《计算机安全策略部署浙大讲稿》第十八章 通讯安全.ppt

1、第18章通信安全，此信息由-校园大学生创业网-在线代理提供，通信安全，通信安全威胁通信线路安全电话安全无线网络安全手机安全密码术，通信安全威胁，计算机安全威胁主要是精心策划和设计的人为攻击，根据攻击对原始信息造成的破坏可分为主动攻击和被动攻击。被动攻击不会对系统中包含的信息造成任何改变，系统的运行和状态也不会改变。它主要威胁信息的保密性，主要手段有两种：窃听。例如，通过有线方式监控网络中传输的信号，或者利用通信设备在工作过程中产生的电磁泄漏来截取有用的信息。分析。通过对系统的长期监控，利用统计分析方法研究通信频率、通信信息流方向、通信总量变化等参数，可以发现有价值的信息和规律。通信安全威胁，主

2、动攻击是指篡改系统中包含的信息，或者改变系统的状态和运行，它主要威胁信息的完整性、可用性和真实性，主要有三种手段。假装篡改否认、通信安全威胁和流量统计分析是通过窃取传输信息和发送接收地点(有时由无线电测向确定)来了解机密信息的一般情况。这是一种反对信息加密的方法。有两种方法可以抵抗流量分析：当报告的数量很小时，插入一些错误的消息，这样敌人在特别行动前就看不到拥挤的流量；改进设备的功能和操作，使发送的信息不会被敌人识别，并探索法律。通信安全，通信安全威胁通信线路安全电话安全无线网络安全手机安全密码术，信道拦截，攻击可能发生在信道和终端，但最常见和最直接的威胁是拦截信道。从网络通信线路提取信息所需

3、的技术比从终端通信线路获取数据所需的技术高几个数量级。然而，由于终端经常处于严格的监控之下，从通道中窃取数据更安全，使用各种设备也更方便。信号传播的常见方式有电缆传播、无线电波传播和光缆传播。电缆传输是目前信息传输的主要方式。从电缆中窃取信息有三种方法：窃听、串扰泄漏和载波辐射。频道截取和窃听是从电缆中窃取信息的主要方式。窃听可分为主动窃听和被动窃听，分别对应主动和被动攻击模式。信道侦听，串扰在电话线路中很常见，它是由线路之间的电磁感应引起的。因为电话电缆由许多线路组成，所以串扰在技术上很难避免。这种串音一般听不到，但只能通过在网络中的普通电话上增加音频放大器或其他高灵敏度的电子设备才能听到，

4、从而导致串音泄漏。电磁感应也会导致信道截获和载波辐射。利用感应线圈或普通的长波接收机可以感应或窃听远距离载波架空明线的电磁辐射。信道截获，光缆通信依靠光缆内部的光信号进行通信，因为没有电磁辐射。从技术上讲，很难偷听外面的情况，因为不可能通过电磁感应窃取秘密。然而，如果光分支连接到光缆以引出光信号并进行窃听，这在技术上是可以实现的，但是可以立即检测到损坏的部分，并且接头处的传输将慢得令人难以忍受。不幸的是，光纤的最大长度是有限的，超过这个长度的光纤系统必须周期性地放大(复制)信号。因此，有必要将信号转换为电脉冲，然后将其恢复为光脉冲，并继续通过另一条线路传输。用于此操作的设备(放大器)，如，信道

5、被截获，无线电通信信号直接在广阔的空间传播，泄漏的威胁更大。不可能将无线局域网传输的数据只传输到一个目标接收器。在无线电波的有效范围内，无论是在地面还是在空中，都可以通过适当的接收设备进行拦截。使用适当的加密和反窃听技术。通信线路保护。包括电缆和光缆在内的通信线路是有线通信的物理载体。因此，保护有线通信线路的安全将从根本上防止对有线通信的攻击。电缆保护、导线保护、屏蔽和接地、通信安全、通信安全威胁到通信线路安全、电话安全、无线网络安全、手机安全密码技术、电话安全，由于其保密性差，很容易成为攻击的目标。泄露秘密的可能方式：黑客窃取设备，入侵设备。与调频发射机类似，它通常设计成电话话筒的碳膜形状。

6、无限传输(口琴窃听器)，当电话挂断时，将信号传输到一个秘密的语音窃听器，窃取目标信号，电话安全，反窃听设备和技术：电话窃听警报，防止窃听。使用电话中的电源，电话周围的无线电波被频繁地监控，并且电话分析器被用来检测窃听。采用语音安全技术(语音逆变器、语音安全设备和安全码)、专用网络技术、白噪声干扰技术、威胁通信线路安全的通信安全、电话安全、无线网络安全、手机安全密码技术和无线网络安全。由于无线局域网最初被用作军事应用的背景，其内置的安全监控功能通常使其比大多数有线局域网更加安全。无线局域网本身采用的无线扩频通信源于军事反窃听技术。扩频无线传输技术本身使得窃贼很难捕捉到有用的数据；无线局域网采取措

