【正文】 生過。金融組織尤其依賴于這種方式的加密，用于電子貨幣交易。 《計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)基礎(chǔ)》課件 四川托普信息技術(shù)職業(yè)學(xué)院 計(jì)算機(jī)科學(xué)與技術(shù)系 2023年 11月 加密強(qiáng)度取決于三個(gè)主要因素： 首先是算法的強(qiáng)度，包括幾個(gè)因素，例如，除了嘗試所有可能的密鑰組合之外的任何方法都不能數(shù)學(xué)的使信息被解密。 第二個(gè)因素是密鑰的保密性，一個(gè)合乎邏輯但有時(shí)被忽略了的方面，沒有算法能夠發(fā)揮作用如果密鑰受到損害，因此，數(shù)據(jù)的保密程度直接與密鑰的保密程度相關(guān)，注意區(qū)分密鑰和算法，算法不需要保密，被加密的數(shù)據(jù)是先與密鑰共同使用，然后再通過加密算法。 第三個(gè)因素是密鑰程度。這是最為人所知的一個(gè)方面，根據(jù)加密和解密的應(yīng)用程序，密鑰的長(zhǎng)度是由“位”為單位，在密鑰的長(zhǎng)度上加上一位則相當(dāng)于把可能的密鑰的總數(shù)乘以二倍，簡(jiǎn)單的說構(gòu)成一個(gè)任意給定長(zhǎng)度的密鑰的位的可能組合的個(gè)數(shù)可以被表示為 2的 n次方，這兒的 n是一個(gè)密鑰長(zhǎng)度，因此，一個(gè) 40位密鑰長(zhǎng)度的配方將是 2的 40次方或 1099511627776種可能的不同的鑰，與之形成鮮明對(duì)比的是現(xiàn)代計(jì)算機(jī)的速度。 《計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)基礎(chǔ)》課件 四川托普信息技術(shù)職業(yè)學(xué)院 計(jì)算機(jī)科學(xué)與技術(shù)系 2023年 11月 建立信任關(guān)系 應(yīng)用加密指的是在主機(jī)之間建立一個(gè)信任關(guān)系。在最基本的級(jí)別上，一個(gè)信任關(guān)系包括一方加密的信息，并只有另一方的合作伙伴可以解密這個(gè)信息。 通過以下兩種方法來發(fā)布你的公鑰： 手動(dòng)： 你首先必須和接收方交換公鑰，然后用接收方的公鑰來加密信息。 PGP和 S/MIME需要使用這種方法。 自動(dòng)： SSL和 IPSec通過一系列的握手可以安全地交換信息（包括私鑰）。在本課你將學(xué)到有關(guān)這方面更多的知識(shí)。 《計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)基礎(chǔ)》課件 四川托普信息技術(shù)職業(yè)學(xué)院 計(jì)算機(jī)科學(xué)與技術(shù)系 2023年 11月 1. 對(duì)稱加密 2. 在對(duì)稱加密 (或叫單密鑰加密 )中，只有一個(gè)密鑰用來加密和解密信息。盡管單密鑰加密是一個(gè)簡(jiǎn)單的過程，但是雙方都必須完全的相信對(duì)方，并都持有這個(gè)密鑰的備份。 3. 2. 非對(duì)稱加密 4. 非對(duì)稱加密在加密的過程中使用一對(duì)密鑰，而不像對(duì)稱加密只使用一個(gè)單獨(dú)的密鑰。一對(duì)密鑰中一個(gè)用于加密，另一個(gè)用來解密。 5. 3. 簽名 6. 信息鑒別的方法可以使信息接收者確定：信息發(fā)送者的身份以及信息在傳送過程中是否被改動(dòng)過。 《計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)基礎(chǔ)》課件 四川托普信息技術(shù)職業(yè)學(xué)院 計(jì)算機(jī)科學(xué)與技術(shù)系 2023年 11月 入侵檢測(cè)系統(tǒng) 什么是入侵檢測(cè)（ IDS） 工作方式： 你有臺(tái)機(jī)器，被連接到網(wǎng)絡(luò)上，也許就是被連到了 INTERNET上，出于可以理解的原因 ,你也愿意為被授權(quán)者設(shè)置從網(wǎng)絡(luò)上訪問你的系統(tǒng)的許可。 使用 IDS的理由 ?保護(hù)數(shù)據(jù)安全和系統(tǒng) ?