信息安全概念及简答

名词解释计算机病毒：指编制或者在计算机程序中插入的破坏计算机功能或者破坏数据，影响计算机使用并且能够自我复制的一组计算机指令或者程序代码SET安全电子交易协议SE是应用层的安全协议。主要是为了解决用户、商家和银行之间通人的合法身份，以及可操作性。SET中的核心技术主要有公钥加密、数字签名、数字信封、数字证书等。SSL安全套接层协议SSL协议是一个传输层安全协议。工作在传输层之上，应用层之下，其底层是基于传输层可靠的流传输协议.它通过加密传输来确保数据的机密性，通过消息认证码来保护信息的完整性，通过数字证书来对发送和接收者的身份进行认证DDoS分布式拒绝服务（DistributedDenialofService，DDoS）攻击指借助于客户/服务器技术，将多个计算机联合起来作为攻击平台，对一个或多个目标发动DoS攻击，从而成倍地提高拒绝服务攻击的威力。缓冲区溢出缓冲区缓冲区溢出是指当计算机向缓冲区内填充数据位数时超过了缓冲区本身的容量，使得溢出的数据覆盖在合法数据上。包过滤在网络的适当位置，根据系统设置的过滤规则。对数据包实施过滤，只允许满足过滤规则的数据包通过并被转发到目的地，而其他不满足规则的数据包被丢弃。IPsec（协议安全）网络层协议通过AH和ESP两个安全协议分别为IP性和数据保密性。简答：什么是信息的完整性，可用性，保密性？信息（information）是经过加工（获取、推理、分析、计算、存储等）的特定形式数据，是物质运动规律的总和。信息安全是指信息网络的硬件、软件及其系统中的数据受到保护，不受偶然的或者恶意的原因而遭到破坏、更改、泄露，系统连续可靠正常地运行，信息服务不中断。机密性：指保证信息不被非授权访问。完整性：指信息在生成、传输、存储和使用过程中不应被第三方篡改。可用性：指授权用户可以根据需要随时访问所需信息。简述基于公开密钥的数字签名方案RSA签名体制发送方首先用Hash密钥对数字签名进行加密，并把加密后的数字签名附加在要发送的原文后面；方；到接收方；接受方使用自己的私有密钥对密钥信息进行解密，得到秘密密钥的明文；接收方用秘密密钥对文件进行解密，得到经过加密的数字签名；接收方用发送方的公开密钥对数字签名进行解密，得到数字签名的明文；接收方用得到的明文和Hash函数重新计算数字签名如果两个数字签名是相同的，说明文件在传输过程中没有被破坏。什么是公开密钥基础设施PKI？PKI由哪几部分基本组成？1公钥证书、2证书管理机构、3证书管理系统、4围绕证书服务的各种软硬件设备以及5相应的法律基础共同组成公开密钥基础设施PKI。PKI名等密码服务所必须的密钥和证书管理。密钥服务器证书颁发机构CA 证书库注册认证机构RA数字证书包含哪些内容？1,2.3,4,5,6,8,9,10,11颁发者签名数字证书就是互联网通讯中标志通讯各方身份信息的一串数字，提供了一种在internet上验证通信实体身份的方式在网络安全中，什么是入侵检测？一般步骤是什么？数据提取模块为系统提供数据，在获得原始数据以后需要对其进行简单的处理数据分析模块对数据进行深入分析，发现攻击并根据分析的结果产生事件，传递给结果处理模块。结果处理模块根据事件产生响应。响应可以是积极主动的，也可以是被动的基于主机的入侵检测系统基于网络的入侵检测系统分布式入侵检测系统缓冲区溢出的原理是什么？举例说明溢出的原因是程序中没有仔细检查用户输入的参数。例如下面程序：voidfunction(char*str){charbuffer[16];strcpy(buffer,str);}上面的strcpy()将直接把str中的内容copy到buffer中。这样只要str的长度大于16，就会造成buf