密碼學(xué)與信息安全ppt課件-展示頁
2025-01-27 08:02本頁面
【正文】 Attacks) ? 中斷 (Interruption)： 是對系統(tǒng)的可用性進(jìn)行攻擊，如破壞計算機(jī)硬件、網(wǎng)絡(luò)或文件管理系統(tǒng)。傳播方式：電子郵件，遠(yuǎn)程登錄等。 ? 病毒 – 與前面情況相似，但它具有傳染性。 計算機(jī)科學(xué)與技術(shù)學(xué)院 網(wǎng)絡(luò)安全面臨的威脅 ? 特洛伊木馬 – 源自希臘傳說，借指隱藏在正常程序中的代碼段。 ? 邏輯炸彈 – 最早出現(xiàn)的惡意程序之一，它通常嵌入合法程序中并設(shè)定“觸發(fā)條件”。 計算機(jī)科學(xué)與技術(shù)學(xué)院 網(wǎng)絡(luò)安全面臨的威脅 ? 病毒、惡意軟件對網(wǎng)絡(luò)的入侵 – 陷門 – 邏輯炸彈 – 特洛伊木馬 – 病毒 – 蠕蟲 計算機(jī)科學(xué)與技術(shù)學(xué)院 網(wǎng)絡(luò)安全面臨的威脅 ? 陷門 – 指進(jìn)入程序的秘密入口，具體實現(xiàn)方式可以是某些特定的輸入口令或者用戶識別碼（ ID），或者是一個不可能事件序列激活的程序段。密碼學(xué) Cryptology 主講人：秦寶東 Email: 計算機(jī)科學(xué)與技術(shù)學(xué)院 密碼編碼學(xué)與網(wǎng)絡(luò)安全 原理與實踐（第四版） 計算機(jī)科學(xué)與技術(shù)學(xué)院 第 01章 密碼學(xué)與網(wǎng)絡(luò)信息安全 ? 網(wǎng)絡(luò)安全威脅及目標(biāo) ? 網(wǎng)絡(luò)安全模型 ? 密碼學(xué)應(yīng)用領(lǐng)域 ? 課程內(nèi)容 ? 考核方式 ? 參考資料 計算機(jī)科學(xué)與技術(shù)學(xué)院 網(wǎng)絡(luò)安全面臨的威脅 ? 非授權(quán)訪問 – 對公司心懷不滿或者已被解雇的雇員利用其尚未注銷的權(quán)限對網(wǎng)絡(luò)內(nèi)部的敏感數(shù)據(jù)進(jìn)行復(fù)制或者刪除、更改。 – 用戶 B假冒網(wǎng)絡(luò)管理員 A向終端 C發(fā)出授權(quán)消息，終端 C接受該消息并認(rèn)為是管理員 A發(fā)出，因此實施相應(yīng)授權(quán)操作。掌握陷門的人可以不經(jīng)過安全認(rèn)證和授權(quán)訪問系統(tǒng)資源，惡意程序可以通過陷門植入系統(tǒng)。典型的觸發(fā)條件包括特定機(jī)器日期時間，對特定文件的訪問，特定用戶的進(jìn)入等，一旦條件滿足，邏輯炸彈便被觸發(fā) —激活程序變更系統(tǒng)狀態(tài)，修改系統(tǒng)數(shù)據(jù)甚至全部文件，造成終端或者服務(wù)器系統(tǒng)或者整個網(wǎng)絡(luò)癱瘓。當(dāng)程序被調(diào)用時，這些隱藏代碼將被執(zhí)行一些附加功能，例如間接實現(xiàn)非授權(quán)訪問，刪除用戶文件等。 ? 蠕蟲 – 通過網(wǎng)絡(luò)連接實現(xiàn)自身的傳播病毒代碼。 計算機(jī)科學(xué)與技術(shù)學(xué)院 安全威脅現(xiàn)狀 國家計算機(jī)網(wǎng)絡(luò)應(yīng)急技術(shù)處理協(xié)調(diào)中心 計算機(jī)科學(xué)與技術(shù)學(xué)院 ? 垃圾郵件共 1218件，占接收事件總數(shù)的 %，同比增長 169%； ? 網(wǎng)頁惡意代碼事件同比增長 95%； ? 網(wǎng)絡(luò)仿冒事件 890件； ? 漏洞事件 249件； ? 病毒、蠕蟲或木馬事件達(dá) 222件； ? 拒絕服務(wù)攻擊事件 9件，比去年同期（ 13件）略有下降。 ? 竊聽 (Interception):在通信信道中進(jìn)行監(jiān)聽等。 ? 偽造 (Fabication)： 是對系統(tǒng)的真實性進(jìn)行攻擊。 計算機(jī)科學(xué)與技術(shù)學(xué)院 威脅 攻擊模式 信息源 信息 目的地 ( a) 正常 ( b) 中斷 ( c) 截獲 ( d) 篡改 ( e) 偽造 計算機(jī)科學(xué)與技術(shù)學(xué)院 攻擊分類 ? 主動攻擊 (Active Attacks) – 偽裝、重放、篡改、拒絕服務(wù)等 ? 被動攻擊 (Passive Attacks) – 竊聽、流量分析等 計算機(jī)科學(xué)與技術(shù)學(xué)院 幾個例子 ? 公司利用客戶的一次性授權(quán)通過網(wǎng)絡(luò)多次從客戶賬戶中劃款。 ? 用戶 A向用戶 B傳送文件，用戶 C無權(quán)讀取文件，但能夠監(jiān)視傳輸過程并截取該文件。 實現(xiàn)這些服務(wù)的技術(shù)？ 數(shù)學(xué)、信息、通信、計算機(jī)網(wǎng)絡(luò)等多學(xué)科技術(shù)領(lǐng)域的綜合，其中 密碼學(xué) 是網(wǎng)絡(luò)安全的基礎(chǔ)理論和關(guān)鍵技術(shù)。 ? 交換鑒別 – 口令 – 密碼技術(shù) ? 時間標(biāo)記和同步時鐘 ? 雙方或三方“握手” ? 數(shù)字簽名和公證機(jī)構(gòu) ? 業(yè)務(wù)流量填充 ? 路由控制 ? 公證機(jī)制 計算機(jī)科學(xué)與技術(shù)學(xué)院 網(wǎng)絡(luò)安全模型 ? 提供安全性的安全技術(shù) – 對將被發(fā)送的信息進(jìn)行安全性相關(guān)的變換，包括消息的加密，通過加密攪亂了該消息，使對手不可讀；增加基于該消息內(nèi)容的代碼，使之能夠用于證實發(fā)送者的身份。 ? 為保證安全傳輸，可能需要一個可信的第三方。 Bob選擇后， Alice把硬幣拋向空中。如果 Bob選擇的那面朝上，則他就可以決定要去的地方，否則由 Alice決定。 計算機(jī)科學(xué)與技術(shù)學(xué)院 電話擲幣 (協(xié)議 ) ? 假定 Alice和 Bob已經(jīng)同意： – 選擇奇妙函數(shù) f – f(x)中的偶數(shù) x表示“正面”，奇數(shù) x表示“背面” 1)Alice選擇一個大隨機(jī)數(shù) x并計算 f(x)；然后通過電話告訴 Bob f(x)的值； 2)Bob告訴 Alice自己對 x的奇偶性猜測； 3)Alice告訴 Bob x的值； 4)Bob驗證 f(x)并觀看他所做的猜測是正確或錯誤?！? ? Victor：“我不相
試題試卷相關(guān)推薦
鄂ICP備17016276號-1