信息安全原理與應(yīng)用第一章(編輯修改稿)
2025-03-08 02:25 本頁(yè)面
【文章內(nèi)容簡(jiǎn)介】 以是一個(gè)人，一個(gè)程序，一臺(tái)計(jì)算機(jī)。 ? 這種攻擊包括搭線竊聽(tīng)，文件或程序非法拷貝。 電子工業(yè)出版社 ，《 信息安全原理與應(yīng)用 》， 169。版權(quán)所有 ,引用請(qǐng)注明出處 28 篡改威脅 ? 攻擊者不僅介入系統(tǒng)而且在系統(tǒng)中 “瞎搗亂 ”，這種攻擊破壞完整性（ integrity） . ? 這些攻擊包括改變數(shù)據(jù)文件，改變程序使之不能正確執(zhí)行，修改信件內(nèi)容等 。 電子工業(yè)出版社 ，《 信息安全原理與應(yīng)用 》， 169。版權(quán)所有 ,引用請(qǐng)注明出處 29 偽造威脅 ? 攻擊者將偽造的客體插入系統(tǒng)中，這種攻擊破壞真實(shí)性（ authenticity）。 ? 包括網(wǎng)絡(luò)中發(fā)布虛假信息，或者在郵件中添加偽造的附件等。 電子工業(yè)出版社 ，《 信息安全原理與應(yīng)用 》， 169。版權(quán)所有 ,引用請(qǐng)注明出處 30 冒充攻擊 ? 一個(gè)實(shí)體假裝成另外一個(gè)實(shí)體。 ? 在鑒別過(guò)程中，獲取有效鑒別序列，以冒名的方式獲得部分特權(quán)。 電子工業(yè)出版社 ，《 信息安全原理與應(yīng)用 》， 169。版權(quán)所有 ,引用請(qǐng)注明出處 31 重放攻擊 ? 獲取有效數(shù)據(jù)段以重播的方式獲取對(duì)方信任。 ? 在遠(yuǎn)程登錄時(shí)如果一個(gè)人的口令不改變，則容易被第三者獲取，并用于冒名重放。 電子工業(yè)出版社 ，《 信息安全原理與應(yīng)用 》， 169。版權(quán)所有 ,引用請(qǐng)注明出處 32 拒絕服務(wù)攻擊 ? 破壞信息系統(tǒng)的正常運(yùn)行和管理。 ? 這種攻擊往往有針對(duì)性或特定目標(biāo)。 ? 例如發(fā)送大量垃圾信件使網(wǎng)絡(luò)過(guò)載，以降低系統(tǒng)性能。 電子工業(yè)出版社 ，《 信息安全原理與應(yīng)用 》， 169。版權(quán)所有 ,引用請(qǐng)注明出處 33 緒論 ? 什么是信息安全 ? ? 信息為什么不安全？ ? 安全服務(wù)與網(wǎng)絡(luò)安全模型 ? 信息安全的標(biāo)準(zhǔn)化機(jī)構(gòu) 電子工業(yè)出版社 ，《 信息安全原理與應(yīng)用 》， 169。版權(quán)所有 ,引用請(qǐng)注明出處 34 ISO74982，信息安全體系結(jié)構(gòu) ? ，確立了基于 OSI參考模型的七層協(xié)議之上的信息安全體系結(jié)構(gòu) ?五大類安全服務(wù) (機(jī)密性、完整性、抗否認(rèn)、鑒別、訪問(wèn)控制 ） ?八類安全機(jī)制 (加密、數(shù)字簽名、訪問(wèn)控制、數(shù)據(jù)完整性、鑒別交換、業(yè)務(wù)流填充、路由控制、公證） ?OSI安全管理 ? ITU ， 1991年頒布 電子工業(yè)出版社 ，《 信息安全原理與應(yīng)用 》， 169。版權(quán)所有 ,引用請(qǐng)注明出處 35 機(jī)密性 ? 機(jī)密性服務(wù)是用加密的機(jī)制實(shí)現(xiàn)的。加密的目的有三種： ? 需保護(hù)的文件經(jīng)過(guò)加密可以公開(kāi)存放和發(fā)送 . ? 實(shí)現(xiàn)多級(jí)控制需要。 ? 構(gòu)建加密通道的需要，防止搭線竊聽(tīng)和冒名入侵。 ? 保密性可以分為以下四類： ? 連接保密 ? 無(wú)連接保密 ? 選擇字段保密 ? 信息流機(jī)密性 ? 密碼算法是用于加密和解密的數(shù)學(xué)函數(shù)。 電子工業(yè)出版社 ，《 信息安全原理與應(yīng)用 》， 169。版權(quán)所有 ,引用請(qǐng)注明出處 36 密碼算法分類 ? 對(duì)稱密碼算法 : Symmetric ? 古典密碼 classical 代替密碼 : 簡(jiǎn)單代替 、多名或同音代替、多表代替 多字母或多碼代替 換位密碼 : ? 現(xiàn)代對(duì)稱分組密碼 : DES、 AES ? 非對(duì)稱（公鑰）算法 Publickey RSA、橢圓曲線密碼 ECC ? 新的領(lǐng)域：量子密碼、混沌密碼、 DNA密碼、分布式密碼 電子工業(yè)出版社 ，《 信息安全原理與應(yīng)用 》， 169。版權(quán)所有 ,引用請(qǐng)注明出處 37 完整性 ? 數(shù)據(jù)完整性是數(shù)據(jù)本身的真實(shí)性的證明。數(shù)據(jù)完整性有兩個(gè)方面 : ? 單個(gè)數(shù)據(jù)單元或字段的完整性 ? 數(shù)據(jù)單元流或字段流的完整性。 ? 完整性可以分為以下幾類 : ? 帶恢復(fù)的連接完整性 ? 不帶恢復(fù)的連接完整性 ? 選擇字段連接完整性 ? 無(wú)連接完整性 ? 選擇字段無(wú)連接完整性 電子工業(yè)出版社 ，《 信息安全原理與應(yīng)用 》， 169。版權(quán)所有 ,引用請(qǐng)注明出處 38 消息鑒別 ? 消息鑒別（ Message Authentication)： 是一個(gè)證實(shí)收到的消息來(lái)自可信的源點(diǎn)且未被篡改的過(guò)程。 ? 可用來(lái)做鑒別的函數(shù)分為三類： (1) 消息加密函數(shù) (Message encryption) 用完整信息的密文作為對(duì)信息的鑒別。 (2) 消息鑒別碼 MAC(Message Authentication Code) 公開(kāi)函數(shù) +密鑰產(chǎn)生一個(gè)固定長(zhǎng)度的值作為鑒別標(biāo)識(shí) (3) 散列函數(shù) (Hash Function) 是一個(gè)公開(kāi)的函數(shù)，它將任意長(zhǎng)的信息映射成一個(gè)固定長(zhǎng)度的信息。 電子工業(yè)出版社 ，《 信息安全原理與應(yīng)用 》， 169。版權(quán)所有
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1