第1章網(wǎng)絡空間安全概論(20xx0924)(編輯修改稿)
2025-03-08 02:08 本頁面
【文章內(nèi)容簡介】 通信? 量子是光子、電子等微觀粒子 。? 量子態(tài)無法克隆，其信道不可能被竊聽；? 量子信道主要用于密鑰的傳送 。? 合法接收方必須知道發(fā)送方量子的偏振態(tài)（調(diào)制信息）。太空量子通信設施量子電話20230201 49基于 接收方發(fā)送干擾 的安全通信模型發(fā)送方 明文 x(t) 接收方干擾信號 v(t)明文竊聽者?無需加密?也就無需密鑰的分發(fā)?存在獨立分量分解方法?如引入相關性會降低安全性y(t)=x(t)+v(t)20230201 50信息的隱蔽技術? 信息隱藏技術隱藏在圖象中隱藏在視頻中隱藏在語音中隱藏在文本中。?隱蔽通信?版權保護?內(nèi)容認證視覺不敏感區(qū)域語音頻譜相位等文字位置等最低有效位等20230201 51信息隱藏一幅圖片隱藏到另一幅圖片中：20230201 52數(shù)字水印? 用于版權保護 ： 可見和不可見，脆弱和魯棒水印愛國者水印相機20230201 53信息的真實性驗證技術? 也稱為報文鑒別。? 用于防止： 偽裝、內(nèi)容篡改、序號篡改、計時篡改 （延時或重放）。1. 報文加密2. 報文鑒別碼3. 散列函數(shù)三種方法：20230201 54報文鑒別碼 MAC報文MAC編碼器密鑰源安全信道MAC碼用來監(jiān)督報文傳輸后是否出錯報文MAC編碼器比較20230201 55散列函數(shù)? 也是一種報文鑒別碼；? 變長的報文產(chǎn)生定長的報文摘要；? 報文摘要是所有報文比特的函數(shù)，報文的任一比特或若干比特變化都將產(chǎn)生不同的摘要輸出。? 典型的散列函數(shù)有 MD SHA報文 128bitsMD5摘要20230201 56消息認證與數(shù)字水印在防篡改上的區(qū)別? 消息認證用散列函數(shù)生成摘要，將摘要附在原始信息后，一起傳送。? 數(shù)字水印中采用脆弱水印，水印嵌入原始信息中，一旦有篡改，水印即失效。20230201 57發(fā)信者身份認證 :*******口令 IC卡 USBkey數(shù)字證書指紋 500kbits 臉形？ 虹膜 256字節(jié) 聲紋 48bit消息來自哪一個人？20230201 58消息來源認證：? 射頻指紋消息來自哪臺設備？?設備身份： USBkey、 IC卡、 IP、 MAC地址等20230201 59認證協(xié)議? 單向認證協(xié)議： “提問 ”?“響應 ”，兩個消息流。用于一方信任另一方，如移動通信基站對移動終端的認證? 雙向認證協(xié)議： “提問 ”?“響應、提問 ”?“響應 ”， 三個消息流。用于雙方彼此互不信任。常用于端到端通信。用來安全地建立雙方的信任。20230201 60GSM系統(tǒng)中的單向用戶認證協(xié)議A3KiNA3KiNSN1 SN2SN1=SN2?Y Nrandom20230201 61典型雙向認證協(xié)議A BA,B,NaB,A,Nb,MACba(Na,Nb,B)A,B,MACab(Na,Nb)你是 B嗎？是的，你是 A嗎？我是 A!加密的摘要或簽名20230201 62信息完整性驗證技術? 消息在傳輸、存儲、調(diào)用過程中未被修改。? 完整性與真實性經(jīng)常一起使用。電子政務20230201 63數(shù)字簽名? 對消息的摘要用私鑰進行加密。消息接收者用公鑰解密摘要，驗證發(fā)送者身份。? 如果傳輸前后消息摘要相同，說明消息是完整的，未被篡改。消息 摘要hash消息摘要私鑰加密傳輸消息摘要摘要摘要公鑰解密是否相同？20230201 64信息的可控技術? 信息的截獲能力? 信息內(nèi)容的分析檢查能力? 信息傳遞通道的堵斷能力? 輿情的獲取能力? 。網(wǎng)絡媒體成為 “第四媒體 ”，成為反映社會輿情的主要載體之一20230201 65信息的截獲能力? 互聯(lián)網(wǎng)、無線空中信息的捕獲? 特定的硬件支持?高速捕獲硬件?高靈敏度接收機?規(guī)則可配置20230201 66信息內(nèi)容的分析檢查能力? 協(xié)議解析? 文本分析? 語義分析? 語音分析? 視頻分析? 隱藏內(nèi)容發(fā)現(xiàn)20230201 67信息的獲取技術? 發(fā)現(xiàn)目標主機或網(wǎng)絡。? 通過掃描發(fā)現(xiàn)網(wǎng)絡或主機對外提供的端口、開放的服務、某些系統(tǒng)信息、錯誤配置、已知的安全漏洞等。? 根據(jù)掃描的結果研究專門的滲透策略和工具 。? 直接獲取信息或植入木馬程序，收集和轉(zhuǎn)發(fā)關鍵數(shù)據(jù)；? 隱蔽自己。20230201 68信息獲取一般過程? 利用目標系統(tǒng)的漏洞? 通過各種可能的方式獲取目標 IP地址? 利用漏洞掃描工具尋找目標系統(tǒng)可以利用的漏洞? 通過漏洞獲取目標系統(tǒng)控制權? 直接獲取信息或植入木馬后獲取信息20230201 69關于系統(tǒng)漏洞? 系統(tǒng)漏洞是指應用軟件或操作系統(tǒng)軟件在邏輯設計上的缺陷或錯誤。被不法者利用，通過網(wǎng)絡植入木馬、病毒等方式來攻擊或控制整個電腦，竊取重要資料和信息，甚至破壞系統(tǒng)。? 系統(tǒng)漏洞問題是與時間緊密相關的。一個windows系統(tǒng)從發(fā)布的那一天起，系統(tǒng)中存在的漏洞會被不斷暴露出來，這些早先被發(fā)現(xiàn)的漏洞也會不斷被修補。而在新版系統(tǒng)糾正了舊版本中具有漏洞的同時，也會引入一些新的漏洞和錯誤。? 舊的系統(tǒng)漏洞會不斷消失，新的系統(tǒng)漏洞會不斷出現(xiàn)。系統(tǒng)漏洞問題也會長期存在。 ? 例如 ani鼠標漏洞，利用了 Windows系統(tǒng)對鼠標圖標處理的缺陷，木馬作者制造畸形圖標文件從而溢出，木馬就可以在用戶毫不知情的情況下執(zhí)行惡意代碼。Windows漏洞：?UPNP服務漏洞?升級程序漏洞?幫助和支持中心漏洞?壓縮文件夾漏洞?服務拒絕漏洞?媒體播放器漏洞?RDP漏洞?VM漏洞?熱鍵漏洞?賬號快速切換漏洞?20230201 70網(wǎng)絡的滲透技術? 通常也是利用系統(tǒng)漏洞?僵網(wǎng)絡尸（ bot） :通過各種手段在大量計算機中植入特定的惡意程序，使控制者能夠相對集中的若干臺計算機直接向大量計算機
教學課件相關推薦
鄂ICP備17016276號-1