常用信息安全技術(shù)介紹-文庫吧資料
2025-02-15 18:53本頁面
【正文】 特點(diǎn)?客戶和服務(wù)器之間相互鑒別–用來封裝高層的協(xié)議?保密性，使用了對(duì)稱加密算法?建立在可靠的傳輸協(xié)議 (如 TCP)之上–警告協(xié)議33?IPSec的應(yīng)用方式32SSL體系結(jié)構(gòu)?協(xié)議分為兩層?底層： SSL記錄協(xié)議?上層： SSL握手協(xié)議、 SSL修改密文規(guī)約協(xié)議、 SSL端到路由 （ endrouter):主機(jī)到路由設(shè)備之間的安全通信?網(wǎng)絡(luò)層安全協(xié)議31?IPSec的主要特征是可以支持 IP層所有流量的加密和 /或鑒別。––VPN)–分支辦公機(jī)構(gòu)通過 Inter互連。Kerberos,HTTPS,SSH網(wǎng)絡(luò)安全協(xié)議30IPSec?PEM,應(yīng)用層 —— S/MIME,/傳輸層 ——網(wǎng)絡(luò)層 —— IP ：在大型計(jì)算機(jī)網(wǎng)絡(luò)中，并不是所有的用戶都是誠實(shí)可信的，同時(shí)也可能由于設(shè)備故障等技術(shù)原因造成信息丟失、延遲等，用戶之間很可能引起責(zé)任糾紛，為了解決這個(gè)問題，就需要有一個(gè)各方都行人的第三方以提供公證仲裁，仲裁數(shù)字簽名經(jīng)濟(jì)術(shù)士這種公正機(jī)制的一種技術(shù)支持。 ：攻擊者通過分析網(wǎng)絡(luò)中有一路徑上的信息流量和流向來判斷某些事件的發(fā)生，為了對(duì)付這種攻擊，一些關(guān)鍵站點(diǎn)間再無正常信息傳送時(shí)，持續(xù)傳遞一些隨機(jī)數(shù)據(jù)，使攻擊者不知道哪些數(shù)據(jù)是有用的，那些數(shù)據(jù)是無用的，從而挫敗攻擊者的信息流分析。對(duì)付非法入侵者主動(dòng)攻擊的有效方法是保溫認(rèn)證，對(duì)付計(jì)算機(jī)病毒有各種病毒檢測(cè)、殺毒和免疫方法。 ：破壞數(shù)據(jù)完整性的主要因素有數(shù)據(jù)在信道中傳輸時(shí)受信道干擾影響而產(chǎn)生錯(cuò)誤，數(shù)據(jù)在傳輸和存儲(chǔ)過程中被非法入侵者篡改，計(jì)算機(jī)病毒對(duì)程序和數(shù)據(jù)的傳染等。 ：從計(jì)算機(jī)系統(tǒng)的處理能力方面對(duì)信息提供保護(hù)。27OSI安全體系結(jié)構(gòu) ：是確保數(shù)據(jù)安全性的基本方法，在 OSI安全體系結(jié)構(gòu)中應(yīng)根據(jù)加密所在的層次及加密對(duì)象的不同，而采用不同的加密方法。：用于組織非法實(shí)體對(duì)交換數(shù)據(jù)的修改、插入、刪除以及在數(shù)據(jù)交換過程中的數(shù)據(jù)丟失。：為防止網(wǎng)絡(luò)各系統(tǒng)之間交換的數(shù)據(jù)被截獲或被非法存取而泄密，提供機(jī)密保護(hù)。五類安全服務(wù)：（鑒別）服務(wù)：提供對(duì)通信中對(duì)等實(shí)體和數(shù)據(jù)來源的認(rèn)證（鑒別）。如生日、身份證號(hào)碼、親人或者伴侶的姓名等。you”可以改善如： ”just使用單詞。單詞或數(shù)字作為您的密碼，因?yàn)槊艽a越長，則被破解的可能性就越??；。λ（ 2）密碼設(shè)置的注意事項(xiàng)：。??、 Γ、 ?\/)*^$`非字母數(shù)字字符（符號(hào)） 數(shù)字 大寫字母 小寫字母 安全密碼的設(shè)置（ 1）密碼中的字符應(yīng)該來自下面 “字符類別 ”中五組中的至少三組。