信息安全技術(shù)基礎(chǔ)ppt課件-展示頁
2025-01-27 07:58本頁面
【正文】 鑰 加密算法 解密算法 18 數(shù)據(jù)加密的概念 數(shù)據(jù)加密技術(shù)的概念 數(shù)據(jù)加密 (Encryption)是指將明文信息 (Plaintext)采取數(shù)學(xué)方法進行函數(shù)轉(zhuǎn)換成密文 (Ciphertext)，只有特定接受方才能將其解密 (Decryption)還原成明文的過程。管理的缺陷可能造成系統(tǒng)內(nèi)部人員泄露機密，也可能造成外部人員通過非法手段截獲而導(dǎo)致機密信息的泄漏。 ② 數(shù)據(jù)安全策略： 最主要的數(shù)據(jù)安全策略就是采用數(shù)據(jù)加密技術(shù)、數(shù)字簽名技術(shù)和身份認證技術(shù)。 2022/2/9 計算機基礎(chǔ)知識 12 信息安全概述 系統(tǒng) 運行安全 策略 運行安全 策略 主要涉及：訪問控制策略、防黑客的惡意攻擊、隔離控制策略、入侵檢測和病毒防護。 二、 系統(tǒng) 運行安全 問題 ① 操作系統(tǒng)安全： 問題主要有：未進行系統(tǒng)相關(guān)安全配置、軟件的漏洞和“后門”、協(xié)議的安全漏洞。 ③媒體安全 ： 主要是搭線竊聽和電磁泄漏。 網(wǎng)絡(luò)安全面臨的威脅 9 物理風(fēng)險 系統(tǒng)風(fēng)險 信息風(fēng)險 應(yīng)用風(fēng)險 其它風(fēng)險 網(wǎng)絡(luò)的風(fēng)險 管理風(fēng)險 設(shè)備防盜，防毀 鏈路老化人為破壞 網(wǎng)絡(luò)設(shè)備自身故障 停電導(dǎo)致無法工作 機房電磁輻射 其他 信息存儲安全 信息傳輸安全 信息訪問安全 其他 身份鑒別 訪問授權(quán) 機密性 完整性 不可否認性 可用性 計算機病毒 外部攻擊 內(nèi)部破壞 其他風(fēng)險 軟件弱點 是否存在管理方面 的風(fēng)險需 有無制定相應(yīng)的安 全制度 安全拓撲 安全路由 Inter 信息安全概述 信息安全的特征 可用性 機密性 真實性 完整性 可控性 抗可否認性 可存活性 2022/2/9 計算機基礎(chǔ)知識 10 信息安全概述 信息安全的內(nèi)容 實體安全 運行安全 數(shù)據(jù)安全 管理安全 一、實體安全 問題 ①環(huán)境安全： 信息設(shè)備大多屬易碎品，不能受重壓或強烈的震動，更不能受強力沖擊，各種自然災(zāi)害（如地震、風(fēng)暴等）對設(shè)備安全構(gòu)成了嚴重的威脅。 偽造 ? 非授權(quán)方將偽造的信息插入到信息中，破壞信息的真實性。篡改攻擊主要包括： ① 改變數(shù)據(jù)文件，如修改信件內(nèi)容等。例如，硬盤等硬件的破壞、通信線路的切斷、文件管理系統(tǒng)的癱瘓等。 ② 使有嚴格時間要求的服務(wù)不能及時得到響應(yīng)。 中斷 ? 中斷是使正在使用的信息系統(tǒng)毀壞或不能使用，即破壞了信息的可用性。截獲攻擊主要包括： ① 利用電磁泄露或搭線竊聽等方式可截獲機密信息，通過對信息流向、流量、通信頻度和長度等參數(shù)的分析，推測出有用信息，如用戶口令、賬號等。第八章 信息安全技術(shù)基礎(chǔ) 信息安全概述 信息安全問題概述 信息安全技術(shù) 加密與認證技術(shù) 防火墻技術(shù) 網(wǎng)絡(luò)防攻擊與入侵檢測技術(shù) 文件備份 與恢復(fù)技術(shù) 計算機病毒防范技術(shù) 網(wǎng)絡(luò)道德及信息安全法規(guī) 網(wǎng)絡(luò)道德 信息安全法規(guī) 2022/2/9 計算機基礎(chǔ)知識 2 面臨的安全威脅 信息安全的特征 信息安全的內(nèi)容 信息安全的機制 網(wǎng)絡(luò)安全的背景 3 在我們的生活中，經(jīng)?？梢月牭较旅娴膱蟮溃? ? XX網(wǎng)站受到黑客攻擊 ? XX計算機系統(tǒng)受到攻擊，造成客戶數(shù)據(jù)丟失 ?目前又出現(xiàn) XX計算機病毒，已擴散到各大洲 ?…… 計算機網(wǎng)絡(luò)在帶給我們便利的同時已經(jīng)體現(xiàn)出了它的脆弱性 …… 信息安全概述 面臨的安全威脅 現(xiàn)代信息系統(tǒng)及網(wǎng)絡(luò)通信系統(tǒng)面臨的安全威脅 截獲 中斷 篡改 偽造 2022/2/9 計算機基礎(chǔ)知識 4 截獲 篡改 偽造 中斷 被動攻擊 主 動 攻 擊 目的站 源站 源站 源站 源站 目的站 目的站 目的站 對網(wǎng)絡(luò)的被動攻擊和主動攻擊 截獲 5 總部 下屬機構(gòu) 黑客 ? 信息泄密 ? 信息被篡改 Inter 截獲是指一個非授權(quán)方介入系統(tǒng)，使得信息在傳輸過程中泄露或被竊聽，它破壞了信息的保密性。非授權(quán)方可以是一個人，也可以是一個程序。 ② 文件或程序的不正當(dāng)復(fù)制。中斷攻擊主要包括： ① 使合法用戶不能訪問網(wǎng)絡(luò)的資源。 ③ 物理破壞網(wǎng)絡(luò)系統(tǒng)和設(shè)備組件使網(wǎng)絡(luò)不可用，或者破壞網(wǎng)絡(luò)結(jié)構(gòu)使之癱瘓等。 篡改 ? 篡改是以非法手段竊得對信息的管理權(quán)，通過未授權(quán)的創(chuàng)建、修改、刪除和重放等操作，使信息的完整性受到破壞。 ② 改變程序，使之不能正確運行。例如，在網(wǎng)絡(luò)中插入假信件，或者在文件中追加記錄等。 ②設(shè)備安全： 主要
試題試卷相關(guān)推薦
鄂ICP備17016276號-1