常用信息安全技術(shù)介紹-展示頁
2025-02-17 18:53本頁面
【正文】 息和數(shù)據(jù)也只對(duì)一定范圍的用戶開放，沒有得到授權(quán)的用戶不能訪問。因此，信息傳遞的安全性日益成為企業(yè)信息安全中重要的一環(huán)。7黑客攻擊的風(fēng)險(xiǎn)6黑客攻擊的風(fēng)險(xiǎn)由于 企業(yè)介入 用戶數(shù)量較多，并且分布廣泛，網(wǎng)絡(luò)環(huán)境較為復(fù)雜， 信息系統(tǒng)分布眾多， 使得病毒的傳播較為容易。大多數(shù)的網(wǎng)絡(luò)對(duì)用戶的使用沒有技術(shù)上的約束，用戶可以自由的上網(wǎng)，發(fā)布和獲取各類信息。意味著對(duì)網(wǎng)絡(luò)的攻擊不僅是來自于本地網(wǎng)絡(luò)的用戶，還可以是互聯(lián)網(wǎng)上其他國家的黑客，所以網(wǎng)絡(luò)的安全面臨著國際化的挑戰(zhàn)?；蚴莵碜晕锢韨鬏斁€路的攻擊，或是來自對(duì) 網(wǎng)絡(luò)通信 協(xié)議的攻擊，以及對(duì)計(jì)算機(jī)軟件、硬件的漏洞實(shí)施攻擊。一旦被惡意主體所利用，就會(huì)造成對(duì)信息系統(tǒng)的安全損害，從而影響構(gòu)建于信息系統(tǒng)之上正常服務(wù)的運(yùn)行，危害信息系統(tǒng)及信息的安全屬性。保密性： 確保信息沒有非授權(quán)的泄漏，不被非授權(quán)的個(gè)人、組織和計(jì)算機(jī)程序使用完整性： 確保信息沒有遭到篡改和破壞可用性： 確保擁有授權(quán)的用戶或程序可以及時(shí)、正常使用信息2信息安全問題產(chǎn)生的根源內(nèi)因： 信息系統(tǒng)復(fù)雜性：過程復(fù)雜，結(jié)構(gòu)復(fù)雜，應(yīng)用復(fù)雜外因： 人為和環(huán)境 : 威脅與破壞3網(wǎng)絡(luò)不安全的根本原因系統(tǒng)漏洞廣東石化公司信息中心2023年 9月常用信息安全技術(shù)介紹1什么是信息安全信息本身的機(jī)密性（ Confidentiality）、完整性（ Integrity）和可用性（ Availability）的保持，即防止防止未經(jīng)授權(quán)使用信息、防止對(duì)信息的非法修改和破壞、確保及時(shí)可靠地使用信息。信息安全漏洞是信息技術(shù)、信息產(chǎn)品、信息系統(tǒng)在設(shè)計(jì)、實(shí)現(xiàn)、配置、運(yùn)行等過程中，有意或無意產(chǎn)生的缺陷，這些缺陷以不同形式存在于信息系統(tǒng)的各個(gè)層次和環(huán)節(jié)之中，而且隨著信息系統(tǒng)的變化而改變。4網(wǎng)絡(luò)不安全的根本原因協(xié)議的開放性網(wǎng)絡(luò)的技術(shù)是全開放的，使得網(wǎng)絡(luò)所面臨的攻擊來自多方面。網(wǎng)絡(luò)的國際性網(wǎng)絡(luò)的自由性5計(jì)算機(jī)病毒的威脅病毒感染、傳播的能力和途徑也由原來的單一、簡單變得復(fù)雜、隱蔽。由于海外網(wǎng)絡(luò)分布較廣，和國內(nèi)的環(huán)境相比不太相同，黑客利用計(jì)算機(jī)系統(tǒng)、網(wǎng)絡(luò)協(xié)議及數(shù)據(jù)庫等方面的漏洞和缺陷，采用后門程序、信息炸彈、拒絕服務(wù)、網(wǎng)絡(luò)監(jiān)聽等手段，對(duì)網(wǎng)絡(luò)進(jìn)行攻擊，對(duì)數(shù)據(jù)進(jìn)行竊取。企業(yè)的各項(xiàng)數(shù)據(jù)，包括生產(chǎn)數(shù)據(jù)、財(cái)務(wù)數(shù)據(jù)、人員數(shù)據(jù)等，在網(wǎng)絡(luò)中傳輸數(shù)據(jù)面臨著各種安全風(fēng)險(xiǎn)：被非法用戶截取從而泄露企業(yè)機(jī)密；被非法篡改，造成數(shù)據(jù)混亂、信息錯(cuò)誤從而造成工作失誤；非法用戶假冒合法身份，發(fā)送虛假信息，給正常的經(jīng)營秩序造成混亂、破壞和損失。