù)是否被修改過。167。數(shù)據(jù)單元序列的完整性是要求數(shù)據(jù)編號的連續(xù)性和時間標記的正確性，以防止假冒、丟失、重發(fā)、插入或修改數(shù)據(jù)。 交換鑒別機制交換鑒別是以交換信息的方式來確認實體身份的機制。用于交換鑒別的技術有：167。 口令：由發(fā)方實體提供，收方實體檢測。 167。密碼技術：將交換的數(shù)據(jù)加密，只有合法用戶才能解密，得出有意義的明文。在許多情況下，這種技術與下列技術一起使用： 時間標記和同步時鐘 雙方或三方 “ 握手 ” 數(shù)字簽名和公證機構(gòu)167。利用實體的特征或所有權。常采用的技術是指紋識別和身份卡等。 業(yè)務流量填充機制167。這種機制主要是對抗非法者在線路上監(jiān)聽數(shù)據(jù)并對其進行流量和流向分析。167。采用的方法一般由保密裝置在無信息傳輸時，連續(xù)發(fā)出偽隨機序列，使得非法者不知哪些是有用信息、哪些是無用信息。 路由控制機制167。在一個大型網(wǎng)絡中，從源節(jié)點到目的節(jié)
教學課件相關推薦
鄂ICP備17016276號-1