信息系統(tǒng)安全工作總結(jié)(編輯修改稿)
2024-09-21 20:19 本頁面
【文章內(nèi)容簡介】 負(fù)責(zé)，誰維護(hù)誰負(fù)責(zé)，誰使用誰負(fù)責(zé) ” 的責(zé)任制方針，將上級的信息安全精神落實(shí)到實(shí)處，力爭把信息安全的管護(hù)提高到現(xiàn)代化水平，促進(jìn)中心計算機(jī)信息系統(tǒng)安全的防范和保密工作的順利進(jìn)行。 針對工作機(jī)制不夠完善問題。要堅持以制度為根本，在進(jìn)一步完善信息安 全制度的同時，安排專人，完善設(shè)施，密 切監(jiān)測，加大獎懲力度，隨時隨地解決可能發(fā)生的信息系統(tǒng)安全事故，確保此項工作穩(wěn)定運(yùn)行。 第三篇：信息系統(tǒng)安全 數(shù)字簽名過程 “ 發(fā)送報文時，發(fā)送方用一個哈希函數(shù)從報文文本中生成報文摘要 ,然后用自己的私人密鑰對這個摘要進(jìn)行加密，這個加密后的摘要將作為報文的數(shù)字簽名和報文一起發(fā)送給接收方，接收方首先用與發(fā)送方一樣的哈希函數(shù)從接收到的原始報文中計算出報文摘要，接著再用發(fā)送方的公用密鑰來對報文附加的數(shù)字簽名進(jìn)行解密，如果這兩個摘要相同、那么接收方就能確認(rèn)該數(shù)字簽名是發(fā)送方的。 數(shù)字簽名有兩種功效：一是能確定消息確實(shí)是由 發(fā)送方簽名并發(fā)出來的，因?yàn)閯e人假冒不了發(fā)送方的簽名。二是數(shù)字簽名能確定消息的完整性。因?yàn)閿?shù)字簽名的特點(diǎn)是它代表了文件的特征，文件如果發(fā)生改變，數(shù)字簽名的值也將發(fā)生變化。不同的文件將得到不同的數(shù)字簽名。一次數(shù)字簽名涉及到一個哈希函數(shù)、發(fā)送者的公鑰、發(fā)送者的私鑰。 ” 這報文鑒別的描述！數(shù)字簽名沒有那么復(fù)雜。數(shù)字簽名： 發(fā)送方用自己的密鑰對報文 X 進(jìn)行 E 運(yùn)算，生成不可讀取的密文 Esk，然后將 Esx 傳送給接收方，接收方為了核實(shí)簽名，用發(fā)送方的密鑰進(jìn)行 D 運(yùn)算，還原報文。 口令攻擊的主要方法 社會工程學(xué) (social Engineering)，通過人際交往這一非技術(shù)手段以欺騙、套取的方式來獲得口令。避免此類攻擊的對策是加強(qiáng)用戶意識。 猜測攻擊。首先使用口令猜測程序進(jìn)行攻擊。口令猜測程序往往根據(jù)用戶定義口令的習(xí)慣猜測用戶口令，像名字縮寫、生日、寵物名、部門名等。在詳細(xì)了解用戶的社會背景之后，黑客可以列舉出幾百種可能的口令，并在很短的時間內(nèi)就可以完成猜測攻擊。 字典攻擊。如果猜測攻擊不成功，入侵者會繼續(xù)擴(kuò)大攻擊范圍，對所有英文單詞進(jìn)行嘗試，程序?qū)葱蛉〕鲆粋€又一個的單詞，進(jìn)行一次又一次嘗試，直到成功。據(jù)有的傳媒報導(dǎo)， 對于一個有 8 萬個英文單詞的集合來說，入侵者不到一分半鐘就可試完。所以，如果用戶的口令不太長或是單詞、短語，那么很快就會被破譯出來。 窮舉攻擊。如果字典攻擊仍然不能夠成功，入侵者會采取窮舉攻擊。一般從長度為 1 的口令開始，按長度遞增進(jìn)行嘗試攻擊。由于人們往往偏愛簡單易記的口令，窮舉攻擊的成功率很高。如果每千分之一秒檢查一個口令，那么 86%的口令可以在一周內(nèi)破譯出來。 混合攻擊，結(jié)合了字典攻擊和窮舉攻擊，先字典攻擊，再暴力攻擊。 避免以上四類攻擊的對策是加強(qiáng)口令策略。 直接破解系統(tǒng)口令文件。所有的攻擊都不能夠奏效，入侵者會尋找目標(biāo)主機(jī)的安全漏洞和薄弱環(huán)節(jié)，飼機(jī)偷走存放系統(tǒng)口令的文件，然后破譯加密的口令，以便冒充合法用戶訪問這臺主機(jī)。 7:網(wǎng)絡(luò)嗅探 (sniffer)，通過嗅探器在局域網(wǎng)內(nèi)嗅探明文傳輸?shù)目诹钭址１苊獯祟惞舻膶Σ呤蔷W(wǎng)絡(luò)傳輸采用加密傳輸?shù)姆绞竭M(jìn)行。 8:鍵盤記錄，在目標(biāo)系統(tǒng)中安裝鍵盤記錄后門，記錄操作員輸入的口令字符串，如很多間諜軟件，木馬等都可能會盜取你的口述。 9:其他攻擊方式，中間人攻擊、重放攻擊、生日攻擊、時間攻擊。 避免以上幾類攻擊的對策是加強(qiáng) 用戶安全意識，采用安全的密碼系統(tǒng)，注意系統(tǒng)安全，避免感染間諜軟件、木馬等惡意程序。 第四篇：信息系統(tǒng)安全管理辦法 目的為保證集團(tuán)計算機(jī)信息系統(tǒng)的平安，防止信息泄密，特制定本管理辦 法。 適用范圍 本規(guī)定適用于本集團(tuán)的全體員
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1