[計算機軟件及應用]第4章4546因特網(wǎng)提供的服務網(wǎng)絡信息安全(參考版)
2025-02-24 20:55本頁面
【正文】 61 因特網(wǎng)提供的服務 防火墻 62 因特網(wǎng)提供的服務 因特網(wǎng) 防火墻 ? 什么是因特網(wǎng)防火墻 (Inter firewall)? ? 用于將因特網(wǎng)的子網(wǎng) （ 最小子網(wǎng)是 1臺計算機 ） 與因特網(wǎng)的其余部分相隔離 , 以維護網(wǎng)絡信息安全的一種軟件或硬件設備 ? 防火墻的原理 : ? 防火墻對流經(jīng)它的信息進行掃描 ， 確保進入子網(wǎng)和流出子網(wǎng)的信息的合法性 ， 它還能過濾掉黑客的攻擊 ， 關閉不使用的端口 ，禁止特定端口流出信息 , 等等 防火墻 因特網(wǎng) 包過濾器 內(nèi)部網(wǎng) 63 因特網(wǎng)提供的服務 計算機病毒防范 64 因特網(wǎng)提供的服務 什么是計算機病毒 ? ? 計算機病毒是有人 蓄意 編制的一種具有自我復制能力的 、 寄生性的 、 破壞性的 計算機程序 ? 計算機病毒能在計算機中生存 ， 通過自我復制進行傳播 ， 在一定條件下被激活 ， 從而給計算機系統(tǒng)造成損害甚至嚴重破壞系統(tǒng)中的軟件 、 硬件和數(shù)據(jù)資源 ? 病毒程序的特點 : ? 破壞性 ? 隱蔽性 ? 傳染性和傳播性 ? 潛伏性 65 因特網(wǎng)提供的服務 計算機病毒的表現(xiàn)和危害 ? 破壞文件內(nèi)容 ， 造成磁盤上的數(shù)據(jù)破壞或丟失 ? 刪除系統(tǒng)中一些重要的程序 ， 使系統(tǒng)無法正常工作 ，甚至無法啟動 ? 修改或破壞系統(tǒng)中的數(shù)據(jù) ， 使系統(tǒng)造成不可彌補的損失 ? 在磁盤上產(chǎn)生許多 “ 壞 ” 扇區(qū) ， 減少磁盤可用空間 ? 占用計算機內(nèi)存 ， 造成計算機運行速度降低 ? 破壞主板 BIOS芯片中存儲的程序或數(shù)據(jù) ?…… . 66 因特網(wǎng)提供的服務 殺毒軟件的功能與缺陷 ? 殺毒軟件的功能 : ? 檢測及消除內(nèi)存 、 BIOS、 文件 、 郵件 、 U盤和硬盤中的病毒 ? 例如： Norton， 瑞星 ， 江民 ， 金山毒霸 ， 卡巴斯基等 ? 殺毒軟件的缺陷： ? 殺毒軟件的開發(fā)與更新總是稍稍滯后于新病毒的出現(xiàn) ，因此會檢測不出或無法消除某些病毒 ? 事先無法預計病毒的發(fā)展及變化 ， 很難開發(fā)出具有先知先覺功能的可以消除一切病毒的軟硬件工具 67 因特網(wǎng)提供的服務 預防計算機病毒侵害的措施 ? 不使用來歷不明的程序和數(shù)據(jù) ? 不輕易打開來歷不明的電子郵件 ， 特別是附件 ? 確保系統(tǒng)的安裝盤和重要的數(shù)據(jù)盤處于 “ 寫保護 ” 狀態(tài) ? 在機器上安裝殺毒軟件 （ 包括病毒防火墻軟件 ） ， 使啟動程序運行 、 接收郵件和下載 Web文檔時自動檢測與攔截病毒等 。 ? 因特網(wǎng)上有許多超級計算機 ， 它們可免費或低價提供給大學 、 研究機構使用 ? 遠程登錄使用的協(xié)議 :Tel ? 