計(jì)算機(jī)網(wǎng)絡(luò)安全專題講座-展示頁
2025-04-04 03:48本頁面
【正文】 t或plaintext）字母空間，密鑰（key）和算法（algorithm），其中算法和密鑰是基本單元。4）不可抵賴性即通過數(shù)字簽名、數(shù)字證書等技術(shù)來確保信息發(fā)送或接收時(shí)帶有特有的、不可復(fù)制的信息，以保證通信雙方在交易時(shí)不發(fā)生糾紛。多重?cái)?shù)字簽名可保證多方通信時(shí)的數(shù)據(jù)完整性。要保證一個(gè)信息系統(tǒng)的安全，包括如下四個(gè)方面的內(nèi)容：1）數(shù)據(jù)傳輸安全性即采用數(shù)據(jù)加密來保證數(shù)據(jù)在公網(wǎng)上的傳輸不被第三者竊取，如結(jié)合對稱密鑰和公開密鑰加密技術(shù)實(shí)現(xiàn)的數(shù)字信封技術(shù)。 入侵檢測產(chǎn)品可分為基于網(wǎng)絡(luò)的、基于主機(jī)的混合型三類。 入侵檢測產(chǎn)品主要包含傳感器（sensor）與控制臺（console）兩部分。入侵檢測技術(shù) 入侵檢測技術(shù)是一種利用系統(tǒng)審計(jì)記錄及時(shí)發(fā)現(xiàn)并報(bào)告系統(tǒng)中的未授權(quán)訪問和異常事件存在的一種安全技術(shù)。 防火墻是一種基本的網(wǎng)絡(luò)安全防護(hù)工具，是網(wǎng)絡(luò)安全的第一道防線，它可識別并阻擋許多黑客攻擊行為，但是它也對下列入侵無能為力，如：通過防火墻以外的其它手段侵入網(wǎng)絡(luò)的攻擊；來自內(nèi)部的蓄意或過失性操作所帶來的威脅；傳輸已感染病毒的軟件或文件所帶來的威脅；數(shù)據(jù)驅(qū)動型攻擊。網(wǎng)絡(luò)防火墻 網(wǎng)絡(luò)防火墻技術(shù)是一種用來加強(qiáng)網(wǎng)絡(luò)之間訪問控制，防止外部網(wǎng)絡(luò)用戶以非法手段通過外部網(wǎng)絡(luò)進(jìn)入內(nèi)部網(wǎng)絡(luò)，訪問或破壞網(wǎng)絡(luò)資源，保護(hù)內(nèi)部網(wǎng)絡(luò)資源的一種安全技術(shù)。 信息安全及定義 信息安全（information security）是指信息的保密性（confidentiality）、完整性（integrity）、可用性（availability）的保持。 所謂網(wǎng)絡(luò)安全是指網(wǎng)絡(luò)系統(tǒng)的硬件、軟件及其系統(tǒng)中的數(shù)據(jù)受到保護(hù)，不因偶然的或者惡意的因素而受到破壞、更改或泄漏，系統(tǒng)可正常地運(yùn)行。網(wǎng)絡(luò)安全服務(wù)包括：顧問咨詢、設(shè)計(jì)實(shí)施、支持維護(hù)、教育培訓(xùn)、安全培訓(xùn)。網(wǎng)絡(luò)安全軟件包括：安全內(nèi)容管理、防火墻、虛擬專用網(wǎng)、入侵檢測系統(tǒng)、安全3A（authorization authentication administration/accounting，即授權(quán)、認(rèn)證和管理/收費(fèi)）、加密。第一講 計(jì)算機(jī)網(wǎng)絡(luò)安全概述 解決網(wǎng)絡(luò)安全問題的策略要解決好網(wǎng)絡(luò)安全問題，為計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)運(yùn)行提供一個(gè)良好的環(huán)境，需要在三方面努力，即：網(wǎng)絡(luò)安全硬件、網(wǎng)絡(luò)安全軟件和網(wǎng)絡(luò)安全服務(wù)。網(wǎng)絡(luò)安全硬件包括：防火墻、虛擬專用網(wǎng)、獨(dú)立專用網(wǎng)、入侵檢測系統(tǒng)、認(rèn)證令牌與卡、生物識別系統(tǒng)、加密機(jī)與芯片。