網(wǎng)絡(luò)安全ppt36頁)-文庫吧資料
2025-02-12 11:18本頁面
【正文】 個互聯(lián)網(wǎng)分成兩個部分：防火墻內(nèi)部和外部 。 防火墻技術(shù) ? 信息加密技術(shù)能夠保證數(shù)據(jù)在傳輸過程中的安全性 ， 但無法保護公司或者企業(yè)內(nèi)部網(wǎng)絡(luò)不受外來的入侵 。 數(shù)字簽名是一種信息認證技術(shù)，利用數(shù)據(jù)加密技術(shù)和數(shù)據(jù)轉(zhuǎn)換技術(shù)，根據(jù)某種協(xié)議產(chǎn)生一個反映被簽署文件的特征和簽署人的特征，已保證文件的真實性和有效性，同時也可用來核實接受者是否有偽造、篡改行為。但是，并沒有解決通信雙方有可能由于某些原因而引起糾紛： 否認，發(fā)送方有時候不承認已發(fā)送過的文件 偽造，接受者偽造一份來自發(fā)送者的文件 篡改，接受者私自修改接收的文件 冒充，網(wǎng)絡(luò)中某一個用戶冒充發(fā)送者或者接受者 數(shù)字簽名：在以計算機文件為基礎(chǔ)的事物處理中采用電子形式的簽名，即為數(shù)字簽名。加密系統(tǒng)是指對信息進行編碼和解碼所使用的過程、算法和方法的統(tǒng)稱。 數(shù)據(jù)加密 ?數(shù)據(jù)加密又稱為密碼學(xué)，數(shù)據(jù)加密目前仍是計算機系統(tǒng)對信息進行保護的一項最實用和最可靠的辦法，也是網(wǎng)絡(luò)安全技術(shù)中的核心技術(shù)。 ?網(wǎng)絡(luò)信息系統(tǒng)的硬件與軟件都是可以用錢買到的，而數(shù)據(jù)是多年積累的成果，并具有重要價值，數(shù)據(jù)一旦丟失，且不能恢復(fù)，則可能帶來不可挽回的損失。 ?間諜軟件的制造者經(jīng)常是為某個利益集團服務(wù)，用來悄悄地安裝在用戶計算機中，竊取用戶機密文件和個人隱私。 主要威脅因素 垃圾、灰色郵件與軟件 ?垃圾郵件與灰色軟件目前已達到失控地步。 ?解決該類問題主要通過網(wǎng)絡(luò)管理軟件隨時監(jiān)控網(wǎng)絡(luò)運行狀態(tài)與用戶工作狀態(tài)，對重要資源如硬盤、數(shù)據(jù)庫等使用狀態(tài)進行記錄與審計；另一方面制定和不斷完善網(wǎng)絡(luò)使用管理制度，加強要用戶培訓(xùn)和管理，提高網(wǎng)絡(luò)安全意識。 主要威脅因素 網(wǎng)絡(luò)內(nèi)部安全防范 ?網(wǎng)絡(luò)內(nèi)部安全防范是指如何防止內(nèi)部具有合法身份的用戶有意或者無意地做出對網(wǎng)絡(luò)與信息安全有害的行為。 主要威脅因素 防抵賴問題 ?防抵賴是指如何防止信息源用戶對其發(fā)送的信息事后不承認，或者用戶接受到信息之后不認賬。 ? 數(shù)據(jù)加密：在密碼學(xué)中將源信息稱為明文，為了保護明文，使用某種算法對其進行變換，使之成為無法識別的密文，將明文變?yōu)槊芪牡倪^程即為數(shù)據(jù)加密。 ?偽造信息：該種情況是信息源并沒有信息要傳輸給信息目的節(jié)點，攻擊者冒充信息源節(jié)點用戶，將偽造信息發(fā)送給信息目的節(jié)點，如果目的節(jié)點無法發(fā)現(xiàn)信息是偽造的，也會造成問題。 ?篡改信息：信息從信息源節(jié)點傳輸?shù)叫畔⒛康墓?jié)點的中途被攻擊者非法截獲，攻擊者將截獲的信息進行修改或者插入欺騙的信息，然后將篡改后的信息發(fā)送給信息目的節(jié)點。 主要威脅因素 網(wǎng)絡(luò)中的信息安全問題 ?截獲信息：信息重信息源節(jié)點發(fā)送出來，中途被攻擊者非法截獲，信息目的節(jié)點沒有接收到應(yīng)該接受的信息，因而造成了信息在傳輸途中丟失。用戶保護手段一般是用戶訪問權(quán)限設(shè)置、用戶口令加密、用戶身份認證、數(shù)據(jù)加密等。 主要威脅因素 網(wǎng)絡(luò)中的信息安全問題 ?信息存儲安全：是指如何保證靜態(tài)存在聯(lián)網(wǎng)計算機中的信息不被未授權(quán)的網(wǎng)絡(luò)用戶非法使用。 ?被動攻擊：是在不影響網(wǎng)絡(luò)正常工作的情況下，進行信息的截獲、盜取和破譯。 主要威脅因素 網(wǎng)絡(luò)中的信息安全問題 ?黑客攻擊手段和方法多種多樣，一般可以分為主動攻擊和被動攻擊。利用各種工具測試主動監(jiān)測可能存在的漏洞。網(wǎng)絡(luò)軟件的漏洞和 “后門 ”是進行網(wǎng)絡(luò)攻擊的首選目標(biāo)。因此具有很大的局限性 ，經(jīng)驗有限、認識不足等。值得注意的是網(wǎng)絡(luò)協(xié)議的安全性是很難得到絕對保證的。他們都會存在一些問題，不可能是百分之百無缺陷或者無漏洞的。 這時就需要安裝 backdoor（ 后門 ） 了 ， 這樣只要管理員沒有發(fā)現(xiàn)被入侵或沒有發(fā)現(xiàn)這個后門 ， 下次就可以非常輕松的通過后門進入了 。 拒絕服務(wù)攻擊問題也一直得不到合理的解決 ， 究其原因是因為這是由于網(wǎng)絡(luò)協(xié)議本身的安全缺陷造成的 ， 從而拒絕服務(wù)攻擊
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1