im15-信息安全管理-20xx秋-資料下載頁
2025-01-18 08:47本頁面
【正文】 消息 消息 加密 +T 加密 +T+M 加密 +M 使用安娜的公鑰 使用安娜的私鑰 傳送 使用王貴的公鑰 信息安全機制 ? 密鑰托管技術又稱為密鑰恢復（ Key Recovery），是一種能夠在緊急情況下獲取解密信息的技術。它用于保存用戶的私鑰備份，既可在必要時幫助國家司法或安全等部門獲取原始明文信息，也可在用戶丟失、損壞自己的密鑰的情況下恢復明文。因此它不同于一般的加密和解密操作?，F(xiàn)在美國和一些國家規(guī)定：必須在加密系統(tǒng)中加入能夠保證法律執(zhí)行部門可方便獲得明文的密鑰恢復機制，否則將不允許該加密系統(tǒng)推廣使用。 ? 美國政府 1993年頒布了 EES標準，該標準體現(xiàn)了一種新思想 ,即對密鑰實行法定托管代理的機制。如果向法院提供的證據(jù)表明 ,密碼使用者是利用密碼在進行危及國家安全和違反法律規(guī)定的事 ,經(jīng)過法院許可 ,政府可以從托管代理機構取來密鑰參數(shù) ,經(jīng)過合成運送 ,就可以直接偵聽通信。其后 ,美國政府進一步改進并提出了密鑰托管 (Key Escrow）政策 ,希望用這種辦法加強政府對密碼使用的調控管理。 托管密鑰 加密談話 電話中的加密芯片 加密 加密芯片 解密談話 托管密鑰 法院或政府辦公室 信息安全機制 拒絕服務攻擊：黑客首先在個人計算機上安置隱藏程序，在信號指示下，所有的“僵尸”計算機都向服務器發(fā)出消息，服務器無法工作 家庭、學校和商業(yè)機構的“僵尸”個人計算機，安全性很差 插入洪水程序 協(xié)調一致的洪水攻擊 攻擊目標服務器 僵尸電腦 ? 僵尸電腦（ Zombie puter），簡稱“僵尸（ zombie）”，有些人稱之為“肉雞”，接入互聯(lián)網(wǎng)的計算機被病毒感染后，受控于黑客，可以隨時按照黑客的指令展開拒絕服務（ DoS）攻擊或發(fā)送垃圾信息。通常，一部被侵占的電腦只是僵尸網(wǎng)絡里面眾多中的一環(huán)，而且會被用來去運行一連串的或遠端控制的惡意程序。很多“僵尸電腦的擁有者”都沒有察覺到自己的系統(tǒng)已經(jīng)被“僵尸化”，就仿佛是沒有自主意識的僵尸一般。 ? 僵尸電腦已被廣泛用于傳發(fā)垃圾電郵，在 2022年，估計有 50至 80%的垃圾電郵是由僵尸電腦傳送。這樣發(fā)垃圾電郵的人就可以去避免被偵查，甚至可以減低連上網(wǎng)絡所需的費用，因為用的是“僵尸電腦擁有人”的流量，所謂的“僵尸電腦的擁有人”才要付款。 信息安全機制 防火墻：檢查每一個數(shù)據(jù)包，并阻止某些類型的數(shù)據(jù)包，以限制公司網(wǎng)絡與因特網(wǎng)的交互 公司的個人計算機 公司內部數(shù)據(jù)服務器 Inter 防火墻路由器 防火墻路由器 檢查每一個數(shù)據(jù)包，濾除某些請求 阻止本地數(shù)據(jù)進入 Web服務器 信息安全機制 隱私：通過收集數(shù)據(jù)并建立關聯(lián)，跟蹤個人生活的方方面面 信用卡 組織機構 貨款及許可證 金融 執(zhí)照 人口普查 傳輸數(shù)據(jù) 金融 法規(guī) 用工 環(huán)境 用戶 教育 購買 電話 犯罪記錄 抱怨 指紋 醫(yī)療記錄 雜貨店 掃描儀數(shù)據(jù) 信息安全機制 美國國家安全局曾提出了一份“ 有條件加密標準 ”，希望通信和計算機行業(yè)遵守，設備制造廠將在設備上安裝一塊“ 剪刀芯片 ” (clipperchip)（通常稱主加密芯片）作為標準加密器件，如此加密的信息要有兩個 90個數(shù)字的二進位數(shù)字作為解密碼，標準規(guī)定一個解密碼存儲在國家標準技術研究所，另一個存儲在財政部自動化系統(tǒng)局。聯(lián)邦調查局及其他聯(lián)邦政府人員可以“ 竊聽 ”你認為因加密而安全的電子通信 引發(fā)了一場大的爭論 電子商務的安全性 消息傳輸 發(fā)送方 目標方 偷聽者 中間機器 思考 作為一個信息型企業(yè)，信息安全管理重要性如何考慮？ 如果你是老板，當你的企業(yè)到了一定的規(guī)模之后，從哪幾個角度去考慮信息安全性？
試題試卷相關推薦
鄂ICP備17016276號-1