im15-信息安全管理-20xx秋-資料下載頁
2025-01-18 08:47本頁面
【正文】 消息 消息 加密 +T 加密 +T+M 加密 +M 使用安娜的公鑰 使用安娜的私鑰 傳送 使用王貴的公鑰 信息安全機(jī)制 ? 密鑰托管技術(shù)又稱為密鑰恢復(fù)（ Key Recovery），是一種能夠在緊急情況下獲取解密信息的技術(shù)。它用于保存用戶的私鑰備份，既可在必要時(shí)幫助國家司法或安全等部門獲取原始明文信息，也可在用戶丟失、損壞自己的密鑰的情況下恢復(fù)明文。因此它不同于一般的加密和解密操作?，F(xiàn)在美國和一些國家規(guī)定：必須在加密系統(tǒng)中加入能夠保證法律執(zhí)行部門可方便獲得明文的密鑰恢復(fù)機(jī)制，否則將不允許該加密系統(tǒng)推廣使用。 ? 美國政府 1993年頒布了 EES標(biāo)準(zhǔn)，該標(biāo)準(zhǔn)體現(xiàn)了一種新思想 ,即對密鑰實(shí)行法定托管代理的機(jī)制。如果向法院提供的證據(jù)表明 ,密碼使用者是利用密碼在進(jìn)行危及國家安全和違反法律規(guī)定的事 ,經(jīng)過法院許可 ,政府可以從托管代理機(jī)構(gòu)取來密鑰參數(shù) ,經(jīng)過合成運(yùn)送 ,就可以直接偵聽通信。其后 ,美國政府進(jìn)一步改進(jìn)并提出了密鑰托管 (Key Escrow）政策 ,希望用這種辦法加強(qiáng)政府對密碼使用的調(diào)控管理。 托管密鑰 加密談話 電話中的加密芯片 加密 加密芯片 解密談話 托管密鑰 法院或政府辦公室 信息安全機(jī)制 拒絕服務(wù)攻擊：黑客首先在個(gè)人計(jì)算機(jī)上安置隱藏程序，在信號指示下，所有的“僵尸”計(jì)算機(jī)都向服務(wù)器發(fā)出消息，服務(wù)器無法工作 家庭、學(xué)校和商業(yè)機(jī)構(gòu)的“僵尸”個(gè)人計(jì)算機(jī)，安全性很差 插入洪水程序 協(xié)調(diào)一致的洪水攻擊 攻擊目標(biāo)服務(wù)器 僵尸電腦 ? 僵尸電腦（ Zombie puter），簡稱“僵尸（ zombie）”，有些人稱之為“肉雞”，接入互聯(lián)網(wǎng)的計(jì)算機(jī)被病毒感染后，受控于黑客，可以隨時(shí)按照黑客的指令展開拒絕服務(wù)（ DoS）攻擊或發(fā)送垃圾信息。通常，一部被侵占的電腦只是僵尸網(wǎng)絡(luò)里面眾多中的一環(huán)，而且會被用來去運(yùn)行一連串的或遠(yuǎn)端控制的惡意程序。很多“僵尸電腦的擁有者”都沒有察覺到自己的系統(tǒng)已經(jīng)被“僵尸化”，就仿佛是沒有自主意識的僵尸一般。 ? 僵尸電腦已被廣泛用于傳發(fā)垃圾電郵，在 2022年，估計(jì)有 50至 80%的垃圾電郵是由僵尸電腦傳送。這樣發(fā)垃圾電郵的人就可以去避免被偵查，甚至可以減低連上網(wǎng)絡(luò)所需的費(fèi)用，因?yàn)橛玫氖恰敖┦娔X擁有人”的流量，所謂的“僵尸電腦的擁有人”才要付款。 信息安全機(jī)制 防火墻：檢查每一個(gè)數(shù)據(jù)包，并阻止某些類型的數(shù)據(jù)包，以限制公司網(wǎng)絡(luò)與因特網(wǎng)的交互 公司的個(gè)人計(jì)算機(jī) 公司內(nèi)部數(shù)據(jù)服務(wù)器 Inter 防火墻路由器 防火墻路由器 檢查每一個(gè)數(shù)據(jù)包，濾除某些請求 阻止本地?cái)?shù)據(jù)進(jìn)入 Web服務(wù)器 信息安全機(jī)制 隱私：通過收集數(shù)據(jù)并建立關(guān)聯(lián)，跟蹤個(gè)人生活的方方面面 信用卡 組織機(jī)構(gòu) 貨款及許可證 金融 執(zhí)照 人口普查 傳輸數(shù)據(jù) 金融 法規(guī) 用工 環(huán)境 用戶 教育 購買 電話 犯罪記錄 抱怨 指紋 醫(yī)療記錄 雜貨店 掃描儀數(shù)據(jù) 信息安全機(jī)制 美國國家安全局曾提出了一份“ 有條件加密標(biāo)準(zhǔn) ”，希望通信和計(jì)算機(jī)行業(yè)遵守，設(shè)備制造廠將在設(shè)備上安裝一塊“ 剪刀芯片 ” (clipperchip)（通常稱主加密芯片）作為標(biāo)準(zhǔn)加密器件，如此加密的信息要有兩個(gè) 90個(gè)數(shù)字的二進(jìn)位數(shù)字作為解密碼，標(biāo)準(zhǔn)規(guī)定一個(gè)解密碼存儲在國家標(biāo)準(zhǔn)技術(shù)研究所，另一個(gè)存儲在財(cái)政部自動化系統(tǒng)局。聯(lián)邦調(diào)查局及其他聯(lián)邦政府人員可以“ 竊聽 ”你認(rèn)為因加密而安全的電子通信 引發(fā)了一場大的爭論 電子商務(wù)的安全性 消息傳輸 發(fā)送方 目標(biāo)方 偷聽者 中間機(jī)器 思考 作為一個(gè)信息型企業(yè)，信息安全管理重要性如何考慮？ 如果你是老板，當(dāng)你的企業(yè)到了一定的規(guī)模之后，從哪幾個(gè)角度去考慮信息安全性？
試題試卷相關(guān)推薦
鄂ICP備17016276號-1