安全主流產(chǎn)品與常見工具(2)-資料下載頁
2025-02-18 01:43本頁面
【正文】 安全加固? 防病毒PGP(PrettyGoodPrivacy)? PGP發(fā)展歷史與現(xiàn)狀 ? PGP加密流程 ? PGP加解密算法? PGP的密鑰管理機制 PGP(PrettyGoodPrivacy)? PGP概述–PGP發(fā)展歷史與現(xiàn)狀 –PGP功能? PGP加密流程 ? PGP加解密算法? PGP的密鑰管理機制 PGP發(fā)展歷史與現(xiàn)狀? 是一個基于 RSA公鑰加密體系的郵件加密軟件? 由美國的 PhilZimmermann于 1991年發(fā)布? 采用了 RSA和對稱加密算法相結(jié)合的機制? 1993年，美國政府以違反出口法規(guī)提起了對 Phil Zimmermann的訴訟。最后以Phil Zimmermann獲勝告終。 PGP功能? 電子郵件機密性? 身份認證? 文件加密PGP(PrettyGoodPrivacy)? PGP發(fā)展歷史與現(xiàn)狀 ? PGP加密流程– 安全機制–PGP公鑰與證書 –口令? PGP加解密算法? PGP的密鑰管理機制 PGP安全機制? 采用公開密鑰加密與對稱密鑰加密相結(jié)合的加密體系 ? 對稱密鑰加密技術(shù)部分所使用的密鑰稱為 “會話密鑰 ”? 會話密鑰在每次會話中隨機產(chǎn)生? 會話密鑰用來保護報文內(nèi)容? 公開密鑰加密技術(shù)中的公鑰和私鑰則用來加密和解密會話密鑰 PGP公鑰與證書 ? 每個 PGP公鑰都伴隨著一個證書? PGP承認兩種不同的證書格式–PGP證書– PGP證書 (1)（圖）PGP證書 (2)（圖）PGP證書 (3)（圖）PGP證書 (3)? PGP證書通常包括以下信息–PGP版本號 – 證書持有者的公鑰 – 證書持有者的信息 – 證書擁有者的數(shù)字簽名 – 證書的有效期 – 密鑰首選的對稱加密算法 – 中介人簽名 PGP證書的不同? 用戶可以創(chuàng)建自己的 PGP證書 。但是必須向 CA請求才能得到一份 ? 字? 個數(shù)字簽名PGP(PrettyGoodPrivacy)? PGP發(fā)展歷史與現(xiàn)狀 ? 加密流程 ? PGP加解密算法– PGP中的公鑰密碼體制– PGP中的身份認證– PGP中的對稱密碼體制 ? PGP的密鑰管理機制 PGP公鑰密碼體制? 公鑰密碼體制的優(yōu)點 :– 可以簡化密鑰的管理，并且可以通過公開系統(tǒng)如公開目錄服務(wù)來分配密鑰。 ? 公鑰密碼體制的缺點 :– 加、解密的速度太慢– 密鑰長度太長 ? RSA算法：– 是一個可逆的公鑰密碼體制，在 PGP中被用來加密通信密鑰和數(shù)字簽名 ?；谝韵略恚簩ふ掖笏財?shù)是相對容易的，而分解兩個大素數(shù)的積在計算上是不可行的 。目前建議使用模長為 1024比特以上的模作為密鑰 數(shù)字簽名與消息摘要 (1)? 什么是數(shù)字簽名：– 是一種確保數(shù)據(jù)完整性和非否認性的手段，通過給消息附加一段數(shù)據(jù)來實現(xiàn)– 使用對稱密碼體制或公鑰密碼體制，目前一般使用公鑰密碼體制實現(xiàn)? 問題：– 速度慢– 產(chǎn)生大量數(shù)據(jù)，大約是原始數(shù)據(jù)的兩倍數(shù)字簽名與消息摘要 (2)? 解決方法：– 引入消息摘要? 什么是消息摘要：– 通過對一段任意長的消息使用單向函數(shù)，獲得的一段定長的數(shù)據(jù)? 流程：– 構(gòu)造一段消息的消息摘要– 對該段消息摘要進行數(shù)字簽名數(shù)字簽名與消息摘要 (3)? 對消息摘要算法的要求：– 函數(shù)必須是單向的，即對任意消息摘要來構(gòu)筑能產(chǎn)生該消息摘要的輸入消息是計算上不可行的– 構(gòu)造兩個能產(chǎn)生相同消息摘要的不同的消息是計算上不可行的PGP中的對稱密碼體制? 什么是對稱密碼體制– 一種使用相同密鑰（或相互容易推出的）進行加密和解密的密碼體制– 分為序列密碼和分組密碼， PGP中使用分組密碼中的 IDEA算法來加密數(shù)據(jù)? 優(yōu)點：– 加解密速度快? 缺點：– 必須有一個安全的傳遞通道用來傳遞密鑰PGP(PrettyGoodPrivacy)? PGP發(fā)展歷史與現(xiàn)狀 ? 加密流程 ? PGP加解密算法? PGP的密鑰管理機制 PGP的密鑰管理機制 ? 一個成熟的加密體系必然要有一個成熟的密鑰管理機制配套 ? PGP密鑰管理的問題：– 容易被他人篡改、偽造? 