《信息安全技术》PPT课件
合集下载
相关主题
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
利用操作系统漏洞传播病 毒
通过电子邮件传播病毒 通过网站下载传播病毒 通过即时通讯工具传播病 毒 通过感染文件传播
信息处理技术
12 12
计算机病毒的预防
“三打” ：
就是安装新的计算机系统时，要注意打系统补丁； 用户上网的时候要打开杀毒软件实时监控；
玩网络游戏时要打开个人防火墙。
“三防” ：
防邮件病毒，不要随意打开电子邮件里携带的附件； 防木马病毒，用户从网上下载任何文件后，一定要先进行病 毒扫描再运行； 防恶意“好友”，现在很多木马病毒可以通过 MSN、 QQ等 即时通信软件或电子邮件传播，一旦用户的在线好友感染病 毒，那么所有好友将会遭到病毒的入侵。
信息处理技术
4
信息安全技术研究内容
实体安全 软件系统安全 加密技术 网络安全防护 数据信息安全 认证技术 计算机病毒防治技术 防火墙与隔离技术 入侵检测技术
信息处理技术
5
实体安全
温度对机房的设置要求为： （1）机房设置在楼房内，应尽量避免将机房放在 顶层，最好放在1～3层，其中以2～3层最为理想， 如此可将太阳辐射热的影响减至最小程度。 （2）在设计机房照明时应采用高效冷光灯具。以 达到节能与降低热量的目的。 （3）在放置机房设备时，应尽 量将稳压电源等运行时产生较高热量的外围设备与 计算机分室放置。
信息处理技术
8
8
计算机病毒
定义 ：计算机病毒是指编制或者在计算机程序中插 入的破坏计算机功能或者数据，影响计算机使用并 且能够自我复制的一组计算机指令或者程序代码 。
特性： 传染性 隐蔽性 破坏性 潜伏性
信息处理技术
9
9
计算机病毒的分类
引导型病毒：寄生在磁盘的引导区或硬盘的主引导 扇区。
文件型病毒：寄生在文件内的计算机病毒，主要感 染.exe和.com文件。
one-way transform）。用于数据认证与数据完 整性。
• 加算法于任一报文且转换为一个固定长度的数据即
为报文摘要(finger-print)。
• 对不同报文，很难有同样的报文摘要。这与不同的
人有不同的指纹很类似。
信息处理技术
21
数字签名
A的签名私钥
用户A
Βιβλιοθήκη Baidu
加密
明文 hash
摘要
A的签名公钥
信息处理技术
6
实体安全
防止机房空气过湿过干的措施较为简单，因影 响机房相对湿度的主要因素是机房室内温度，所以 机房的控湿主要是通过控温来实现的，另外对于环 境空气相对湿度较高、较低地区的机房还可使用空 气除湿器等设备作为控湿设备。
信息处理技术
7
实体安全
对机房灰尘的防护主要从以下几个方面考虑： （1）室净化对于空气洁净度要求较高的机房一般 采用全室净化方式 （2）严格把握建筑设计关在建筑 （3）人身净化在机房入口处安装风浴通道 （4） 采取其他有效措施将设备操作、运行过程 中的发尘量减至最少
明文
信息处理技术
&# 密文
&# 密文
方案
明文
19
防护技术——加密：加密机制的配置
应用层加密
应用层 （5 — 7）
传输/网络层 （3 — 4）
网络层加密
链路/物理层 （1 — 2）
链路层
链路层
信息处理技术
20
报文摘要（ Message Digest）
• 也叫散列函数（ hash function）或单向 转换 （
国际标准化组织（ISO）定义信息安全 （information security）为“数据处理系统建立 和采取的技术和管理的安全保护，保护计算机硬件、 软件和数据不因偶然和恶意的原因而遭到破坏、 更改和显露”。
信息安全包含3层含义。
一是系统安全，即系统运行安全；
二是系统中的信息安全，即通过对用户权限的控制、数据加 密等手段确保信息不被非授权者获取和篡改；
信息处理技术
13 13
密码技术
密码技术
• 加密的概念 • 私钥与公钥 • 报文摘要 • 数字签名 • 数字证书 • 加密技术分类
信息处理技术
14
密码技术
• 组成
算法，algorithm (公用) 密钥，keys (私有)
• 加密算法是将明文转换成密文的数学方法。强
的加密算法很难破解。
• 密钥：具有确定bit长度的数字单元。
信息处理技术
15
私钥与公钥
• 私钥或对称密钥：加密、解密用同一种密钥。
DES标准算法就是常用的私钥算法。
• 公钥或非对称密钥：在加密和解密中使用两个
不同的密钥，私钥用来保护数据，公钥则由同 一系统的人公用，用来检验信息及其发送者的 真实性和身份。
信息处理技术
16
私钥与公钥(cont.)
