第六講信息安全基礎(chǔ)-wenkub.com
2025-01-21 22:20 本頁面
【正文】 54危害網(wǎng)絡(luò)安全的因素 網(wǎng)絡(luò)安全問題主要來自兩個方面： 協(xié)議本身就存在很大的安全缺陷，包括建立在其上的很多服務(wù)； 人為因素和自然因素造成的破壞。53訪問控制 (Access Control)： 規(guī)定了合法用戶對數(shù)據(jù)的訪問能力，包括哪些用戶有權(quán)訪問數(shù)據(jù)、訪問哪些數(shù)據(jù)、何時訪問和對數(shù)據(jù)擁有什么操作權(quán)限（創(chuàng)建、讀寫、刪除）等。通常使用應(yīng)用網(wǎng)關(guān)或代理服務(wù)器來區(qū)分各種應(yīng)用。 51防火墻技術(shù)一般分為兩類 (1) 網(wǎng)絡(luò)級防火墻 —— 用來防止整個網(wǎng)絡(luò)出現(xiàn)外來非法的入侵。? “阻止 ”就是阻止某種類型的通信量通過防火墻（從外部網(wǎng)絡(luò)到內(nèi)部網(wǎng)絡(luò)，或反過來）。接入控制策略是由使用防火墻的單位自行制訂的，為的是可以最適合本單位的需要。? M 和 EK(H(m)) 合在一起是不可偽造的，是可檢驗的和不可抵賴的。然后對 H(m) 進行加密，得出EK(H(m))，并將其追加在報文 m 后面發(fā)送出去。? 使用加密就可達到報文鑒別的目的。反之，若 B 將 X 偽造成 X‘，則 B 不能在第三者前出示 DSKA(X’)。因為除 A 外沒有別人能具有 A 的解密密鑰 SKA，所以除 A 外沒有別人能產(chǎn)生密文 DSKA(X)。(5) 加密和解密算法都是公開的。? 雖然秘密密鑰 SK 是由公開密鑰 PK 決定的，但卻不能根據(jù) PK 計算出 SK。 ? 公開密鑰密碼體制的產(chǎn)生的原因：– 由于常規(guī)密鑰密碼體制的密鑰分配問題– 對數(shù)字簽名的需求。? 如果密鑰是真正的隨機數(shù)，則這種體制就是理論上不可破的。因為密鑰中沒有 A 和 B，因此 C 為第 1。同理， E 為第 2， H 為第 3,…… ，R 為第 6。于是得出密鑰字母的相對先后順序為 145326。 16CIPHER145326attackbeginsatfour置換密碼? 置換密碼 (transposition cipher)則是按照某一規(guī)則重新排列消息中的比特或字符順序。 密鑰順序明文根據(jù)英文字母在 26 個字母中的先后順序，我們可以得出密鑰中的每一個字母的相對先后順序。因為密鑰中沒有 A 和 B，因此 C 為第 1。同理， E 為第 2， H 為第 3,…… ，R 為第 6。（密鑰是 3） abcdefghijklmnopqrstuvwxyzDEFGHIJKLMNOPQRSTUVWXYZABCcaesar cipher FDHVDU FLSKHU明文密文明文 a 變成了密文 D12替代密碼與置換密碼? 替代密碼 (substitution cipher)的原理可用一個例子來說明。– 如果密碼體制中的密碼不能被可使用的計算資源破譯，則這一密碼體制稱為在計算上是安全的。(2) 計算機蠕蟲 —— 通過網(wǎng)絡(luò)的通信功能將自身從一個結(jié)點發(fā)送到另一個結(jié)點并啟動運行的程序。 (4) 偽造 —— 偽造信息在網(wǎng)絡(luò)上傳送。 計算機資源包括計算機設(shè)備、存儲介質(zhì)、軟件和數(shù)據(jù)信息等。2計算機網(wǎng)絡(luò)面臨的安全性威脅 ? 計算機網(wǎng)絡(luò)上的通信面臨以下的四種威脅： (1) 截獲 —— 從網(wǎng)絡(luò)上竊聽他人的通信內(nèi)容。? 截獲信息的攻擊稱為 被動攻擊 ，而更改信息和拒絕用戶使用資源的攻擊稱為 主動攻擊 。(3) 特洛伊木馬 —— 一種程序，它執(zhí)行的功能超出所聲稱的功能。 9常規(guī)密鑰密碼體制 ? 常規(guī)密鑰密碼體制：– 加密密鑰與解密密鑰是相同的密碼體制。（密鑰是 3） abcdefghijklmnopqrstuvwxyzDEFGHIJKLMNOPQRSTUVWXYZABCcaesar cipher FDHVDU FLSKHU明文密文明
教學課件相關(guān)推薦
鄂ICP備17016276號-1