網(wǎng)絡信息安全-wenkub.com
2025-01-23 16:52 本頁面
【正文】 ? 職責分離原則 —— 在信息處理系統(tǒng)工作的人員不得打聽、了解或參與職責以外的任何與安全有關的事情，除非系統(tǒng)主管領導批準。 網(wǎng)絡信息的安全 目標 ? 網(wǎng)絡層次： 可靠性、可控性、可互操作性、可計算性 ? 信息層次： 完整性、保密性、不可否認性 ? 設備層次： 質(zhì)量保證、設備備份、物理安全 ? 經(jīng)營管理層次： 人員可靠、規(guī)章制度完善 網(wǎng)絡信息的安全環(huán)境 ? 社會環(huán)境 ? 三個層次：個人、組織、國家 ? 主要攻擊手段： ?中斷 —— 系統(tǒng)可用性 ?刪改 —— 系統(tǒng)完整性 ?竊取 —— 系統(tǒng)保密性 ?偽造 —— 系統(tǒng)真實性 ? 技術(shù)環(huán)境： 漏洞、后門 ? 物理自然環(huán)境 我國網(wǎng)絡信息安全管理存在的主要問題 ? 缺乏信息安全意識和明確的信息安全方針 缺乏完整的信息安全管理制度；缺乏對政府工作人員進行必要的安全法律法規(guī)和防范安全風險的教育和培訓；現(xiàn)有的安全規(guī)章不能嚴格實施等。 這種風險帶來的破壞一般而言是巨大的 。 網(wǎng)絡信息的安全風險 ? 物理風險 — 比如自然災害 ， 電力供應突然中斷 ，靜電 、 強磁場破壞硬件設備以及設備老化等引起的風險 。 在實際運作中 ， CA可由大家都信任的一方擔當 。 ⑥ B將兩個數(shù)字摘要進行對比 。 ② A將自己的數(shù)字證書發(fā)送給 B。 ③ 申請者把私鑰留下 ， 把公鑰和申請明文用 CA的公鑰加密 ， 發(fā)送給CA。 頒發(fā)數(shù)字證書的單位 1． 常用的安全認證技術(shù) 認證技術(shù) ? 數(shù)字證書的內(nèi)部格式是由 CCITT 所規(guī)定的，它包含了以下幾點： 1． 常用的安全認證技術(shù) 認證技術(shù) 1． 常用的安全認證技術(shù) 認證技術(shù) (3)數(shù)字證書 ? 數(shù)字證書 (Digital ID) 含有證書持有者的有關信息 ， 是在網(wǎng)絡上證明證書持有者身份的數(shù)字標識 ， 它由認證中心 (CA)頒發(fā) 。 ? 缺點：加密 、 解密的速度慢 3． 非對稱密鑰加密體制 山東大學王小云喜摘陳嘉庚科學獎 獲30萬獎金 密碼專家王小云令世界震驚 國際著名密碼學家、 圖靈獎獲得者兼公鑰加密算法 RSA的創(chuàng)始人 Rivest： “ SHA1的破譯令人吃驚 ! “ “數(shù)字簽名的安全性在降低， 這再一次提醒需要替換算法 ! “ “現(xiàn)在美國國家標準技術(shù)研究院 可能需要將更新密碼的日程提前 !” “中國的這幾位研究人員太瘋狂了！ “ 中國政府怎么可以不知道王小云？！ 王小云破解 MD5，我們白白葬送了一個致命性戰(zhàn)略武器 ! 認證技術(shù) (1)數(shù)字摘要 ? 做法： 數(shù)字摘要采用單向 Hash函數(shù)對信息進行某種變換運算得到固定長度的摘要 ，并在傳輸信息時將之加入文件一同送給接收方；接收方收到文件后 ， 用相同的方法進行變換運算得到另一個摘要；然后將自己運算得到的摘要與發(fā)送過來的摘要進行比較 。 （ 2） 確認發(fā)送者的身份 。 RSA算法的理論基礎是數(shù)論的歐拉定律 ， 其安全性是基于大數(shù)分解的困
教學課件相關推薦
鄂ICP備17016276號-1