公钥：任何人都可以用公钥加密信息，但 有私钥的人才可解密信息。很少用公钥加密长文 。但常用于认证（较短文本）、不可否认（只有 发送方知道私钥）及建立在线共享密钥（使用私 钥加密共享密钥）。
第11章 信息安全技术
信息处理技术基础教程
信息处理技术
学习目标
主要介绍计算机信息安全技术的基础知识。 通过本章学习，读者应该掌握安全管理和日常维护 原理。 主要内容有：
信息安全的概念 计算机病毒 防火墙技术 知识产权与相关法规
实体安全 加密和解密 数据备份和恢复技术
信息处理技术
2
信息安全的概念 –定义
三是管理安全，即用综合手段对信息资源和系统安全运行进 行有效管理。
信息处理技术
3
信息安全的概念 –属性
（1）保密性（Confidentiality） （2）完整性（Integrity） （3）可用性（Availability） （4）可控性（Controllability） （5）不可否认性（Incontestability）
混合型病毒：同时具有引导型和文件型病毒的寄生 方式。
宏病毒：一般指寄生在文档上的宏代码。
信息处理技术
10
10
计算机病毒的入侵方式
利用操作系统漏洞传播病毒 通过电子邮件传播病毒 通过网站下载传播病毒 通过即时通讯工具传播病毒 通过感染文件传播 通过其他方式进行感染
信息处理技术
11
11
计算机病毒的入侵方式
解密
用户B
签名
摘要
信息处理技术
22
数字签名(cont.)
信息处理技术
17
防护技术——加密：密码体制
单钥加密体制
相同密钥
算法
• DES • IDEA • AES
发方
方案
明文
信息处理技术
&# 密文
收方
&# 密文
方案
明文
18
防护技术——加密：密码体制
双钥加密体制
公钥（证书）
认证中心 私钥（智能卡）
加密密钥
代表算法
• RSA • 椭圆曲线
解密密钥
发方
收方
方案
通过电子邮件传播病毒 通过网站下载传播病毒 通过即时通讯工具传播病 毒 通过感染文件传播
信息处理技术
12 12
计算机病毒的预防
“三打” ：
就是安装新的计算机系统时，要注意打系统补丁； 用户上网的时候要打开杀毒软件实时监控；
玩网络游戏时要打开个人防火墙。
“三防” ：
防邮件病毒，不要随意打开电子邮件里携带的附件； 防木马病毒，用户从网上下载任何文件后，一定要先进行病 毒扫描再运行； 防恶意“好友”，现在很多木马病毒可以通过 MSN、 QQ等 即时通信软件或电子邮件传播，一旦用户的在线好友感染病 毒，那么所有好友将会遭到病毒的入侵。
信息处理技术
4
信息安全技术研究内容
实体安全 软件系统安全 加密技术 网络安全防护 数据信息安全 认证技术 计算机病毒防治技术 防火墙与隔离技术 入侵检测技术
信息处理技术
5
实体安全
温度对机房的设置要求为： （1）机房设置在楼房内，应尽量避免将机房放在 顶层，最好放在1～3层，其中以2～3层最为理想， 如此可将太阳辐射热的影响减至最小程度。 （2）在设计机房照明时应采用高效冷光灯具。以 达到节能与降低热量的目的。 （3）在放置机房设备时，应尽 量将稳压电源等运行时产生较高热量的外围设备与 计算机分室放置。
信息处理技术
8
8
计算机病毒
定义 ：计算机病毒是指编制或者在计算机程序中插 入的破坏计算机功能或者数据，影响计算机使用并 且能够自我复制的一组计算机指令或者程序代码 。
特性： 传染性 隐蔽性 破坏性 潜伏性
信息处理技术
9
9
计算机病毒的分类
引导型病毒：寄生在磁盘的引导区或硬盘的主引导 扇区。
文件型病毒：寄生在文件内的计算机病毒，主要感 染.exe和.com文件。
one-way transform）。用于数据认证与数据完 整性。
• 加算法于任一报文且转换为一个固定长度的数据即
为报文摘要(finger-print)。
• 对不同报文，很难有同样的报文摘要。这与不同的
人有不同的指纹很类似。
信息处理技术
21
数字签名
A的签名私钥
用户A
Βιβλιοθήκη Baidu
加密
明文 hash
摘要
A的签名公钥
信息处理技术
6
实体安全