其中網(wǎng)絡(luò)安全內(nèi)容管理包括防病毒、網(wǎng)絡(luò)控制和郵件掃描等。 網(wǎng)絡(luò)安全及其學(xué)科的定義 網(wǎng)絡(luò)安全是一門設(shè)計(jì)計(jì)算機(jī)科學(xué)、網(wǎng)絡(luò)技術(shù)、通訊技術(shù)、密碼技術(shù)、信息安全技術(shù)、應(yīng)用數(shù)學(xué)、數(shù)論、信息論等多種學(xué)科的綜合性學(xué)科。 本質(zhì)上講，網(wǎng)絡(luò)安全就是網(wǎng)絡(luò)信息安全；從廣義上講，凡是涉及到網(wǎng)絡(luò)上信息的保密性、完整性、可用性、真實(shí)性和可控制性的相關(guān)技術(shù)和理論都是網(wǎng)絡(luò)安全研究的領(lǐng)域。 信息的保密性是指保障信息只為那些被授權(quán)使用的人使用；信息的完整性是指信息在傳輸、存儲、處理和利用的過程中不被篡改、丟失、缺損等；信息的可用性是指被授使用的人在需要使用信息的時(shí)候即可使用信息。 防火墻可以是硬件也可以是軟件，還可以是軟件硬件結(jié)合起來實(shí)現(xiàn)，它通過對兩個(gè)網(wǎng)絡(luò)之間傳輸?shù)臄?shù)據(jù)包按既定的安全策略來實(shí)施檢查以決定網(wǎng)絡(luò)之間的訪問是否被允許，防火墻也負(fù)責(zé)實(shí)時(shí)監(jiān)控網(wǎng)絡(luò)運(yùn)行狀態(tài)。 防火前一般被置于：1） 單位內(nèi)部網(wǎng)絡(luò)與互聯(lián)網(wǎng)的接口處；2） 單位內(nèi)部各VLAN之間；3） 單位總部與各分支機(jī)構(gòu)之間。入侵檢測技術(shù)的工作效率受到審計(jì)記錄和知識庫的影響。傳感器采集、分析數(shù)據(jù)并生成安全事件，而控制臺則起中央管理作用，負(fù)責(zé)與管理員溝通，以及時(shí)對已經(jīng)檢測到的威脅采取措施。信息系統(tǒng)安全 信息系統(tǒng)安全技術(shù)主要涉及到加密、解密和公鑰基礎(chǔ)設(shè)施。2）數(shù)據(jù)完整性即保證數(shù)據(jù)在傳輸過程不被篡改，散列函數(shù)和數(shù)字簽名是常用的保證數(shù)據(jù)完整性的技術(shù)。3）身份驗(yàn)證即采用口令字技術(shù)、公開密鑰技術(shù)或數(shù)字簽名技術(shù)以及數(shù)字證書技術(shù)等來實(shí)現(xiàn)對通信雙方進(jìn)行身份真實(shí)性確認(rèn)的一種安全技術(shù)。第二講 密碼學(xué)概述與公開密鑰體系基礎(chǔ) 密碼學(xué) 密碼學(xué)（cryptology）是研究秘密書寫的原理和破譯密碼的方法的一門科學(xué)，主要包括密切相關(guān)的兩個(gè)方面：意識密碼編碼學(xué)（cryptography），主要研究如何設(shè)計(jì)出好的密碼體制的方法，保護(hù)信息不被偵破；二是密碼分析學(xué)（cryptanalysis），研究攻破一個(gè)密碼系統(tǒng)的方法，回復(fù)被隱藏起來的信息。算法是一些公式，法則，給定明文與密文之間的變換方法。 Polybius校驗(yàn)表加密 Polybius校驗(yàn)表由一個(gè)5*5的網(wǎng)格組成，網(wǎng)格中包含26個(gè)英文字母，其中I和J在同一格中。如字母A就對應(yīng)著11，字母B對應(yīng)著12，以此類推。 密碼體制分類 按對明文的加密方式的不同，傳統(tǒng)的密碼體制可以分為兩類：一類方式中，將明文字符串分成多個(gè)字符的組，逐一進(jìn)行加密得到密碼，被稱作流密碼或序列密碼。采
高考資料相關(guān)推薦
鄂ICP備17016276號-1