網(wǎng)絡(luò)安全概述_01網(wǎng)絡(luò)安全-閱讀頁
2025-02-18 10:39本頁面
【正文】 術(shù)? 密碼技術(shù)? 身份認(rèn)證? 網(wǎng)絡(luò)防護? 其他41 密碼技術(shù)? 密碼技術(shù) （信息安全的核心）加密器EncryptorE解密器DecryptorD破譯者明文 密文加密密鑰 解密密鑰發(fā)送方 接收方公開信道42? 兩類密碼體制：– 對稱加密：加密密鑰只有合法的發(fā)送者知道，則該密碼系統(tǒng)稱為對稱密碼系統(tǒng)。（傳送加鎖箱子問題）– 非對稱密碼：（如何實現(xiàn)陌生人之間的保密通信，如何防抵賴（鑒別接收方））。（ 意見箱和撞鎖模型 ）4344? 數(shù)字簽名技術(shù)– 手寫簽名、印章功能的電子模擬，針對電子數(shù)據(jù)– 數(shù)字簽名至少應(yīng)該滿足： (也是手寫簽名的基本特性 )? 簽名者事后不能否認(rèn)簽名? 接收者能夠驗證簽名，但任何其他人不能偽造簽名? 雙方關(guān)于簽名發(fā)生爭執(zhí)時，仲裁者或第三方能夠解決爭執(zhí)–公鑰密碼更適合數(shù)字簽名，對稱密碼也能實現(xiàn)數(shù)字簽名4546 身份認(rèn)證? 口令認(rèn)證? 通過密碼認(rèn)證– 對稱密碼– 非對稱密碼? 生物認(rèn)證47? PKI （ Public Key Infrastructure ，公鑰基礎(chǔ)設(shè)施） 體系– 將公鑰機制的功能進行規(guī)范化、系統(tǒng)化，便于規(guī)模化使用– 具體措施是：引入證書 (certificate)，通過證書把公鑰和身份關(guān)聯(lián)起來48 網(wǎng)絡(luò)防護? 防火墻技術(shù)互聯(lián)網(wǎng)互聯(lián)網(wǎng)非法獲取內(nèi)部數(shù)非法獲取內(nèi)部數(shù)據(jù)據(jù)491100111001010001010010101001000100100100000100000011001110010100010100101010010001001001000001000000明文明文加密加密 解密解密明文明文密文密文具體策略如下：基于網(wǎng)絡(luò)的入侵檢測策略基于主機的入侵檢測策略報警攻擊實時入侵檢測策略53 其他? 信息偽裝技術(shù)? AAA技術(shù) (AAA 是 Authentication、Authorization、 Accounting(認(rèn)證、授權(quán)、計費 )的簡稱 ,是網(wǎng)絡(luò)安全的一種管理機制 ,提供了認(rèn)證、授權(quán)、計費三種安全功能 )? 終端安全加固? 數(shù)據(jù)庫安全? ……54因特網(wǎng)因特網(wǎng) 用戶用戶信息傳送自由有害信息泛濫信息來源不確定.打擊目標(biāo)機動性強.主動發(fā)現(xiàn)有害信息源并給予封堵監(jiān)測網(wǎng)上有害信息的傳播并給予截獲隱患技術(shù)手段554 信息安全對策發(fā)展趨勢? 新安全技術(shù)出現(xiàn)? 集成化的安全工具? 針對性的安全工具? 管理類的安全工具? 信息安全管理手段56 新安全技術(shù)出現(xiàn)? 可信計算 :可信計算是目前信息安全技術(shù)研究的一個熱點 ,它是在計算系統(tǒng)的基礎(chǔ)上發(fā)展來的。網(wǎng)格計算通過共享網(wǎng)絡(luò)將不同地點的大量計算機相聯(lián)，從而形成虛擬的超級計算機 ,將各處計算機的多余處理器能力合在一起，可為研究和其他數(shù)據(jù)集中應(yīng)用提供巨大的處理能力。 ? 虛擬機? 軟件安全掃描，等等57 集成化的安全工具? 防火墻＋防病毒? 防火墻＋ VPN? 防火墻＋ IDS? 安全網(wǎng)關(guān)? 主機安全防護系統(tǒng)? 網(wǎng)絡(luò)監(jiān)控系統(tǒng)? ……58 針對性的安全工具? DDoS攻擊防范? AAA認(rèn)證系統(tǒng)? 單點登錄系統(tǒng)? 安全 U盤? 內(nèi)網(wǎng)非法外聯(lián)系統(tǒng)? ……59 管理類的安全工具? 安全管理平臺? 統(tǒng)一威脅管理工具? 日志分析系統(tǒng)? ……60 信息安全管理手段? 信息安全風(fēng)險評估– 基本模型? ＰＤＣＡ? ＩＳＭＳ– 相關(guān)標(biāo)準(zhǔn)?BS7799?OCTAVE?SSECMM? 信息安全風(fēng)險評估規(guī)范61業(yè)務(wù)連續(xù)性計劃——BCM ：業(yè)務(wù)持續(xù)性管理6263小結(jié)? 什么是信息安全? 信息安全威脅的內(nèi)容? 信息安全威脅的基本對策? 關(guān)鍵問題：– 信息安全內(nèi)涵– 信息安全的重要性– 信息安全基本特性– 信息威脅存在的必然性– 信息安全威脅典型表現(xiàn)形式– 信息安全威脅的最新趨勢– 信息安全技術(shù)體系概況64? 思考題：– 列舉信息安全威脅表現(xiàn)形式。– 指出并說明信息安全攻防技術(shù)發(fā)展的趨勢
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1