第九章信息安全(參考版)
2025-08-04 12:57本頁面
【正文】 A. 數(shù)據(jù)加密和身份認(rèn)證 B. 訪問控制 C. 手工清除計算機(jī)病毒 D. 端口保護(hù) 3． 數(shù)字簽名要能夠?qū)崿F(xiàn)網(wǎng)上身份認(rèn)證 ， 必須滿足 3個要求 ， 以下敘述錯誤 的是： ____ 。 尊重知識 ， 保護(hù)知識產(chǎn)權(quán) ， 人人有責(zé) ！ 35 36 1．什么是計算機(jī)病毒？如何預(yù)防計算機(jī)病毒的入侵？ 2．傳統(tǒng)單機(jī)型計算機(jī)病毒主要有哪些類型？現(xiàn)代網(wǎng)絡(luò)計算機(jī)病毒主要有哪些？ 3．計算機(jī)系統(tǒng)的安全威脅主要來自哪些方面？ 4．防止黑客攻擊的主要策略有哪些？ 5．防火墻的主要功能是什么？ 6． Windows防火墻有哪些功能？ 7. 數(shù)據(jù)加密主要有哪些方式？各有什么優(yōu)缺點？ 8. 數(shù)字簽名的作用是什么？必須滿足哪幾個要求？ 9. 數(shù)字證書有什么作用？證書的內(nèi)容一般包括哪些信息？ 思考題 1． 以下屬于現(xiàn)代網(wǎng)絡(luò)病毒的是： ____ 。 2）插入 USB接口卡并安裝相應(yīng)的驅(qū)動程序，登錄工行指定網(wǎng)站 34 3）添加數(shù)字簽名 網(wǎng)絡(luò)社會責(zé)任 1． 國家有關(guān)計算機(jī)安全的法律法規(guī) 1994年 2月 18日出臺的 《 中華人民共和國計算機(jī)信息系統(tǒng)安全保護(hù)條例 》 1996年 1月 29日公安部制定的 《 關(guān)于對與國際互聯(lián)網(wǎng)的計算機(jī)信息系統(tǒng)進(jìn)行備案工作的通知 》 1996年 2月 1日出臺 《 中華人民共和國計算機(jī)信息網(wǎng)絡(luò)國際互聯(lián)網(wǎng)管理暫行辦法 》 1997年 12月 30日，公安部頒發(fā) 《 計算機(jī)信息網(wǎng)絡(luò)國際互聯(lián)網(wǎng)安全保護(hù)管理辦法 》 2． 軟件知識產(chǎn)權(quán) 軟件知識產(chǎn)權(quán)指的是計算機(jī)軟件的版權(quán) 。用戶只需持有關(guān)證件到指定 CA中心或其代辦點即可申領(lǐng)。 用于數(shù)字簽名 例如在“ Outlook Express”中添加數(shù)字簽名用戶只需執(zhí)行“工具 |數(shù)字簽名”即可（前提是用戶已經(jīng)擁有自己的數(shù)字證書），用戶看不到簽名的數(shù)據(jù)，但是應(yīng)用程序會給出提示信息，下面就是添加了數(shù)字簽名的新郵件： 29 數(shù)字簽名標(biāo)志 ? 收到添加了數(shù)字簽名的郵件時系統(tǒng)給出的提示： 30 3. 數(shù)字證書 數(shù)字證書就是包含了用戶的身份信息，由權(quán)威認(rèn)證中心（ CA）簽發(fā)， 主要用于數(shù)字簽名的一個數(shù)據(jù)文件，相當(dāng)于一個網(wǎng)上身份證。 1. 數(shù)據(jù)加密技術(shù) 密碼學(xué)中根據(jù)密鑰使用方式的不同一般分為 ： 27 （ 2）非對稱密鑰密碼體系 （ 1）對稱密鑰密碼體系 2. 數(shù)字簽名技術(shù) 數(shù)字簽名 (Digital Signature)：通過密碼技術(shù)對電子文檔形成的簽名，類似現(xiàn)實生活中的手寫簽名，但數(shù)字簽名并不是手寫簽名的數(shù)字圖像化，而是加密后得到的一串?dāng)?shù)據(jù)。 明文：沒有加密的原始數(shù)據(jù)； 密文：加密以后的數(shù)據(jù)； 加密：把明文變換成密文的過程； 解密：把密文還原成明文的過程； 密鑰：一般是一串?dāng)?shù)字 ,用于加密和解密的鑰匙； 例如 ? “替換加密法”，就是用新的字符按照一定的規(guī)律來替換原來的字符。 24 防火墻的應(yīng)用 古代防火墻 網(wǎng)絡(luò)安全系統(tǒng)中的防火墻 25 用于監(jiān)控進(jìn)出內(nèi)部網(wǎng)絡(luò)或計算機(jī)的信息 ， 保護(hù)內(nèi)部網(wǎng)絡(luò)或計算機(jī)的信息不被非授權(quán)訪問 、 非法竊取或破壞 ， 過濾不安全的服務(wù) ， 提高企業(yè)內(nèi)部網(wǎng)的安全 ， 并記錄了內(nèi)部網(wǎng)絡(luò)或計算機(jī)與外部網(wǎng)絡(luò)進(jìn)行通信的安全日志 ， 如通信發(fā)生的時間和允許通過的數(shù)據(jù)包和被過濾掉的數(shù)據(jù)包信息等 ， 還可以限制內(nèi)部網(wǎng)絡(luò)用戶訪問某些特殊站點 ， 防止內(nèi)部網(wǎng)絡(luò)的重要數(shù)據(jù)外泄等 。 （ 4） 審計 ：記錄與安全有關(guān)的事件，保存在日志文件以備查詢。 （ 2） 身份認(rèn)證 ：只對確認(rèn)了身份的用戶給予相應(yīng)的訪問權(quán)限 。 （ 4） 端口掃描 了解系統(tǒng)中哪些端口對外開放，然后利用這些端口通信來達(dá)到入侵的目的。如 IP欺騙、路由欺騙、 DNS欺騙、 ARP欺騙以及 Web欺騙等。 （ 2） IP嗅探（ Sniffing）與欺騙 (Spoofing) 嗅探：又叫網(wǎng)絡(luò)監(jiān)聽，通過改變網(wǎng)卡的操作模式讓它接受流經(jīng)該計算機(jī)的所有信息包，這樣就可以截獲其他計算機(jī)的
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1