計(jì)算機(jī)導(dǎo)論ppt課件(參考版)
2025-05-15 13:15本頁(yè)面
【正文】 計(jì)算機(jī) 信息安全 837 作 業(yè) P100102：第一題 （ 2） 第二題 （ 710） 補(bǔ)充： ？ ？ 設(shè)計(jì)防火墻的目的主要有哪些 ？ ？ ？ ？ ？ 。 網(wǎng)絡(luò)釣魚就是通過(guò)大量發(fā)送聲稱來(lái)自于銀行或其他知名機(jī)構(gòu)的欺騙性郵件，引誘收信人給出其個(gè)人敏感信息的一種攻擊方式。 （ 6）防范間諜軟件。 （ 4）不下載和打開(kāi)來(lái)歷不明的軟件。 （ 2）安裝個(gè)人電腦防火墻。 （ 6）維護(hù)簡(jiǎn)單 計(jì)算機(jī) 信息安全 836 網(wǎng)絡(luò)安全技術(shù) 六、個(gè)人計(jì)算機(jī)信息安全基本策略 對(duì)個(gè)人計(jì)算機(jī)來(lái)說(shuō)，信息安全也十分重要。 （ 4）具有高效性、安全性和穩(wěn)定性。 （ 2）支持多線路綁定。虛擬專用網(wǎng)絡(luò)主要是采用了加密技術(shù)。從而既保證了企業(yè)對(duì)數(shù)據(jù)安全傳輸?shù)男枨螅执蟠蠊?jié)省了企業(yè)的網(wǎng)絡(luò)建設(shè)開(kāi)支。 —— 解密的過(guò)程 數(shù)字簽名技術(shù)是在網(wǎng)絡(luò)虛擬環(huán)境中確認(rèn)身份的重要技術(shù)，完全可以代替現(xiàn)實(shí)過(guò)程中的親筆簽字，在技術(shù)和法律上也有保證。 計(jì)算機(jī) 信息安全 833 網(wǎng)絡(luò)安全技術(shù) 數(shù)字簽名的一般過(guò)程是： （ 1）數(shù)據(jù)發(fā)送方使用自己的私人密鑰對(duì)數(shù)據(jù)的特殊信息進(jìn)行加密處理，完成對(duì)數(shù)據(jù)的簽名，并把原始數(shù)據(jù)和簽名數(shù)據(jù)一并發(fā)送給數(shù)據(jù)接收方。 數(shù)字簽名技術(shù)是非對(duì)稱加密技術(shù)的典型應(yīng)用。但是，非對(duì)稱加密技術(shù)的加密過(guò)程和解密過(guò)程比較費(fèi)時(shí)，不適合于對(duì)數(shù)據(jù)量較大的文件加密。 （ 3）甲方再用自己保存的另一把私人密鑰對(duì)加密后的信息進(jìn)行解密。 計(jì)算機(jī) 信息安全 831 網(wǎng)絡(luò)安全技術(shù) 非對(duì)稱加密技術(shù)實(shí)現(xiàn)機(jī)密信息交換的基本過(guò)程是： （ 1）甲方生成一對(duì)密鑰并將其中的一把作為公用密鑰向其它方公開(kāi)。如果用公開(kāi)密鑰對(duì)數(shù)據(jù)進(jìn)行加密，則只有用對(duì)應(yīng)的私人密鑰才能解密；如果用私人密鑰對(duì)數(shù)據(jù)進(jìn)行加密，則只有用對(duì)應(yīng)的公開(kāi)密鑰才能解密。公開(kāi)密鑰系統(tǒng)需要兩個(gè)密鑰：公開(kāi)密鑰和私人密鑰。 對(duì)稱加密是基于共同保守秘密來(lái)實(shí)現(xiàn)的，采用對(duì)稱加密技術(shù)的雙方必須保證采用的是相同的密鑰，保證彼此密鑰的交換是安全可靠的，同時(shí)還要設(shè)定防止密鑰泄密和更改密鑰的程序，而這些都存在一些潛在的風(fēng)險(xiǎn)。 