保護(hù)網(wǎng)絡(luò)安全 ?IDS的其它作用 《計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)基礎(chǔ)》課件 四川托普信息技術(shù)職業(yè)學(xué)院 計(jì)算機(jī)科學(xué)與技術(shù)系 2023年 11月 IDS的分類 基于主機(jī)的系統(tǒng)： 這種系統(tǒng)經(jīng)常運(yùn)行在被監(jiān)測(cè)的系統(tǒng)之上，用以監(jiān)測(cè)系統(tǒng)上正在運(yùn)行的進(jìn)程是否合法。 1. 基于網(wǎng)絡(luò)的 IDS ?包嗅探和網(wǎng)絡(luò)監(jiān)測(cè) (普通模式、任意模式） ?包嗅探與任意模式 所有包嗅探都需要網(wǎng)卡被設(shè)置為任意模式，因?yàn)閮H在此模式下，所有通過網(wǎng)卡的數(shù)據(jù)可以被傳送到嗅探器，包嗅探的使用前提是安裝他的機(jī)器上使用者具有管理員權(quán)限。 《計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)基礎(chǔ)》課件 四川托普信息技術(shù)職業(yè)學(xué)院 計(jì)算機(jī)科學(xué)與技術(shù)系 2023年 11月 2. 基于主機(jī)的 IDS ?外來連接監(jiān)測(cè) ?注冊(cè)行為監(jiān)測(cè) ?根操作監(jiān)控 ?監(jiān)測(cè)文件系統(tǒng) IDS 基于內(nèi)核的 IDS還是以種新生事務(wù)，但是成長(zhǎng)很快，尤其是在和 LINUX的配合方面。 現(xiàn)在有兩種基于 LINUX的不同的基于內(nèi)核的 IDS，它們是 OPENWALL和 LIDSS。 《計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)基礎(chǔ)》課件 四川托普信息技術(shù)職業(yè)學(xué)院 計(jì)算機(jī)科學(xué)與技術(shù)系 2023年 11月 企業(yè)防黑五大策略 ?要充分認(rèn)識(shí)到您所面臨的內(nèi)外部危險(xiǎn)，并因此建立一套安全策略。 ?求助專業(yè)安全公司，找尋企業(yè)存在的安全漏洞。 ?確保固定資產(chǎn)的安全 。 ?防范電腦病毒。 ?杜絕犯一些安全小錯(cuò)誤，不要為黑客留下把柄。 《計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)基礎(chǔ)》課件 四川托普信息技術(shù)職業(yè)學(xué)院 計(jì)算機(jī)科學(xué)與技術(shù)系 2023年 11月 小 結(jié) ： 網(wǎng)絡(luò)防攻擊、網(wǎng)絡(luò)安全漏洞與對(duì)策、網(wǎng)絡(luò)中的信息安全保密、網(wǎng)絡(luò)內(nèi)部安全防范、網(wǎng)絡(luò)防病毒、網(wǎng)絡(luò)數(shù)據(jù)備份與災(zāi)難恢復(fù)。 、論證、數(shù)據(jù)完整性、防抵賴與訪問控制服務(wù)。 、系統(tǒng)損壞的各種可能性，并提出對(duì)網(wǎng)絡(luò)資源與系統(tǒng)的保護(hù)方法。 ，過濾網(wǎng)絡(luò)之間傳送的報(bào)文分組，以確定這些報(bào)文分組的合法性。 、用戶身份確認(rèn)、數(shù)據(jù)加密，以及防病毒等多種方法的結(jié)合，來保護(hù)網(wǎng)絡(luò)資源不被非法使用和網(wǎng)絡(luò)系統(tǒng)不被破壞，以增強(qiáng)網(wǎng)絡(luò)信息系統(tǒng)的安全。 ，它包括配置管理、故障管理、性能管理、安全管理、記帳管理等部分。 《計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)基礎(chǔ)》課件 四川托普信息技術(shù)職業(yè)學(xué)院 計(jì)算機(jī)科學(xué)與技術(shù)系 2023年 11月 《計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)基礎(chǔ)》課件 四川托普信息技術(shù)職業(yè)學(xué)院 計(jì)算機(jī)科學(xué)與技術(shù)系 2023年 11月 演講完畢，謝謝觀看！