第10章(1)網(wǎng)絡(luò)安全技術(shù)-展示頁(yè)
2025-02-15 17:42本頁(yè)面
【正文】 的可實(shí)現(xiàn)的威脅進(jìn)行分析，可以發(fā)現(xiàn)某些特定的潛在威脅，而任意一種潛在的威脅都可能導(dǎo)致發(fā)生一些更基本的威脅。 ? （ 1）主要的滲入威脅有：假冒、旁路控制、授權(quán)侵犯。 3．主要的可實(shí)現(xiàn)的威脅 ? 這些威脅可以使基本威脅成為可能，因此十分重要。 ? （ 3）拒絕服務(wù)攻擊。一般認(rèn)為，目前網(wǎng)絡(luò)存在的威脅主要表現(xiàn)在： ? （ 1）信息泄漏或丟失。 2．基本的威脅 ? 網(wǎng)絡(luò)安全的基本目標(biāo)是實(shí)現(xiàn)信息的機(jī)密性、完整性、可用性和合法性。 ? 非服務(wù)攻擊（ Application Independent Attack）不針對(duì)某項(xiàng)具體應(yīng)用服務(wù)，而是基于網(wǎng)絡(luò)層等低層協(xié)議而進(jìn)行的。 圖 113 安全攻擊 ? 另外，從網(wǎng)絡(luò)高層協(xié)議的角度，攻擊方法可以概括地分為兩大類：服務(wù)攻擊與非服務(wù)攻擊。 1．安全攻擊 ? 對(duì)于計(jì)算機(jī)或網(wǎng)絡(luò)安全性的攻擊，最好通過(guò)在提供信息時(shí)查看計(jì)算機(jī)系統(tǒng)的功能來(lái)記錄其特性。 ? 安全威脅可分為故意的（如黑客滲透）和偶然的（如信息被發(fā)往錯(cuò)誤的地址）兩類。 安全威脅 ? 安全威脅是指某個(gè)人、物、事件或概念對(duì)某一資源的機(jī)密性、完整性、可用性或合法性所造成的危害。 ? （ 3）開(kāi)發(fā)分發(fā)和共享保密信息的方法。 圖 111 網(wǎng)絡(luò)安全的組成 操作安全 通信安全 T EM P ES T 通信安全 物理安全 工業(yè)安全 計(jì)算機(jī)安全 人員安全 網(wǎng)絡(luò)安全 圖 1 1 1 網(wǎng)絡(luò)安全的組成 圖 112網(wǎng)絡(luò)安全模型 這種通用模型指出了設(shè)計(jì)特定安全服務(wù)的 4個(gè)基本任務(wù)： ? （ 1）設(shè)計(jì)執(zhí)行與安全性相關(guān)的轉(zhuǎn)換算法，該算法必須使對(duì)手不能破壞算法以實(shí)現(xiàn)其目的。第 10章 網(wǎng)絡(luò)安全技術(shù) 網(wǎng)絡(luò)安全問(wèn)題概述 ? ? 網(wǎng)絡(luò)安全是指網(wǎng)絡(luò)系統(tǒng)的硬件、軟件及其系統(tǒng)中的數(shù)據(jù)受到保護(hù)，不會(huì)由于偶然或惡意的原因而遭到破壞、更改、泄露等意外發(fā)生。網(wǎng)絡(luò)安全是一個(gè)涉及計(jì)算機(jī)科學(xué)、網(wǎng)絡(luò)技術(shù)、通信技術(shù)、密碼技術(shù)、信息安全技術(shù)、應(yīng)用數(shù)學(xué)、數(shù)論和信息論等多種學(xué)科的邊緣學(xué)科。 ? （ 2）生成算法使用的保密信息。 ? （ 4）指定兩個(gè)主體要使用的協(xié)議，并利用安全算法和保密信息來(lái)實(shí)現(xiàn)特定的安全服務(wù)。某種攻擊就是某種威脅的具體實(shí)現(xiàn)。故意威脅又可進(jìn)一步分為被動(dòng)和主動(dòng)兩類。當(dāng)信息從信源向信宿流動(dòng)時(shí)，圖 113列出了信息正常流動(dòng)和受到各種類型的攻擊的情況。 ? 服務(wù)攻擊（ Application Dependent Attack）是針對(duì)某種特定網(wǎng)絡(luò)服務(wù)的攻擊，如針對(duì) Email服務(wù)， Tel， FTP， HTTP等服務(wù)的專門攻擊。 TCP/IP協(xié)議（尤其是 Ipv4）自身的安全機(jī)制不足為攻擊者提供了方便之門。 4個(gè)基本的安全威脅直接反映了這 4個(gè)安全目標(biāo)。 ? （ 2）破壞數(shù)據(jù)完整性。 ? （ 4）非授權(quán)訪問(wèn)。它包括兩類：滲入威脅和植入威脅。 ? （ 2）主要的植入威脅有：特洛伊木馬、陷門。 5．病毒 ? 病毒是能夠通過(guò)修改其它程序而“感染”它們的一種程序，修改后的程序里面包含了病毒程序的一個(gè)副本，這樣它們就能夠繼續(xù)感染其它程序。由于在網(wǎng)絡(luò)環(huán)境下，計(jì)算機(jī)病毒有不可估量的威脅性和破壞力，因此，計(jì)算機(jī)病毒的防范是網(wǎng)絡(luò)安全性建設(shè)中重要的一環(huán)。 加密與認(rèn)證技術(shù) ? ? 密碼學(xué)（或稱密碼術(shù)）是保密學(xué)的一部分。密碼學(xué)是對(duì)信息進(jìn)行編碼實(shí)現(xiàn)隱蔽信息的一門學(xué)問(wèn)。兩者相互獨(dú)立，而又相互促進(jìn)。 ? （ 2）按明文的處理方法可分為：分組密碼和序列密碼。 1．轉(zhuǎn)換密碼和易位密碼 ? 在轉(zhuǎn)換密碼（ substation cipher）中，每個(gè)或每組字母由另一個(gè)或另一組偽裝字母所替換。例如使加密字母向右移 3個(gè)字母，即 a換成 D， b換成 E， c換成 F…z換成 C。 ? 對(duì)凱撒密碼的一種改進(jìn)方法是把明文中的字符換成另一個(gè)字符，如將 26個(gè)字母中的每一個(gè)字母都映射成另一個(gè)字母。按照此例中的密鑰，明文 attack加密后形成的密文是 QZZQEA。雖然破譯者知道加密的一般原理，但他并不知道使用的是哪一個(gè)密鑰。 ? 這似乎是一個(gè)很安全的系統(tǒng)，但破譯者通過(guò)統(tǒng)計(jì)所有字母在密文中出現(xiàn)的相對(duì)頻率，猜測(cè)常用的字母、 2字母組、 3字母組，了解元音和輔音的可能形式，破譯者就可逐字逐句地破解出明文。列易位密碼是一種常用的易位密碼，該密碼的密鑰是一個(gè)不含任何重復(fù)字母的單詞或詞語(yǔ)。通過(guò)查看 E， T， A， O， I， N等字母的出現(xiàn)頻率，容易知道它們是否滿足明文的普通模式，如果滿足，則該密碼就是易位密碼，因?yàn)樵谶@種密碼中，各字母就
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1