专转本计算机课件-网络信息安全

4.6网络信息安全4.6.1概述4.6.2数据加密4.6.3数字签名4.6.4身份鉴别与访问控制4.6.5防火墙4.6.6计算机病毒防范4.6.1概述信息传输(存储)中受到的安全威胁

传输中断sd

伪造sd

篡改sd

窃听sd通信线路切断、文件系统瘫痪等,影响数据的可用性

文件或程序被非法拷贝,将危及数据的机密性

破坏数据的完整性

失去了数据（包括用户身份）的真实性

确保信息安全的技术措施（1）真实性鉴别：对通信双方的身份和所传送信息的真伪能准确地进行鉴别（2）访问控制：控制用户对信息等资源的访问权限，防止未经授权使用资源

（3）数据加密：保护数据秘密，未经授权其内容不会显露（4）保证数据完整性：保护数据不被非法修改，使数据在传送前、后保持完全相同（5）保证数据可用性：保护数据在任何情况（包括系统故障）下不会丢失（6）防止否认：防止接收方或发送方抵赖（7）审计管理：监督用户活动、记录用户操作等4.6.2数据加密数据加密的基本思想目的：即使信息被窃取，也能保证数据安全重要性：数据加密是其他信息安全措施的基础基本思想：发送方改变原始信息中符号的排列方式或按照某种规律替换部分或全部符号，使得只有合法的接收方通过数据解密才能读懂接收到的信息加密方法举例：将文本中每个小写英文字母替换为排列在字母表中其后面的第3个字母

原始数据：meetmeaftertheclass

加密后数据：phhwphdiwhu

wkh

fodvv4.6.3数字签名数字签名概述数字签名的含义：数字签名是与消息一起发送的一串代码数字签名的目的：让对方相信消息的真实性数字签名的用途：在电子商务和电子政务中用来鉴别消息的真伪对数字签名的要求：无法伪造能发现消息内容的任何变化数字签名的处理过程hashing摘要消息正文

私钥加密数字签名

添加至正文附有数字签名的消息数字签名①②③传送对原始消息的正文进行散列处理生成消息的摘要使用消息发送人的私钥对摘要进行加密而得到数字签名接收方使用发送方的公钥对数字签名解密恢复出消息摘要对收到的原始消息正文进行散列处理得到一个新的摘要对比

附有数字签名的消息数字签名网络传送给接收方将数字签名添加到原始消息④⑤⑥⑦消息是否被篡改4.6.4身份鉴别与访问控制身份鉴别身份鉴别的含义:证实某人或某物（消息、文件、主机等）的真实身份是否与其所声称的身份相符,以防止欺诈和假冒什么时候进行?在用户登录某个计算机系统时进行在访问、传送或拷贝某个重要的资源时进行身份鉴别的依据(方法):鉴别对象本人才知道的信息（如口令、私有密钥、身份证号等）鉴别对象本人才具有的信物（例如磁卡、IC卡、USB钥匙等）鉴别对象本人才具有的生理和行为特征（例如指纹、手纹、笔迹或说话声音等）双因素认证:上述2种方法的结合什么是访问控制?访问控制的含义:计算机对系统内的每个信息资源规定各个用户对它的操作权限（是否可读、是否可写、是否可修改等）访问控制是在身份鉴别的基础上进行的访问控制的任务:对所有信息资源进行集中管理对信息资源的控制没有二义性（各种规定互不冲突）有审计功能（记录所有访问活动,事后可以核查）文件的访问控制举例

用户

功

能读写编

辑删

除转

发打

印复

制董事长√√√√

√√

√总经理√

√√

√副总经理√

√√

√部门经理√

√√

√科

长√

√√

组

长√√√

√

···

4.6.5防火墙因特网防火墙什么是因特网防火墙(Internetfirewall)?用于将因特网的子网（最小子网是1台计算机）与因特网的其余部分相隔离,以维护网络信息安全的一种软件或硬件设备防火墙的原理:防火墙对流经它的信息进行扫描，确保进入子网和流出子网的信息的合法性，它还能过滤掉黑客的攻击，关闭不使用的端口，禁止特定端口流出信息,等等防火墙因特网包过滤器内部网4.6.6计算机病毒防范什么是计算机病毒?计算机病毒是有人蓄意编制的一种具有自我复制能力的、寄生性的、破坏性的计算机程序计算机病毒能在计算机中生存，通过自我复制进行传播，在一定条件下被激活，从而给计算机系统造成损害甚至严重破坏系统中的软件、硬件和数据资源病毒程序的特点:破坏性隐蔽性传染性和传播性潜伏性计算机病毒的表现和危害破坏文件内容，造成磁盘上的数据破坏或丢失删除系统中一些重要的程序，使系统无法正常工作，甚至无法启动修改或破坏系统中的数据，使系统造成不可弥补的损失在磁盘上产生许多“坏”扇区，减少磁盘可用空间占用计算机内存，造成计算机运行速度降低破坏主板BIOS芯片中存储的程序或数据…….杀毒软件的功能与缺陷杀毒软件的功能:检测及消除内存、BIOS、文件、邮件、U盘和硬盘中的病毒例如：Norton，瑞星，江民，金山毒霸，卡巴斯基等杀毒软件的缺陷：杀毒软件的开发与更新总是稍稍滞后于新病毒的出现，因此会检测不出或无法消除某些信病毒事先无法预计病毒的发展及变化，很难开发出具有先知先觉功能的可以消除一切病毒的软硬件工具预防计算机病毒侵害的措施