8身份認(rèn)證和訪問控制存在的風(fēng)險(xiǎn)由于網(wǎng)絡(luò)的不可控性，安全的身份認(rèn)證和訪問控制就顯得尤為重要。 由兩個(gè)相互對(duì)立、相互斗爭，而且又相輔相成、相互促進(jìn)的分支科學(xué)所組成的，分別稱為 密碼編碼學(xué)（ Cryptography） 和 密碼分析學(xué)（ Cryptanalysis） 。– 不適合大 規(guī) 模生 產(chǎn)– 不適合 較 大的或者人 員變動(dòng)較 大的 組織– 用 戶 無法了解算法的安全性2. 古典密 碼 主要有以下幾種：– 代替密 碼 （ Substitution Cipher）– 換 位密 碼 （ Transposition Cipher）– 代替密 碼 與 換 位密 碼 的 組 合古典密碼12對(duì)稱密碼算法和非對(duì)稱密碼算法 對(duì) 稱密 碼 算法 （ Symmetric cipher）：加密密 鑰 和解密密 鑰 相同，或 實(shí)質(zhì) 上等同，即從一個(gè)易于推出另一個(gè)。– DES、 3DES、 IDEA、 AES 非 對(duì) 稱密 碼 算法 （ Asymmetric cipher） ：加密密 鑰 和解密密 鑰 不同，從一個(gè)很 難 推出另一個(gè)。其中的加密密 鑰 可以公開，稱 為 公開密 鑰 （ public key)， 簡 稱公 鑰 ；解密密 鑰 必 須保密，稱 為 私人密 鑰 （ private key)， 簡 稱私 鑰 。把可懂的 語 言 變換 成不可懂的 語 言， 這 里的 語 言指人 類 能懂的 語 言和機(jī)器能懂的 語 言。把不可懂的 語 言 變換 成可懂的 語 言。Key)Key)。這方面的代表軟件是美國的 PGP加密軟件。不再需要這個(gè)分區(qū)時(shí)，可以把這個(gè)分區(qū)關(guān)閉并使其從桌面上消失，當(dāng)再次打開時(shí)，需要輸入密碼。它的源代碼是公開的，經(jīng)受住了成千上萬頂尖黑客的破解挑戰(zhàn)，事實(shí)證明 PGP是目前世界上最安全的加密軟件。 PGP技術(shù)是美國國家安全部門禁止出口的技術(shù)。其特點(diǎn)1）安全性好2）價(jià)格昂貴3）難擴(kuò)展、不靈活 TCP/IP采用 分組交換 方式傳遞數(shù)據(jù)，其特點(diǎn)1）安全性差2）價(jià)格便宜3）易擴(kuò)展，普遍使用密碼學(xué)的應(yīng)用 VPN17– 加密數(shù)據(jù) ，以保證通過公網(wǎng)傳輸?shù)男畔⒓词贡凰私孬@也不會(huì)泄露– 信息認(rèn)證和身份認(rèn)證 ，保證信息的完整性、合法性，并能鑒別用戶的身份。密碼學(xué)的應(yīng)用 VPNVPN基本功能18 PKI 指的是公鑰基礎(chǔ)設(shè)施 , CA指的是認(rèn)證中心 . 公鑰基礎(chǔ)設(shè)施（ Public Key Infrastructure）– 利用公開密鑰技術(shù)建立的提供信息安全服務(wù)的在線基礎(chǔ)設(shè)施。– 如同電力基礎(chǔ)設(shè)施為家用電器提供電力一樣， PKI為各種應(yīng)用提供安全保障 PKI/CA 是一組建立在公開密鑰技術(shù)基礎(chǔ)上的硬件、軟件、人員和應(yīng)用程序的集合，它具備生產(chǎn)、管理、存儲(chǔ)、核發(fā)和廢止證書的能力，從運(yùn)營、管理、規(guī)范、法律、人員等多個(gè)角度來解決網(wǎng)絡(luò)信任問題。一旦被惡意主體所利用，就會(huì)造成對(duì)信息系統(tǒng)的安全損害，從而影響構(gòu)建于信息系統(tǒng)之上正常服務(wù)的運(yùn)行，危害信息系
教學(xué)教案相關(guān)推薦
鄂ICP備17016276號(hào)-1