第01講信息與網(wǎng)絡(luò)安全概述(參考版)
2025-02-10 11:04本頁面
【正文】 當這種公證機制被用到時 , 數(shù)據(jù)便在參與通信的實體之間經(jīng)由受保護的通信和公證方進行通信 普適性安全機制 安全標簽 事件檢測 審計跟蹤 安全恢復(fù) 。公證人為通信實體所信任 , 并掌握必要信息以一種可證實方式提供所需的保證。 公證機制 有關(guān)在兩個或多個實體之間通信的數(shù)據(jù)的性質(zhì) , 如完整性、原發(fā)、時間和目的地等能夠借助公證機制而得到確保。該機制只有在業(yè)務(wù)填充受到保密性服務(wù)時才有效。該機制可用于提供對各種等級的保護，用來防止對業(yè)務(wù)進行分析，同時也增加了密碼通訊的破譯難度。連接的發(fā)起者可以提出有關(guān)路由選擇的警告，要求回避某些特定的子網(wǎng)、中繼或鏈路進行連接和 /或傳輸。 數(shù)據(jù)完整性機制的兩個方面 ?單個數(shù)據(jù)單元或字段的完整性（不能防止單個數(shù)據(jù)單元的重放） ?數(shù)據(jù)單元串或字段串的完整性 發(fā)送方 接收方 附加一個量 比較這個量 還要加上順序號、時間標記和密碼鏈 數(shù)字簽名機制 傳統(tǒng)簽名的基本特點 : ? 能與被簽的文件在物理上不可分割 ? 簽名者不能否認自己的簽名 ? 簽名不能被偽造 ? 容易被驗證 數(shù)字簽名是傳統(tǒng)簽名的數(shù)字化，基本要求 : ? 能與所簽文件“綁定” ? 簽名者不能否認自己的簽名 ? 簽名不能被偽造 ? 容易被自動驗證 實體認證機制 用于認證交換的技術(shù) ?認證信息，如口令 ?密碼技術(shù) ?被認證實體的特征 為防止重放攻擊，常與以下技術(shù)結(jié)合使用 ?時間戳 ?兩次或三次握手 ?數(shù)字簽名 路由控制機制 路由控制機制可使信息發(fā)送者選擇特殊的路由，以保證連接、傳輸?shù)陌踩? 訪問控制采用最小特權(quán)原則：即在給用戶分配權(quán)限時，根據(jù)每個用戶的任務(wù)特點使其獲得完成自身任務(wù)的最低權(quán)限，不給用戶賦予其工作范圍之外的任何權(quán)力。它允許用戶對其常用的信息庫進行適當權(quán)限的訪問，限制他隨意刪除、修改或拷貝信息文件。信息加密也是現(xiàn)代密碼學(xué)主要組成部分。而把密文轉(zhuǎn)變?yōu)槊魑牡倪^程稱為解密。用某種方法偽裝消息以隱藏它的內(nèi)容的過程稱為加密。 網(wǎng)絡(luò)安全的八大機制 數(shù)據(jù)加密機制 訪問控制機制 數(shù)據(jù)完整性機制 數(shù)字簽名機制 實體認證機制 業(yè)務(wù)填充機制 路由控制機制 公證機制 數(shù)據(jù)加密機制 密碼技術(shù)是保障信息安全的核心技術(shù)。 特洛伊木馬 特洛伊木馬簡稱木馬，它由兩部分組成：服務(wù)器程序和控制器程序，當主機被裝上服務(wù)器程序，攻擊者就可以使用控制器程序通過網(wǎng)絡(luò)來控制主機。 蠕蟲也是一種程序，它可以通過網(wǎng)絡(luò)等途徑將自身的全部代碼或部分代碼復(fù)制、傳播給其他的計算機系統(tǒng)，但它在復(fù)制、傳播時，不寄生于病毒宿主之中。 SQL注入攻擊 攻擊者利用被攻擊主機的 SQL數(shù)據(jù)庫和網(wǎng)站的漏洞來實施攻擊，入侵者通過提交一段數(shù)據(jù)庫查詢代碼，根據(jù)
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1