計算機系統(tǒng)安全知識-文庫吧資料
2025-01-16 00:00本頁面
【正文】 OR XOR 0 0 0 0 0 0 1 0 1 1 1 0 0 1 1 1 1 1 1 0 10101100 AND 01101011=00101000 10101100 OR 01101011=11101111 NOT 10101100=01010011 10101100 XOR 01101011=11000111 A XOR B XOR B=A 解密密鑰 加密密鑰 古典加密方法 ?用二進(jìn)制運算加密示例 采用異或運算對 puter進(jìn)行加密。 puter dnoqtvfq ?示例 ：采用（ +1， 1， +2）的替換方式對 puter加密。 設(shè)置 26個英文字母與數(shù)字的對應(yīng)關(guān)系如下： a b c d e f … u v w x y z 0 1 2 3 4 5 … 20 21 22 23 24 25 對每個字符右移一位。 解密密鑰 加密密鑰 明文 加密算法 明文 密文 解密算法 竊取者 發(fā)送 接收 古典加密方法 愷撒密碼 ?含義 ：通過移位的方式實現(xiàn)對原始信息的加密，對不同位置的字符采用相同的移位方式。 第 7章 計算機系統(tǒng)安全知識 ? 計算機系統(tǒng)安全威脅 ? 計算機系統(tǒng)安全概念 ? 反病毒技術(shù) ? 反黑客技術(shù) ? 防火墻技術(shù) ? 入侵檢測技術(shù) ? 數(shù)據(jù)加密技術(shù) ? 安全認(rèn)證技術(shù) ? 法律規(guī)章與職業(yè)道德 ? 數(shù)據(jù)加密技術(shù) ?數(shù)據(jù)加密概述 ?古典加密方法 ?現(xiàn)代加密方法 數(shù)據(jù)加密概述 ?加密的含義 ?把明文通過混拆、替換和重組等方式變換成對應(yīng)的密文。 ?常見方法：基于代理的檢測、數(shù)據(jù)挖掘、免疫系統(tǒng)方法、遺傳方法、 入侵檢測技術(shù) ?常用入侵檢測產(chǎn)品 ?美國思科系統(tǒng)公司 ? Cisco IDS 42 Cisco IDS 423 Cisco IDS 4250等。 入侵檢測技術(shù) 異常檢測 ?難點：如何建立和表示 “ 行為描述 ” ，以及如何設(shè)計統(tǒng)計算法。 異常檢測 ?假設(shè)入侵行為不同于正常的訪問行為。 ?難點是模式的設(shè)計。 ?基于應(yīng)用的入侵檢測系統(tǒng)是基于主機的入侵檢測系統(tǒng)的進(jìn)一步細(xì)化。 入侵檢測系統(tǒng)的分類 基于應(yīng)用的入侵檢測系統(tǒng) ?作用于某個應(yīng)用系統(tǒng)的入侵檢測系統(tǒng)。 ?日志中記錄有所有對主機的訪問行為，從中可以分析出非正常的和不希望發(fā)生的行為，進(jìn)而認(rèn)定對主機的入侵企圖和已發(fā)生的入侵行為。 入侵檢測系統(tǒng)的分類 基于主機的入侵檢測系統(tǒng) ?作用于某臺主機上的入侵檢測系統(tǒng)。 入侵檢測系統(tǒng)的分類 ?根據(jù)入侵檢測實施的對象分為： ?基于網(wǎng)絡(luò)的入侵檢測系統(tǒng) ?基于主機的入侵檢測系統(tǒng) ?基于應(yīng)用的入侵檢測系統(tǒng) 入侵檢測系統(tǒng)的分類 基于網(wǎng)絡(luò)的入侵檢測系統(tǒng) ?作用于某個網(wǎng)絡(luò)環(huán)境的入侵檢測系統(tǒng)。 入侵檢測系統(tǒng)的功能 ?入侵檢測系統(tǒng)的功能 ?監(jiān)控、分析用戶和系統(tǒng)的活動； ?發(fā)現(xiàn)入侵企圖或異?，F(xiàn)象。 第 7章 計算機系統(tǒng)安全知識 ? 計算機系統(tǒng)安全威脅 ? 計算機系統(tǒng)安全概念 ? 反病毒技術(shù) ? 反黑客技術(shù) ? 防火墻技術(shù) ? 