第1章網(wǎng)絡(luò)空間安全概論(20xx0924)(編輯修改稿)
2025-03-08 02:08 本頁面
【文章內(nèi)容簡介】 通信? 量子是光子、電子等微觀粒子 。? 量子態(tài)無法克隆，其信道不可能被竊聽；? 量子信道主要用于密鑰的傳送 。? 合法接收方必須知道發(fā)送方量子的偏振態(tài)（調(diào)制信息）。太空量子通信設(shè)施量子電話20230201 49基于 接收方發(fā)送干擾 的安全通信模型發(fā)送方 明文 x(t) 接收方干擾信號 v(t)明文竊聽者?無需加密?也就無需密鑰的分發(fā)?存在獨(dú)立分量分解方法?如引入相關(guān)性會降低安全性y(t)=x(t)+v(t)20230201 50信息的隱蔽技術(shù)? 信息隱藏技術(shù)隱藏在圖象中隱藏在視頻中隱藏在語音中隱藏在文本中。?隱蔽通信?版權(quán)保護(hù)?內(nèi)容認(rèn)證視覺不敏感區(qū)域語音頻譜相位等文字位置等最低有效位等20230201 51信息隱藏一幅圖片隱藏到另一幅圖片中：20230201 52數(shù)字水印? 用于版權(quán)保護(hù) ： 可見和不可見，脆弱和魯棒水印愛國者水印相機(jī)20230201 53信息的真實(shí)性驗(yàn)證技術(shù)? 也稱為報(bào)文鑒別。? 用于防止： 偽裝、內(nèi)容篡改、序號篡改、計(jì)時(shí)篡改 （延時(shí)或重放）。1. 報(bào)文加密2. 報(bào)文鑒別碼3. 散列函數(shù)三種方法：20230201 54報(bào)文鑒別碼 MAC報(bào)文MAC編碼器密鑰源安全信道MAC碼用來監(jiān)督報(bào)文傳輸后是否出錯(cuò)報(bào)文MAC編碼器比較20230201 55散列函數(shù)? 也是一種報(bào)文鑒別碼；? 變長的報(bào)文產(chǎn)生定長的報(bào)文摘要；? 報(bào)文摘要是所有報(bào)文比特的函數(shù)，報(bào)文的任一比特或若干比特變化都將產(chǎn)生不同的摘要輸出。? 典型的散列函數(shù)有 MD SHA報(bào)文 128bitsMD5摘要20230201 56消息認(rèn)證與數(shù)字水印在防篡改上的區(qū)別? 消息認(rèn)證用散列函數(shù)生成摘要，將摘要附在原始信息后，一起傳送。? 數(shù)字水印中采用脆弱水印，水印嵌入原始信息中，一旦有篡改，水印即失效。20230201 57發(fā)信者身份認(rèn)證 :*******口令 IC卡 USBkey數(shù)字證書指紋 500kbits 臉形？ 虹膜 256字節(jié) 聲紋 48bit消息來自哪一個(gè)人？20230201 58消息來源認(rèn)證：? 射頻指紋消息來自哪臺設(shè)備？?設(shè)備身份： USBkey、 IC卡、 IP、 MAC地址等20230201 59認(rèn)證協(xié)議? 單向認(rèn)證協(xié)議： “提問 ”?“響應(yīng) ”，兩個(gè)消息流。用于一方信任另一方，如移動通信基站對移動終端的認(rèn)證? 雙向認(rèn)證協(xié)議： “提問 ”?“響應(yīng)、提問 ”?“響應(yīng) ”， 三個(gè)消息流。用于雙方彼此互不信任。常用于端到端通信。用來安全地建立雙方的信任。20230201 60GSM系統(tǒng)中的單向用戶認(rèn)證協(xié)議A3KiNA3KiNSN1 SN2SN1=SN2?Y Nrandom20230201 61典型雙向認(rèn)證協(xié)議A BA,B,NaB,A,Nb,MACba(Na,Nb,B)A,B,MACab(Na,Nb)你是 B嗎？是的，你是 A嗎？我是 A!加密的摘要或簽名20230201 62信息完整性驗(yàn)證技術(shù)? 