網(wǎng)絡(luò)安全概述(ppt44頁)-wenkub.com
2025-01-16 15:32 本頁面
【正文】 計(jì)算機(jī)科學(xué)系 吳銳 Department of Computer Science Technology 169。 Copyright 吳銳 2023 簡單加密方法 ? 一次性密碼簿加密法。與前兩種加密方法不同，變位加密法不隱藏原來明文的字符，而是將字符重新排序。這種方法是制定一種規(guī)則，將明文中的每個(gè)字母或每組字母替換成另一個(gè)或一組字母。 ?明文：縣城鬼子三天后出城掃蕩。 Copyright 吳銳 2023 簡單加密方法 ? 代碼加密法。它的優(yōu)點(diǎn)是容易將字母的頻度隱蔽，從而抗擊統(tǒng)計(jì)分析。要抗擊這樣的密碼分析，只有選擇與明文長度相同并與之沒有統(tǒng)計(jì)關(guān)系的密鑰內(nèi)容。密鑰字母 d對(duì)應(yīng)數(shù)字 3，因而明文字母 w在密鑰字母 d的作用下向后移位 3，得到密文字母 Z；明文字母 e在密鑰字母 e的作用下向后移位 4，得到密文字母 i，依此類推。 ? 明文： a b c d e f g h i j k l m n o p q r s t u v w x y z ? 密文： X N Y A HP O G Z Q W B T S F L R C V MU E K J D I ? 解密函數(shù)是如下的一個(gè)逆置換： ? A B C D E F G H I J K L M N O P Q R S T U V W X Y Z ? d l r y v o h e z x w p t b g f j q n m u s k a c i 計(jì)算機(jī)科學(xué)系 吳銳 Department of Computer Science Technology 169。凱撒密碼僅有 26個(gè)可能的密鑰，非常不安全。 Copyright 吳銳 2023 端到端加密 ?端到端加密是指數(shù)據(jù)在發(fā)送端被加密后，通過網(wǎng)絡(luò)傳輸，到達(dá)接收端后才被解密。 Copyright 吳銳 2023 鏈路加密 ?鏈路加密可用于任何類型的數(shù)據(jù)通信鏈路。 ? 代碼簽名證書。 ? 安全電子郵件證書。 ? 計(jì)算機(jī)證書。 Copyright 吳銳 2023 數(shù)字證書 ? 常見的數(shù)字證書有以下幾種： ? Web服務(wù)器證書。 ? 需要仲裁的數(shù)字簽名體制的一般流程如下：發(fā)送方 A對(duì)消息簽名后，將隨有簽名的消息發(fā)送給仲裁者 C， C對(duì)其驗(yàn)證后，連同一個(gè)通過驗(yàn)證的證明發(fā)送給接收方 B。 ? 直接數(shù)字簽名僅涉及通信方。 ? RSA是目前最有影響力的公鑰加密算法，它能夠抵抗到目前為止已知的所有密碼攻擊，已被 ISO推薦為公鑰數(shù)據(jù)加密標(biāo)準(zhǔn)。 Copyright 吳銳 2023 混合加密體制 ? RSA算法 ? 經(jīng)典的非對(duì)稱加密算法。 計(jì)算機(jī)科學(xué)系 吳銳 Department of Computer Science Technology 169。也就是說，從截獲的密文或已知的明文一密文對(duì)，要確定密鑰或任意明文在計(jì)算上是不可行的。 計(jì)算機(jī)科學(xué)系 吳銳 Department of Computer Science Technology 169。 ? 選擇明文攻擊。密碼學(xué)的應(yīng)用主要體現(xiàn)了以下幾個(gè)方面的功能。 Copyright 吳銳 2023 香農(nóng)模型 ?密碼學(xué)中有幾個(gè)最基本并且最主要的術(shù)語，分別是明文、密文和密鑰。 ? 掌握傳統(tǒng)加密方法的加密原理；理解常見的密碼破譯方法，防止密碼破譯的措施。 Copyright 吳銳 2023 網(wǎng)絡(luò)命令與安全 ? IPCONFIG 重新獲取 IP Ipconfig還有一個(gè)實(shí)用的參數(shù)，就是可以從 DHCP服務(wù)器重新獲得 IP地址。 下一個(gè)認(rèn)證頭 有效載荷長度 保留 安全參數(shù)索引（ SPI） 序列號(hào)字段 認(rèn)證數(shù)據(jù) 計(jì)算機(jī)科學(xué)系 吳銳 Department of Computer Science Technology 169。 計(jì)算機(jī)科學(xué)系 吳銳 Department of Computer Science Technology 169。 ? 有高效的錯(cuò)誤處理機(jī)制。 Copyright 吳銳 2023 OSI和 TCP/IP參考模型的對(duì)應(yīng)關(guān)系 計(jì)算機(jī)科學(xué)系 吳銳 Department of Computer Science Technology 169。網(wǎng)絡(luò)安全中的絕大多數(shù)安全服務(wù)和安全機(jī)制都是建立在密碼技術(shù)基礎(chǔ)之上的，它們通過密碼學(xué)方法對(duì)數(shù)據(jù)信息進(jìn)行加密和解密來實(shí)現(xiàn)網(wǎng)絡(luò)安全的目標(biāo)要求。 Copyright 吳銳 2023 威脅的主要表現(xiàn)形式 威脅 描述 授權(quán)侵犯 為某一特定目的被授權(quán)使用某個(gè)系統(tǒng)的人，將該系統(tǒng)用作其他末授權(quán)的目的 旁路控制 攻擊者發(fā)掘系統(tǒng)的缺陷或安全弱點(diǎn)，從而滲入系統(tǒng) 拒絕服務(wù) 合法訪問被無條件拒絕和推遲 竊聽 在監(jiān)視通信的過程中獲得信息 電磁泄露 從設(shè)各發(fā)出的輻射中泄露信息 非法使用 資源被某個(gè)禾授權(quán)的人或以未授權(quán)的方式使用 信息泄露 信息泄露給末授權(quán)實(shí)體 完整性破壞 對(duì)數(shù)據(jù)的末授權(quán)創(chuàng)建、修改或破壞造成數(shù)據(jù)一致性損害 假冒 一個(gè)實(shí)體假裝成另外一個(gè)實(shí)體 物理侵入 入侵者繞過物理控制而獲得對(duì)系統(tǒng)的訪問權(quán) 重放 出于非法目的而重新發(fā)送截獲的合法通信數(shù)據(jù)的拷貝 否認(rèn) 參與通信的一方事后否認(rèn)曾經(jīng)發(fā)生過此次通信 資源耗盡 某一資源被故意超負(fù)荷使用，導(dǎo)致其他用戶的服務(wù)被中斷 業(yè)務(wù)流分析 通過對(duì)業(yè)務(wù)流模式進(jìn)行觀察 (有、無、數(shù)量、方向、頻率 )，而使信息泄露給末授權(quán)實(shí)體 特洛伊木馬
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1