防止机房空气过湿过干的措施较为简单，因影 响机房相对湿度的主要因素是机房室内温度，所以 机房的控湿主要是通过控温来实现的，另外对于环 境空气相对湿度较高、较低地区的机房还可使用空 气除湿器等设备作为控湿设备。
信息处理技术
7
实体安全
对机房灰尘的防护主要从以下几个方面考虑： （1）室净化对于空气洁净度要求较高的机房一般 采用全室净化方式 （2）严格把握建筑设计关在建筑 （3）人身净化在机房入口处安装风浴通道 （4） 采取其他有效措施将设备操作、运行过程 中的发尘量减至最少
明文
信息处理技术
&# 密文
&# 密文
方案
明文
19
防护技术——加密：加密机制的配置
应用层加密
应用层 （5 — 7）
传输/网络层 （3 — 4）
网络层加密
链路/物理层 （1 — 2）
链路层
链路层
信息处理技术
20
报文摘要（ Message Digest）
• 也叫散列函数（ hash function）或单向 转换 （
国际标准化组织（ISO）定义信息安全 （information security）为“数据处理系统建立 和采取的技术和管理的安全保护，保护计算机硬件、 软件和数据不因偶然和恶意的原因而遭到破坏、 更改和显露”。
信息安全包含3层含义。
一是系统安全，即系统运行安全；
二是系统中的信息安全，即通过对用户权限的控制、数据加 密等手段确保信息不被非授权者获取和篡改；
信息处理技术
13 13
密码技术
密码技术
• 加密的概念 • 私钥与公钥 • 报文摘要 • 数字签名 • 数字证书 • 加密技术分类
信息处理技术
14
密码技术
• 组成
算法，algorithm (公用) 密钥，keys (私有)
• 加密算法是将明文转换成密文的数学方法。强
的加密算法很难破解。
• 密钥：具有确定bit长度的数字单元。
信息处理技术
15
私钥与公钥
• 私钥或对称密钥：加密、解密用同一种密钥。
DES标准算法就是常用的私钥算法。
• 公钥或非对称密钥：在加密和解密中使用两个
不同的密钥，私钥用来保护数据，公钥则由同 一系统的人公用，用来检验信息及其发送者的 真实性和身份。
信息处理技术
16
私钥与公钥(cont.)
公钥：任何人都可以用公钥加密信息，但 有私钥的人才可解密信息。很少用公钥加密长文 。但常用于认证（较短文本）、不可否认（只有 发送方知道私钥）及建立在线共享密钥（使用私 钥加密共享密钥）。
第11章 信息安全技术
信息处理技术基础教程
信息处理技术
学习目标
主要介绍计算机信息安全技术的基础知识。 通过本章学习，读者应该掌握安全管理和日常维护 原理。 主要内容有：
信息安全的概念 计算机病毒 防火墙技术 知识产权与相关法规
实体安全 加密和解密 数据备份和恢复技术
信息处理技术
2
信息安全的概念 –定义
三是管理安全，即用综合手段对信息资源和系统安全运行进 行有效管理。
信息处理技术
3
信息安全的概念 –属性
（1）保密性（Confidentiality） （2）完整性（Integrity） （3）可用性（Availability） （4）可控性（Controllability） （5）不可否认性（Incontestability）
混合型病毒：同时具有引导型和文件型病毒的寄生 方式。
宏病毒：一般指寄生在文档上的宏代码。
信息处理技术
10
10
计算机病毒的入侵方式
利用操作系统漏洞传播病毒 通过电子邮件传播病毒 通过网站下载传播病毒 通过即时通讯工具传播病毒 通过感染文件传播 通过其他方式进行感染
信息处理技术
11
11
计算机病毒的入侵方式
解密
用户B
签名
摘要
信息处理技术
22
数字签名(cont.)
信息处理技术
17
防护技术——加密：密码体制
单钥加密体制
相同密钥
算法
• DES • IDEA • AES
发方
方案
明文
信息处理技术
&# 密文
收方
&# 密文
方案
明文
18
防护技术——加密：密码体制
双钥加密体制
公钥（证书）
认证中心 私钥（智能卡）
加密密钥
代表算法
• RSA • 椭圆曲线
解密密钥
发方
收方
方案