計(jì)算機(jī)導(dǎo)論ppt課件-資料下載頁(yè)
2025-05-12 13:15本頁(yè)面
【正文】 提供信息完整性的鑒別。 因一般無(wú)法驗(yàn)證發(fā)送者和接受者的身份。 （ 4）對(duì)稱(chēng)密鑰的管理困難。 對(duì)稱(chēng)加密是基于共同保守秘密來(lái)實(shí)現(xiàn)的，采用對(duì)稱(chēng)加密技術(shù)的雙方必須保證采用的是相同的密鑰，保證彼此密鑰的交換是安全可靠的，同時(shí)還要設(shè)定防止密鑰泄密和更改密鑰的程序，而這些都存在一些潛在的風(fēng)險(xiǎn)。 計(jì)算機(jī) 信息安全 830 網(wǎng)絡(luò)安全技術(shù) （二）非對(duì)稱(chēng)加密技術(shù) 1976年，美國(guó)學(xué)者 Dime和 Henman為解決信息公開(kāi)傳送和密鑰管理問(wèn)題，提出一種新的密鑰交換協(xié)議，允許在不安全的媒體上的通信雙方交換信息，安全地達(dá)成一致的密鑰，這就是公開(kāi)密鑰系統(tǒng)。公開(kāi)密鑰系統(tǒng)需要兩個(gè)密鑰：公開(kāi)密鑰和私人密鑰。公開(kāi)密鑰與私有密鑰是一對(duì)。如果用公開(kāi)密鑰對(duì)數(shù)據(jù)進(jìn)行加密，則只有用對(duì)應(yīng)的私人密鑰才能解密；如果用私人密鑰對(duì)數(shù)據(jù)進(jìn)行加密，則只有用對(duì)應(yīng)的公開(kāi)密鑰才能解密。因?yàn)榧用芎徒饷苁褂玫氖莾蓚€(gè)不同的密鑰，所以這種加密技術(shù)也稱(chēng)作非對(duì)稱(chēng)加密技術(shù)。 計(jì)算機(jī) 信息安全 831 網(wǎng)絡(luò)安全技術(shù) 非對(duì)稱(chēng)加密技術(shù)實(shí)現(xiàn)機(jī)密信息交換的基本過(guò)程是： （ 1）甲方生成一對(duì)密鑰并將其中的一把作為公用密鑰向其它方公開(kāi)。 （ 2）得到該公用密鑰的乙方使用該密鑰對(duì)機(jī)密信息進(jìn)行加密后再發(fā)送給甲方。 （ 3）甲方再用自己保存的另一把私人密鑰對(duì)加密后的信息進(jìn)行解密。 非對(duì)稱(chēng)加密技術(shù)的保密性比較好，主要是這種加密技術(shù)消除了用戶(hù)之間交換密鑰的需要。但是，非對(duì)稱(chēng)加密技術(shù)的加密過(guò)程和解密過(guò)程比較費(fèi)時(shí)，不適合于對(duì)數(shù)據(jù)量較大的文件加密。 計(jì)算機(jī) 信息安全 832 網(wǎng)絡(luò)安全技術(shù) （三）數(shù)字簽名 數(shù)字簽名（ Digital Signature）就是附加在數(shù)據(jù)單元上的一些特殊信息，這種特殊信息可以用來(lái)確認(rèn)數(shù)據(jù)單元的來(lái)源和數(shù)據(jù)單元的完整性，并防止數(shù)據(jù)被人偽造。 數(shù)字簽名技術(shù)是非對(duì)稱(chēng)加密技術(shù)的典型應(yīng)用。 數(shù)字簽名的實(shí)現(xiàn)方式與非對(duì)稱(chēng)加密的實(shí)現(xiàn)方式正好相反。 