賬號(hào)和密碼安全25賬號(hào)和密碼安全事項(xiàng)黑客通過對(duì)照?qǐng)D片中鼠標(biāo)的點(diǎn)擊位置，就很有可能破譯出用戶的登陸賬號(hào)和密碼，從而突破軟鍵盤密碼保護(hù)技術(shù)，嚴(yán)重威脅股民網(wǎng)上交易安全。這時(shí)候，黑客仍不甘心，又開始琢磨出通過屏幕快照的方法來破解軟鍵盤輸入。這時(shí)候，黑客開始在木馬病毒身上做文章，他們?cè)谀抉R程序里設(shè)計(jì)了鉤子程序，一旦用戶的電腦感染了這種特制的病毒，系統(tǒng)就被種下了 “鉤子 ”，黑客通過 “鉤子 ”程序監(jiān)聽和記錄用戶的擊鍵動(dòng)作，然后通過自身的郵件發(fā)送模塊把記錄下的密碼發(fā)送到黑客的指定郵箱?！?注冊(cè)表安全23抵御后門程序破環(huán)禁用控制面板鎖定桌面禁止遠(yuǎn)程修改注冊(cè)表禁止病毒啟動(dòng)服務(wù)禁止病毒自行啟動(dòng)注冊(cè)表安全24 比較原始的竊密技術(shù)是暴力破解，也叫密碼窮舉。21安全模型22密碼學(xué)的應(yīng)用 PKI/CA19PKI/CA技術(shù)在信息安全中的作用20安全漏洞 信息安全漏洞是信息技術(shù)、信息產(chǎn)品、信息系統(tǒng)在設(shè)計(jì)、實(shí)現(xiàn)、配置、運(yùn)行等過程中，有意或無意產(chǎn)生的缺陷，這些缺陷以不同形式存在于信息系統(tǒng)的各個(gè)層次和環(huán)節(jié)之中，而且隨著信息系統(tǒng)的變化而改變。它利用加密、數(shù)字簽名、數(shù)字證書來保護(hù)應(yīng)用、通信或事務(wù)處理的安全 。– 提供訪問控制 ，不同的用戶有不同的訪問權(quán)限。15密碼學(xué)的應(yīng)用 VPNVPN16未使用 VPN時(shí)，分布在各地的組織機(jī)構(gòu)需要用 專用網(wǎng)絡(luò) 來保證數(shù)據(jù)傳輸安全。它的唯一缺點(diǎn)是 PGP目前還沒有中文版，而且正版價(jià)格極其昂貴。沒有密碼，軟件開發(fā)者本人也無法解密！ PGP是全世界最流行的文件夾加密軟件。這種軟件的核心思想是利用邏輯分區(qū)保護(hù)文件，比如，邏輯分區(qū) E:是受 PGP保護(hù)的硬盤分區(qū)，那么，每次打開這個(gè)分區(qū)的時(shí)候，需要輸入密碼才能打開這個(gè)分區(qū)，在這個(gè)分區(qū)內(nèi)的文件是絕對(duì)安全的。加密和解密14PGP加密PGP是目前最優(yōu)秀，最安全的加密方式。和解密密鑰(Decryption加密算法密鑰密文明文 解密算法密鑰密文 明文加密和解密算法的操作通常都是在一組密鑰的控制下進(jìn)行的 ,分別稱為加密密鑰 (Encryption解密（ Decryption） ：加密的逆 過 程，即由密文恢復(fù)出原明文的 過 程。– RSA、 ECC、 ElGamal13加密（ Encryption） ：將明文 變換為 密文的 過 程。又叫公 鑰 密 碼 算法（ Publickey cipher)。又稱 傳統(tǒng) 密 碼 算法（ Conventional cipher)、秘密密 鑰 算法或 單 密 鑰 算法。密碼學(xué)（ Cryptology）111. 古典密 碼 體制的安全性在于保持算法本身的保密性，受到算法限制。9常見信息安全技術(shù)密碼學(xué)系統(tǒng)安全網(wǎng)絡(luò)安全協(xié)議網(wǎng)絡(luò)攻擊技術(shù)攻擊實(shí)施技術(shù)入侵檢測(cè)技術(shù)網(wǎng)絡(luò)防御技術(shù)計(jì)算機(jī)病毒訪問控制技術(shù)10密碼學(xué)基本術(shù)語? 研究信息系統(tǒng)安全保密的科學(xué)。企業(yè)信息系統(tǒng)一般供特定范圍的用戶使用，包含的信
教學(xué)教案相關(guān)推薦
鄂ICP備17016276號(hào)-1