進行 Tel的方法 : 與 FTP類似 ,有 3種途徑 網(wǎng)絡信息安全 概述 數(shù)據(jù)加密 數(shù)字簽名 身份鑒別與訪問控制 防火墻 計算機病毒防范 46 因特網(wǎng)提供的服務 概述 47 因特網(wǎng)提供的服務 信息傳輸 (存儲 )中受到的安全威脅 傳輸中斷 s d 偽造 s d 篡改 s d 竊聽 s d 通信線路切斷、文件系統(tǒng)癱瘓等 ,影響數(shù)據(jù)的 可用性 文件或程序被非法拷貝 ,將危及數(shù)據(jù)的 機密性 破壞數(shù)據(jù)的 完整性 失去了數(shù)據(jù)（包括用戶身份）的 真實性 48 因特網(wǎng)提供的服務 確保信息安全的技術措施 （ 1） 真實性鑒別 ：對通信雙方的身份和所傳送信息的真?zhèn)文軠蚀_地進行鑒別 （ 2） 訪問控制 ：控制用戶對信息等資源的訪問權限 ， 防止未經(jīng)授權使用資源 （ 3） 數(shù)據(jù)加密 ：保護數(shù)據(jù)秘密 ， 未經(jīng)授權其內(nèi)容不會顯露 （ 4） 保證數(shù)據(jù)完整性 ：保護數(shù)據(jù)不被非法修改 ， 使數(shù)據(jù)在傳送前 、 后保持完全相同 （ 5） 保證數(shù)據(jù)可用性 ：保護數(shù)據(jù)在任何情況 （ 包括系統(tǒng)故障 ）下不會丟失 （ 6） 防止否認 ：防止接收方或發(fā)送方抵賴 （ 7） 審計管理 ：監(jiān)督用戶活動 、 記錄用戶操作等 49 因特網(wǎng)提供的服務 數(shù)據(jù)加密 50 因特網(wǎng)提供的服務 數(shù)據(jù)加密 的基本思想 ? 目的：即使信息被竊取 ， 也能保證數(shù)據(jù)安全 ? 重要性：數(shù)據(jù)加密是其他信息安全措施的基礎 ? 基本思想： ? 發(fā)送方改變原始信息中符號的排列方式或按照某種規(guī)律替換部分或全部符號 ， 使得只有合法的接收方通過數(shù)據(jù)解密才能讀懂接收到的信息 ? 加密方法舉例： ? 將文本中每個小寫英文字母替換為排列在字母表中其后面的第3個字母 原始數(shù)據(jù)： meet me after the class 加密后數(shù)據(jù)： phhw ph diwhu wkh fodvv 51 因特網(wǎng)提供的服務 數(shù)據(jù)加密的基本概念 ? 明文 :加密前的原始數(shù)據(jù) ? 密文 :加密后的數(shù)據(jù) (用于傳輸或存儲 ) ? 密碼 (cipher):將明文與密文進行相互轉(zhuǎn)換的算法 ? 密鑰 :在密碼中使用且僅僅只有收發(fā)雙方知道的用于加密和解密的信息 52 因特網(wǎng)提供的服務 兩類數(shù)據(jù)加密方法 ? 對稱密鑰加密 ? 公共密鑰加密 明文 明文 密文 加密 解密 密鑰 K1 密鑰 K2 （數(shù)據(jù)傳輸） 密鑰 K1=K2，但密鑰的管理和分發(fā)太復雜 使用乙的 公鑰加密 甲 乙 密 文 乙 丙 丁 戊 使用乙的 私鑰解密 加密器 解密器 明文 明文 甲的 公鑰環(huán) 每個用戶有一對密鑰（私鑰只有本人知道，公鑰其他用戶可以知道）。 2 鼠標指針改變?yōu)槭种笭? 26 因特網(wǎng)提供的服務 網(wǎng)頁的地址 —— URL ? 統(tǒng)一資源定位器 URL (Uniform Resource Locator)用來標識 WWW網(wǎng)中每個信息資源 (網(wǎng)頁 )的地址 ? URL由 3部分組成，表示形式為： 協(xié)議名稱 : //主機域名或 IP地址 [:端口號 ] /文件路徑 /文件名 例：某課程網(wǎng)站主頁的 URL為 : /文件路徑 /文件名指的是網(wǎng)頁在 Web服務器硬盤中的路徑和文件名，可缺省(缺省時以 者 的文件名） 主機域名指的是提供此服務的計算機的域名 (端口號通常是默認的，如 Web服務器使用的是 80，一般不需要給出 ) 表示 向 Web服務器請求將某個網(wǎng)頁傳輸給用戶的瀏覽器 注： = 超文本傳輸協(xié)議 (Hy
教學課件相關推薦
鄂ICP備17016276號-1