計(jì)算機(jī) 信息安全 833 網(wǎng)絡(luò)安全技術(shù) 數(shù)字簽名的一般過(guò)程是： （ 1）數(shù)據(jù)發(fā)送方使用自己的私人密鑰對(duì)數(shù)據(jù)的特殊信息進(jìn)行加密處理，完成對(duì)數(shù)據(jù)的簽名，并把原始數(shù)據(jù)和簽名數(shù)據(jù)一并發(fā)送給數(shù)據(jù)接收方。 —— 加密的過(guò)程 （ 2）數(shù)據(jù)接收方利用數(shù)據(jù)發(fā)送方提供的公開(kāi)密鑰來(lái)解讀數(shù)據(jù)簽名的合法性。 —— 解密的過(guò)程 數(shù)字簽名技術(shù)是在網(wǎng)絡(luò)虛擬環(huán)境中確認(rèn)身份的重要技術(shù)，完全可以代替現(xiàn)實(shí)過(guò)程中的親筆簽字，在技術(shù)和法律上也有保證。 計(jì)算機(jī) 信息安全 834 網(wǎng)絡(luò)安全技術(shù) 五、虛擬專(zhuān)用網(wǎng)絡(luò) 虛擬專(zhuān)用網(wǎng)絡(luò)（ Virtual Private Network，簡(jiǎn)稱(chēng) VPN）是指在公眾網(wǎng)絡(luò)上所建立的臨時(shí)的企業(yè)網(wǎng)絡(luò)，該企業(yè)網(wǎng)絡(luò)擁有與專(zhuān)用網(wǎng)絡(luò)相同的功能和安全性。從而既保證了企業(yè)對(duì)數(shù)據(jù)安全傳輸?shù)男枨螅执蟠蠊?jié)省了企業(yè)的網(wǎng)絡(luò)建設(shè)開(kāi)支。 虛擬專(zhuān)用網(wǎng)絡(luò)通常由電信部門(mén)投資建設(shè)和維護(hù)。虛擬專(zhuān)用網(wǎng)絡(luò)主要是采用了加密技術(shù)。 計(jì)算機(jī) 信息安全 835 網(wǎng)絡(luò)安全技術(shù) 虛擬專(zhuān)用網(wǎng)絡(luò)的功能主要包括： （ 1）即插即用。 （ 2）支持多線(xiàn)路綁定。 （ 3）自帶地址解析。 （ 4）具有高效性、安全性和穩(wěn)定性。 （ 5）擴(kuò)展靈活、自由。 （ 6）維護(hù)簡(jiǎn)單 計(jì)算機(jī) 信息安全 836 網(wǎng)絡(luò)安全技術(shù) 六、個(gè)人計(jì)算機(jī)信息安全基本策略 對(duì)個(gè)人計(jì)算機(jī)來(lái)說(shuō)，信息安全也十分重要。一般應(yīng)采取以下措施： （ 1）安裝和使用殺毒軟件。 （ 2）安裝個(gè)人電腦防火墻。 （ 3）正確設(shè)置密碼。 （ 4）不下載和打開(kāi)來(lái)歷不明的軟件。 （ 5）警惕網(wǎng)絡(luò)釣魚(yú)。 （ 6）防范間諜軟件。 （ 7）定期備份重要數(shù)據(jù)。 網(wǎng)絡(luò)釣魚(yú)就是通過(guò)大量發(fā)送聲稱(chēng)來(lái)自于銀行或其他知名機(jī)構(gòu)的欺騙性郵件，引誘收信人給出其個(gè)人敏感信息的一種攻擊方式。 間諜軟件是一種能夠在用戶(hù)不知情的情況下偷偷進(jìn)行安裝，并在未得到該計(jì)算機(jī)用戶(hù)許可的情況下，將截獲的信息發(fā)送給第三方的軟件。 計(jì)算機(jī) 信息安全 837 作 業(yè) P100102：第一題 （ 2） 第二題 （ 710） 補(bǔ)充： ？ ？ 設(shè)計(jì)防火墻的目的主要有哪些 ？ ？ ？ ？ ？
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1