消息在傳輸、存儲、調(diào)用過程中未被修改。? 完整性與真實(shí)性經(jīng)常一起使用。電子政務(wù)20230201 63數(shù)字簽名? 對消息的摘要用私鑰進(jìn)行加密。消息接收者用公鑰解密摘要，驗(yàn)證發(fā)送者身份。? 如果傳輸前后消息摘要相同，說明消息是完整的，未被篡改。消息 摘要hash消息摘要私鑰加密傳輸消息摘要摘要摘要公鑰解密是否相同？20230201 64信息的可控技術(shù)? 信息的截獲能力? 信息內(nèi)容的分析檢查能力? 信息傳遞通道的堵斷能力? 輿情的獲取能力? 。網(wǎng)絡(luò)媒體成為 “第四媒體 ”，成為反映社會輿情的主要載體之一20230201 65信息的截獲能力? 互聯(lián)網(wǎng)、無線空中信息的捕獲? 特定的硬件支持?高速捕獲硬件?高靈敏度接收機(jī)?規(guī)則可配置20230201 66信息內(nèi)容的分析檢查能力? 協(xié)議解析? 文本分析? 語義分析? 語音分析? 視頻分析? 隱藏內(nèi)容發(fā)現(xiàn)20230201 67信息的獲取技術(shù)? 發(fā)現(xiàn)目標(biāo)主機(jī)或網(wǎng)絡(luò)。? 通過掃描發(fā)現(xiàn)網(wǎng)絡(luò)或主機(jī)對外提供的端口、開放的服務(wù)、某些系統(tǒng)信息、錯(cuò)誤配置、已知的安全漏洞等。? 根據(jù)掃描的結(jié)果研究專門的滲透策略和工具 。? 直接獲取信息或植入木馬程序，收集和轉(zhuǎn)發(fā)關(guān)鍵數(shù)據(jù)；? 隱蔽自己。20230201 68信息獲取一般過程? 利用目標(biāo)系統(tǒng)的漏洞? 通過各種可能的方式獲取目標(biāo) IP地址? 利用漏洞掃描工具尋找目標(biāo)系統(tǒng)可以利用的漏洞? 通過漏洞獲取目標(biāo)系統(tǒng)控制權(quán)? 直接獲取信息或植入木馬后獲取信息20230201 69關(guān)于系統(tǒng)漏洞? 系統(tǒng)漏洞是指應(yīng)用軟件或操作系統(tǒng)軟件在邏輯設(shè)計(jì)上的缺陷或錯(cuò)誤。被不法者利用，通過網(wǎng)絡(luò)植入木馬、病毒等方式來攻擊或控制整個(gè)電腦，竊取重要資料和信息，甚至破壞系統(tǒng)。? 系統(tǒng)漏洞問題是與時(shí)間緊密相關(guān)的。一個(gè)windows系統(tǒng)從發(fā)布的那一天起，系統(tǒng)中存在的漏洞會被不斷暴露出來，這些早先被發(fā)現(xiàn)的漏洞也會不斷被修補(bǔ)。而在新版系統(tǒng)糾正了舊版本中具有漏洞的同時(shí)，也會引入一些新的漏洞和錯(cuò)誤。? 舊的系統(tǒng)漏洞會不斷消失，新的系統(tǒng)漏洞會不斷出現(xiàn)。系統(tǒng)漏洞問題也會長期存在。 ? 例如 ani鼠標(biāo)漏洞，利用了 Windows系統(tǒng)對鼠標(biāo)圖標(biāo)處理的缺陷，木馬作者制造畸形圖標(biāo)文件從而溢出，木馬就可以在用戶毫不知情的情況下執(zhí)行惡意代碼。Windows漏洞：?UPNP服務(wù)漏洞?升級程序漏洞?幫助和支持中心漏洞?壓縮文件夾漏洞?服務(wù)拒絕漏洞?媒體播放器漏洞?RDP漏洞?VM漏洞?熱鍵漏洞?賬號快速切換漏洞?20230201 70網(wǎng)絡(luò)的滲透技術(shù)? 通常也是利用系統(tǒng)漏洞?僵網(wǎng)絡(luò)尸（ bot） :通過各種手段在大量計(jì)算機(jī)中植入特定的惡意程序，使控制者能夠相對集中的若干臺計(jì)算機(jī)直接向大量計(jì)算機(jī)
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1