入侵檢測技術(shù) ? 數(shù)據(jù)加密技術(shù) ? 安全認(rèn)證技術(shù) ? 法律規(guī)章與職業(yè)道德 ? 入侵檢測技術(shù) ?入侵檢測系統(tǒng)的功能 ?入侵檢測系統(tǒng)的分類 ?入侵檢測技術(shù) 入侵檢測系統(tǒng)的功能 ?入侵檢測系統(tǒng)的定義 ?入侵檢測是通過從計算機網(wǎng)絡(luò)或計算機系統(tǒng)中的若干關(guān)鍵點 收集信息并對其進(jìn)行分析，從中發(fā)現(xiàn)網(wǎng)絡(luò)或系統(tǒng)中是否有違反安全策略的行為和遭到襲擊的跡象的一種安全技術(shù)。 ?美國 Juniper網(wǎng)絡(luò)公司 ? NetScreen20 NetScreen5200、 NetScreen5400等。 防火墻的結(jié)構(gòu) 雙宿主網(wǎng)關(guān)防火墻 內(nèi) 部 網(wǎng) Int e rn e t 外 部 網(wǎng)雙 網(wǎng) 口主 機防 火 墻圖 7 . 3 雙 宿 主 網(wǎng) 關(guān) 防 火 墻?應(yīng)用級 防火墻禁止在網(wǎng)絡(luò)層直接轉(zhuǎn)發(fā)數(shù)據(jù)包，將數(shù)據(jù)包交給應(yīng)用層軟件進(jìn)行處理。 ⑸ 內(nèi)部信息保護(hù) ?利用防火墻對內(nèi)部網(wǎng)絡(luò)的劃分，可實現(xiàn)內(nèi)部網(wǎng) 重點網(wǎng)段的隔離 ，從而防止局部重點或敏感網(wǎng)絡(luò)安全問題對全局網(wǎng)絡(luò)安全的影響。 ⑶ 日志記錄 ?記錄下經(jīng)過防火墻的訪問行為，同時能夠提供網(wǎng)絡(luò)使用情況的統(tǒng)計數(shù)據(jù)。 防火墻的功能 ⑴ 訪問控制 ?通過禁止或允許特定用戶訪問特定資源，保護(hù)內(nèi)部網(wǎng)絡(luò)的數(shù)據(jù)和軟件等資源。 ?內(nèi)部網(wǎng)絡(luò)被認(rèn)為是安全和可信賴的，而外部網(wǎng)絡(luò) (一般是指互聯(lián)網(wǎng) )被認(rèn)為是不安全和不可信賴的。 ⑶ 不要選諸如身份證號碼、出生日期、電話號碼等作為密碼，這樣的密碼很容易破譯，稱為弱密碼。 黑客的防范 ?防范措施 ⑴ 使用安全級別比較高的正版的操作系統(tǒng)、數(shù)據(jù)庫管理系統(tǒng)等軟件，并注意給軟件系統(tǒng)及時打補丁，修補軟件漏洞；安裝入侵檢測系統(tǒng)、防火墻和防病毒軟件。 ? 利用木馬等技術(shù)手段。 ? 建立假冒的網(wǎng)上銀行、網(wǎng)上證券網(wǎng)站。 黑客攻擊方式 ⑷ 網(wǎng)絡(luò)釣魚 ?通過 欺騙手段 獲取他人的個人信息，然后竊取用戶的重要數(shù)據(jù)或資金。 ⑶ 拒絕服務(wù)攻擊 ?拒絕服務(wù)攻擊 使用超出被攻擊目標(biāo)處理能力的大量數(shù)據(jù)包消耗系統(tǒng)可用帶寬資源，最后致使網(wǎng)絡(luò)服務(wù)癱瘓的一種攻擊手段。 黑客攻擊方式 ⑴ 程序后門 ?黑客會用窮舉搜索法發(fā)現(xiàn)并利用后門侵入系統(tǒng)。黑帽黑客具有破壞作用，也稱為駭客（ cracker ）。這一類黑客是利于系統(tǒng)的不斷完善的。 ?現(xiàn)在黑客一詞泛指那些專門利用系統(tǒng)漏洞在計算機網(wǎng)絡(luò)上搞破壞或惡作劇的人。 第 7章 計算機系統(tǒng)安全知識 ? 計算機系統(tǒng)安全威脅 ? 計算機系統(tǒng)安全概念 ? 反病毒技術(shù) ? 反黑客技術(shù) ? 防火墻技術(shù) ? 入侵檢測技術(shù) ? 數(shù)據(jù)加密技術(shù) ? 安全認(rèn)證技術(shù) ? 法律
試題試卷相關(guān)推薦
鄂ICP備17016276號-1