網(wǎng)絡(luò)與信息安全-final-文庫吧資料
2025-02-01 13:01本頁面
【正文】 引導(dǎo)區(qū)或主引導(dǎo)區(qū)的計算機病毒 ? 文件型病毒 文件型病毒的宿主不是引導(dǎo)區(qū)而是一些可執(zhí)行程序 ? 宏病毒 Windows Word宏病毒是利用 Word提供的宏功能，將病毒程序插入到帶有宏的 .doc文件或 .dot文件中 46/76 計算機病毒 ——類型 ? 混合型病毒 混合型病毒指同時具有多種類型病毒特征的計算機病毒，它的破壞性更大，傳染的機會也更多，滅殺也更困難。 實例：互聯(lián)網(wǎng)密鑰交換協(xié)議 (IKE) ? 電子商務(wù)協(xié)議 以公平性為基礎(chǔ)，保證交易雙方都不能通過損害對方利益而得到它不應(yīng)得到的利益。 33/76 身份認(rèn)證（二） ? 根據(jù) 5種信息進行認(rèn)證 用戶所知道的 用戶所擁有的 用戶本身的特征 根據(jù)特定地點（時間） 通過信任第三方 34/76 身份認(rèn)證（三） 35/76 訪問控制機制 ? 訪問控制的目的是防止對信息資源的非授權(quán)訪問和非授權(quán)使用信息資源 ? 用來實施對資源訪問或操作加以限制的策略 ? 保證網(wǎng)絡(luò)資源不被非法使用和訪問 ? 在身份認(rèn)證之后 發(fā)起者 訪問控制執(zhí)行功能 AEF 目標(biāo) 訪問控制決策功能 ADF 提交 訪問請求 執(zhí)行 訪問請求 決策請求 決策結(jié)果 主體 客體 36/76 安全協(xié)議（一） ? 建立在密碼體制基礎(chǔ)上的一種高互通協(xié)議 ? 它運行在計算機通信網(wǎng)或分布式系統(tǒng)中，為安全需求的各方提供一系列保障 ? 借助于密碼算法來達到密鑰分配、身份認(rèn)證、信息保密以及安全地完成電子交易等目的 37/76 網(wǎng)絡(luò)攻擊 ? 被動攻擊 竊聽或者偷窺 流量分析 被動攻擊非常難以檢測，但可以防范 源 目的 sniffer 38/76 網(wǎng)絡(luò)攻擊 主動攻擊可以檢測，但難以防范 主動攻擊：指攻擊者對某個連接的中的 PDU進行各種處理 (更改、刪除、遲延、復(fù)制、偽造等 ) 阻斷攻擊 篡改攻擊 偽造攻擊 重放攻擊 拒絕服 務(wù)攻擊 39/76 安全協(xié)議（二） ? 安全協(xié)議常見類型 密鑰交換協(xié)議 認(rèn)證協(xié)議 認(rèn)證和密鑰交換協(xié)議 電子商務(wù)協(xié)議 40/76 安全協(xié)議（三） ? 密鑰交換協(xié)議 完成會話密鑰的建立，與認(rèn)證協(xié)議結(jié)合使用。 ? 傳統(tǒng)的密鑰管理系統(tǒng) 30/76 網(wǎng)絡(luò)與信息安全知識體系 密 碼 理 論 ： 信 息 加 密 、 數(shù) 字 簽 名 、 消 息 摘 要 、 密 鑰 管 理安 全 理 論身 份 認(rèn) 證訪 問 控 制審 計 追 蹤安 全 協(xié) 議安 全 技 術(shù)防 火 墻 技 術(shù)漏 洞 掃 描 技 術(shù)入 侵 檢 測 技 術(shù)防 病 毒 技 術(shù)平 臺 安 全物 理 安 全 、 網(wǎng) 絡(luò) 安 全 、 系 統(tǒng) 安 全數(shù) 據(jù) 安 全 、 邊 界 安 全 、 用 戶 安 全安 全 目 標(biāo) ： 機 密 性 、 完 整 性 、 可 用 性 、 真 實 性 、 不 可 否 認(rèn) 性安 全管 理安 全標(biāo) 準(zhǔn)安 全策 略安 全評 測安 全監(jiān) 控31/76 網(wǎng)絡(luò)與信息安全知識體系 密 碼 理 論 ： 信 息 加 密 、 數(shù) 字 簽 名 、 消 息 摘 要 、 密 鑰 管 理安 全 理 論身 份 認(rèn) 證訪 問 控 制審 計 追 蹤安 全 協(xié) 議安 全 技 術(shù)防 火 墻 技 術(shù)漏 洞 掃 描 技 術(shù)入 侵 檢 測 技 術(shù)防 病 毒 技 術(shù)平 臺 安 全物 理 安 全 、 網(wǎng) 絡(luò) 安 全 、 系 統(tǒng) 安 全數(shù) 據(jù) 安 全 、 邊 界 安 全 、 用 戶 安 全安 全 目 標(biāo) ： 機 密 性 、 完 整 性 、 可 用 性 、 真 實 性 、 不 可 否 認(rèn) 性安 全管 理安 全標(biāo) 準(zhǔn)安 全策 略安 全評 測安 全監(jiān) 控32/76 身份認(rèn)證（一） ? 當(dāng)用戶試圖訪問資源的時候，系統(tǒng)確定用戶的身份是否真實的過程。 ? 密鑰存儲在設(shè)計機或磁盤里，借助于網(wǎng)絡(luò)、磁盤以郵件方式傳遞。 22/76 信息加解密 傳輸或存儲 信息明文 已加密密文 秘密密鑰 密碼算法 密碼分析者 進行破譯分析 23/76 24/76 信息加解密 信息加密：對稱密鑰體制 加密 密碼算法 解密 密碼算法 信息明文 解密信息明文 秘密密鑰 秘密密鑰 公開信道 秘密信道 密文 密文 25/76 信息加解密 ? 信息加密：非對稱密鑰體制（采用公鑰） 加密 密碼算法 解密 密碼算法 信息明文 解密信息明文 秘密密鑰 公開信道 密文 密文 公開密鑰 秘密密鑰 公開密鑰 加密密鑰和加密算法、解密算法是公開的，只有解密密鑰是保密的 利用計算復(fù)雜度的原理 26/76 消息摘要 摘 要 ？ 摘 要 MIC 摘 要 MIC 摘 要 摘 要 摘要 27/76 數(shù)字簽名機制 傳統(tǒng)簽名的基本特點 : ?能與被簽的文件在物理上不可分割 ?簽名者不能否認(rèn)自己的簽名 ?簽名不能被偽造 ?容易被驗證 數(shù)字簽名是傳統(tǒng)簽名的數(shù)字化，基本要求 : ?能與所簽文件“綁定” ?簽名者不能否認(rèn)自己的簽名 ?簽名不能被偽造 ?容易被自動驗證 28/76 數(shù)
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1