7、施改善网络隔离和网络认证；无线局域网配备了严格的用户密码和认证措施，防止非法用户入侵；无线局域网配备了额外的第三方数据加密方案，即使信号被盗，也很难理解其内容。扩频技术扩频技术是一种发送信息带宽的技术，也称为扩频技术，这种系统称为扩频系统或扩频系统，直接序列，扩频，跳频，跳频，跳时，啁啾，无线网络的安全措施，使用扩展服务集标识符(ESSID)建立用户认证数据加密其他安全措施无线接入点将过滤网络数据是无用的相关无线站，这意味着大多数有线网络数据不会以无线电波的形式传输。无线网络的节点和接入点具有与环境相关的转发范围限制，通常为几百英尺。因此，窃听者必须在节点或拾取点附近，并且无线用户是移动的。在

8、上网的时候，他们可能会从一个接机点移动到另一个接机点。相应地，他们用于网络通信的跳频序列也会改变，这使得窃听几乎不可能。通信安全，通信安全威胁着通信线路安全，电话安全，无线网络安全，手机安全，中国的GSM网络138和139数字手机采用欧洲的GSM数字移动通信系统，采用时分多址(TDMA)技术，同一个信道可以让几个移动台同时通话，因为它们占用信道的时间不同，所以它们不会相互干扰。数字手机的安全性能主要是基于用户识别卡，在移动通信系统中用户有一个集成电路卡，称为用户识别卡。SIM卡存储用户身份确认所需的信息，并可执行一些与安全和保密相关的信息。SIM卡还存储与网络和用户相关的管理数据。SIM卡由中

9、央处理器、随机存储器、只读存储器、可编程只读存储器和串行通信单元组成，这五个模块集成在一起SIM卡有四个功能来保证系统的安全性和保密性。用户个人身份号码(个人识别码)、移动用户身份代码(IMSI)和临时移动用户身份代码(TMSI)认证过程加密、通信安全、通信安全对通信线路安全的威胁、电话安全、无线网络安全和移动电话安全。加密网络不仅可以防止未经授权的用户窃听和访问网络，也是对付恶意软件的有效方法之一。通用数据加密可以实现：链路加密、节点加密和端到端加密三个层次的通信。链接加密。对于两个网络节点之间的某个通信链路，链路加密可以为网络上传输的数据提供安全保障。对于链路加密(也称为在线加密)，所有消

10、息在传输前都被加密，接收到的消息在每个节点被解密，然后在传输前用下一条链路的密钥对消息进行加密。因为每个中间传输节点的消息被解密，然后被重新加密，所以链路上的所有数据，包括路由信息，都以密文的形式出现。这样，链路加密就屏蔽了所传输消息的来源和目的地。由于填充技术的使用以及填充字符可以在不传输数据的情况下被加密的事实，消息的频率和长度特征可以被隐藏，因此阻止了对通信服务的分析。链路加密：链路加密通常用于点对点同步或异步线路，这要求链路两端的加密设备首先同步，然后使用链模式对链路上传输的数据进行加密。这给网络的性能和可管理性带来了副作用。在线路/信号经常被阻断的海外或卫星网络中，链路上的加密设备需

11、要频繁同步，导致数据丢失或重传。另一方面，即使只有一小部分数据需要加密，所有传输的数据都将被加密。节点加密类似于操作模式中的链路加密，两者都为通信链路上传输的消息提供安全性；消息在中间节点被解密，然后被加密。因为所有传输的数据都是加密的，所以加密过程对用户是透明的。与链路加密不同，节点加密不允许消息在网络节点以明文形式存在。它首先解密收到的消息，然后用不同的密钥加密它们。该过程在节点上的安全模块中执行。节点加密要求以明文形式传输报头和路由信息，这样中间节点就可以获得如何处理消息的信息。因此，这种方法对于防止攻击者分析通信服务是脆弱的。端到端加密端到端加密允许数据在从源传输到目的地的过程中始终以密文的形式存在。采用端到端加密(也称为离线加密或数据包加密)，消息在传输到目的地之前不会被解密。由于消息在整个传输过程中受到保护，即使节点受损，消息也不会泄露。端到端加密系统比链路加密和节点加密更便宜、更可靠。设计、实施和维护端到端加密更容易。它