解決方法：– 公鑰介紹機制– 通過其他人對公鑰的簽名保證公鑰的可信度? 存在的問題：– 密鑰撤銷課程內(nèi)容? 防火墻? VPN? 內(nèi)外網(wǎng)隔離? 日志審計? 入侵檢測? 隱患掃描? PKI(CA)? PGP? 安全加固? 防病毒安全加固 (1)? 安全加固通常是指通過一定的技術(shù)手段，在不增加新產(chǎn)品的基礎(chǔ)上，提高系統(tǒng)的安全性和抗攻擊能力 ? 安全加固的優(yōu)點–相對于重新開發(fā)系統(tǒng)，成本較低–可以滿足大多數(shù)用戶對安全系統(tǒng)的要求安全加固 (2)? 常見手段有：– 提供密碼系統(tǒng)安全增強– 提供訪問控制策略和工具– 增強遠程維護的安全性– 文件系統(tǒng)完整性審計– 增強的系統(tǒng)日志分析– 等等技術(shù)實現(xiàn)? 安全加固的技術(shù)實現(xiàn)– 在操作系統(tǒng)加固中，一般是通過截取系統(tǒng)調(diào)用，從根本上為操作系統(tǒng)提供較高的安全性– 在某些加固中，使用了密碼硬件設(shè)備來確保保證系統(tǒng)安全 安全增強插件? 安全增強插件通過將安全增強模塊插入到用戶界面與軟件之間，從而可以添加一些安全控制，提高系統(tǒng)的安全性? 特點：可以透明地工作于原有的系統(tǒng)或應(yīng)用軟件中安全增強插件? 電子郵件安全增強插件，可以提供 安全加密、數(shù)字簽名、訪問控制等安全服務(wù)? SSL安全連接增強插件，可以提供在透明連接下的機密性和完整性及身份認證 ? 系統(tǒng)登錄安全增強插件，可以通過替換登錄界面，加強用戶身份認證，通常通過密碼硬件支持加強安全性課程內(nèi)容? 防火墻? VPN? 內(nèi)外網(wǎng)隔離? 日志審計? 入侵檢測? 隱患掃描? PKI(CA)? PGP? 安全加固? 防病毒防病毒 (Antivirus)? 計算機病毒定義? 計算機病毒的特性? 計算機病毒的檢測方法防病毒 (Antivirus)? 計算機病毒定義? 計算機病毒的特性? 計算機病毒的檢測方法計算機病毒定義? 計算機病毒，是指編制或者在計算機程序中插入的破壞計算機功能或者毀壞數(shù)據(jù)，影響計算機使用，并能自我復(fù)制的一組計算機指令或者程序代碼 – －《中華人民共和國計算機信息系統(tǒng)安全保護條例》第 28條 計算機病毒、蠕蟲與木馬? 蠕蟲： 一段可以通過網(wǎng)絡(luò)或電子郵件傳播的惡意代碼，通常會造成資源耗盡或?qū)?shù)據(jù)破壞? 木馬： 一段偽裝成正常應(yīng)用程序的惡意代碼，通常不自我復(fù)制，但是某些木馬可以通過蠕蟲傳播? 目前計算機病毒一般指各種具有自我傳播功能的惡意代碼，包括狹義的病毒以及蠕蟲和木馬程序。防病毒 (Antivirus)? 計算機病毒定義? 計算機病毒的特性? 計算機病毒的檢測方法計算機病毒的特性? 傳染性? 非授權(quán)性? 隱蔽性? 潛伏性? 破壞性? 不可預(yù)見性防病毒 (Antivirus)? 計算機病毒定義? 計算機病毒的特性? 計算機病毒的檢測方法計算機病毒的檢測方法? 特征代碼法? 校驗和法? 行為檢測法? 軟件模擬法 特征代碼法 (1)? 步驟：–采集已知病毒樣本–抽取特征代碼–納入病毒數(shù)據(jù)庫–對被檢測文件進行特征匹配特征代碼法 (2)? 優(yōu)點：–準確、快速–誤警率低? 缺點：–不能檢測未知病毒–搜集特征代碼開銷大–不能檢查多態(tài)性病毒校驗和法 (1)? 步驟–根據(jù)正常文件的內(nèi)容，計算其校驗和并進行保存–定期或使用前對文件進行檢查–如果發(fā)現(xiàn)文件校驗和與原來的不同，則認為文件感染了病毒校驗和法 (2)? 優(yōu)點–方法簡單–能夠發(fā)現(xiàn)未知病毒? 缺點–誤警率高–不能識別病毒名稱行為監(jiān)測法? 是利用病毒的特有行為作為特征來檢測病毒的方法? 優(yōu)點：–可發(fā)現(xiàn)未知病毒? 缺點：–可能誤報警–實現(xiàn)難度高軟件模擬法? 是一種軟件分析器，用軟件方法來模擬和分析程序的運行? 特點：–與特征代碼法聯(lián)合使用，用于檢測多態(tài)性病毒課程內(nèi)容? 防火墻? 入侵檢測? 日志審計? PKI(CA)? 內(nèi)外網(wǎng)隔離? 隱患掃描? 安全加固? 防病毒? PGP? VPN謝謝！演講完畢，謝謝觀看
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1