網(wǎng)絡安全與網(wǎng)絡管理(2)-文庫吧資料
2025-01-15 22:55本頁面
【正文】 另一把鑰匙稱為公用鑰匙，公用鑰匙可以像電話號碼一樣被公之于眾。 公用鑰匙加密法的特色是完成一次加、解密操作時，需要使用一對鑰匙。 ~ * ( ) T h i s i s a b o o k! $ ~ % ^ ~ amp。 缺點 ：由于至少有兩個人持有鑰匙，所以任何一方都不能完全確定對方手中的鑰匙是否已經透露給第三者。 數(shù)據(jù)加解密 23 秘密鑰匙加密法又稱為 對稱式加密法 或傳統(tǒng)加密法。鍵值的長度決定了破解密文的難易程度，顯然鍵值越長，越復雜，破解就越困難。 公開算法的前提是，如果沒有用于解密的鍵值，即使知道算法的所有細節(jié)也不能破解密文。 ~ * ( ) T h i s i s a b o o k! $ ~ % ^ ~ amp。將明文轉換成密文的過程稱為加密（ encryption），相反的過程則稱為解密（ decryption）。其中，“ This is a book”稱為明文（ plaintext或 cleartext）；“ ! $~%^ ~ amp。 Inter是一個開放的系統(tǒng)，穿梭于其中的數(shù)據(jù)可能被任何人隨意攔截，因此，將數(shù)據(jù)加密后再傳送是進行秘密通信的最有效的方法。加密的目的是只讓特定的人能解讀密文，對一般人而言，其即使獲得了密文，也不解其義。 免受木馬、病毒和暗門威脅的最有效的方法是 不要運行來歷不明的程序 。 盜竊數(shù)據(jù)或侵入網(wǎng)絡的方法 病毒 是一種寄生在普通程序中、且能夠將 自身復制 到其他程序、并通過執(zhí)行某些操作，破壞系統(tǒng)或干擾系統(tǒng)運行的“壞”程序。 盜竊數(shù)據(jù)或侵入網(wǎng)絡的方法 6. 木馬、暗門、 病毒 和邏輯炸彈 18 暗門 （ trapdoor） 又稱后門（ backdoor）、陷門，指隱藏在程序中的 秘密功能 ，通常是程序設計者為了能在日后隨意進入系統(tǒng)而設置的。 完整的木馬程序一般由兩個部份組成：一個是 服務器程序 ，一個是 控制器程序 。 盜竊數(shù)據(jù)或侵入網(wǎng)絡的方法 17 計算機技術中的 木馬 ，是一種與計算機病毒類似的 指令集合 ，它寄生在普通程序中，并在暗中進行某些破壞性操作或進行盜竊數(shù)據(jù)。 字典攻擊 另一種比較常見的方法是先從服務器中獲得被加密的密碼表，再利用公開的算法進行計算，直到求出密碼為止，這種技巧最常用于 Unix系統(tǒng)。而“發(fā)現(xiàn)”的方法一般是“猜測”。 盜竊數(shù)據(jù)或侵入網(wǎng)絡的方法 16 盜用密碼是最簡單的技巧。 微軟的操作系統(tǒng) RPC漏洞 –沖擊波病毒 Outlook的郵件預覽漏洞 “求職信”病毒 一部分是由 設計或實現(xiàn)缺陷 造成的。 盜竊數(shù)據(jù)或侵入網(wǎng)絡的方法 15 操作系統(tǒng)的漏洞大致可分為兩部分： 另一部分則是由于 使用不得法 所致。對于由外部網(wǎng)絡入侵內部網(wǎng)絡的途徑，可用 防火墻 切斷，但對于內、外部網(wǎng)絡之間的會話，除了采用 數(shù)據(jù)加密 手段外，沒有其他方法可保絕對安全。 盜竊數(shù)據(jù)或侵入網(wǎng)絡的方法 13 (Spoofing) 入侵者首先在網(wǎng)絡上窺探現(xiàn)有的會話，發(fā)現(xiàn)有攻擊價值的會話后，便將參與會話的一方截斷，并頂替被截斷方繼續(xù)與另一方進行連接，以竊取信息。 盜竊數(shù)據(jù)或侵入網(wǎng)絡的方法 12 X在短時間內發(fā)送大量的數(shù)據(jù)包給 A，使之窮于應付。 假設某入侵者欲利用主機 A入侵某公司的的內部網(wǎng)絡主機 B，則其步驟大致如下： B。 11 (Spoofing) 這種入侵方式一般出現(xiàn)在使用 支持信任機制 網(wǎng)絡中。 10 假設數(shù)據(jù)由網(wǎng)絡 λ 傳送至網(wǎng)絡 μ ，可被竊聽的位置至少包括： 盜竊數(shù)據(jù)或侵入網(wǎng)絡的方法 網(wǎng)絡 λ中的計算機 數(shù)據(jù)包在 Inter上途經的每一路由器。進行竊聽的最佳位置是網(wǎng)絡中的 路由器 ，特別是位于關卡處的路由器 ,它們是數(shù)據(jù)包的集散地。 防火墻和計算機病毒防治產品 仍是最普及的網(wǎng)絡安全產品，占 75%，其次是入侵監(jiān)測和漏洞掃描產品 (33%)。感染計算機病毒、蠕蟲和木馬程序的情況依然十分突出，占 72%， 其次是網(wǎng)絡攻擊和端口掃描 (27%)、網(wǎng)頁篡改 (23%)和垃圾郵件 (22%)。（早期預警技術；有效的補丁管理；主動識別和阻擋技術。（通過名字識別攻擊；根據(jù)需要進行響應；減輕損失；事后恢復。如木馬截取技術。如偽造電子郵件。 篡改 ：當網(wǎng)絡用戶甲向乙發(fā)送包文時，包文在轉發(fā)過程中被破壞者更改。 網(wǎng)絡安全隱患 5 網(wǎng)絡攻擊 網(wǎng)絡攻擊者
試題試卷相關推薦
鄂ICP備17016276號-1