因一般無(wú)法驗(yàn)證發(fā)送者和接受者的身份。 因?yàn)閷?duì)于每一個(gè)合作者都需要使用不同的密鑰，很難適應(yīng)開(kāi)放社會(huì)中大量的信息交流。 直接的面對(duì)面協(xié)商可能是不現(xiàn)實(shí)并且難于實(shí)施的，所以雙方可能需要借助于電子郵件和電話等其它相對(duì)不夠安全的手段來(lái)進(jìn)行協(xié)商。對(duì)稱加密算法使用起來(lái)簡(jiǎn)單快捷，密鑰較短，且破譯困難。對(duì)稱加密采用對(duì)稱密碼編碼技術(shù)，其特點(diǎn)是文件加密和解密使用相同的密鑰，即加密密鑰也用作解密密鑰。非對(duì)稱加密技術(shù)還使數(shù)字簽名技術(shù)成為可能。 密鑰分為兩種：對(duì)稱密鑰（也稱私人密鑰）和非對(duì)稱密鑰（也稱公開(kāi)密鑰）。算法是將普通的文本（或稱明文）與一串?dāng)?shù)字（密鑰）結(jié)合，產(chǎn)生不可理解的密文的過(guò)程。加密技術(shù)利用技術(shù)手段把重要的數(shù)據(jù)變?yōu)閬y碼（即加密）傳送，到達(dá)目的地后再用相同或不同的手段還原（即解密）。即使黑客等非法入侵者截獲了用戶的一次密碼，也無(wú)法利用這個(gè)密碼來(lái)仿冒合法用戶的身份。 （四）動(dòng)態(tài)密碼 動(dòng)態(tài)密碼技術(shù)是一種讓用戶的密碼按照時(shí)間或使用次數(shù)不斷動(dòng)態(tài)變化，每個(gè)密碼只使用一次的技術(shù)。從理論上說(shuō)，生物特征認(rèn)證是最可靠的身份認(rèn)證方法，因?yàn)樗T都直接使用現(xiàn)實(shí)世界中人的物理特征來(lái)表示其數(shù)字身份。 計(jì)算機(jī) 信息安全 826 網(wǎng)絡(luò)安全技術(shù) （三）生物特征認(rèn)證 生物特征認(rèn)證是指采用每個(gè)人獨(dú)一無(wú)二的生物特征來(lái)驗(yàn)證用戶身份的技術(shù)。 IC卡由合法用戶隨身攜帶，登錄時(shí)必須將 IC卡插入專用的讀卡器讀取其中的信息，以驗(yàn)證用戶的身份。用戶名 /密碼認(rèn)證方法是一種不太安全的身份認(rèn)證方法。 計(jì)算機(jī) 信息安全 825 網(wǎng)絡(luò)安全技術(shù) （一）用戶名 /密碼認(rèn)證 用戶名 /密碼認(rèn)證是最簡(jiǎn)單也是最常用的身份認(rèn)證方法。 在真實(shí)世界中，驗(yàn)證一個(gè)人的身份主要通過(guò)三種方式判定：一是根據(jù)所知道的信息來(lái)證明身份，例如暗號(hào)等；二是根據(jù)所擁有的東西來(lái)證明身份，例如印章等；三是直接根據(jù)身體特征來(lái)證明身份，例如指紋、面貌等。入侵檢測(cè)系統(tǒng)通常只有一個(gè)監(jiān)聽(tīng)端口，只在網(wǎng)絡(luò)上被動(dòng)地、無(wú)聲息地收集所關(guān)心的信息并做出分析。 （ 6）操作系統(tǒng)日志管理，并識(shí)別違反安全策略的用戶活動(dòng)。 （ 4）評(píng)估
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1