第11章信息安全技术ppt课件.ppt

《第11章信息安全技术ppt课件.ppt》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、信息处理技术基础教程第11章信息安全技术主要介绍计算机信息安全技术的基础知识。通过本章学习，读者应该掌握安全管理和日常维护原理。主要内容有：学习目标信息安全的概念计算机病毒防火墙技术知识产权与相关法规实体安全加密和解密数据备份和恢复技术信息安全的概念–定义国际标准化组织（ISO）定义信息安全（informationsecurity）为“数据处理系统建立和采取的技术和管理的安全保护，保护计算机硬件、软件和数据不因偶然和恶意的原因而遭到破坏、更改和显露”。信息安全包含3层含义。一是系统安全，即系统运行安全；二是系统中的信息安全，即通过对用户权限的控制、数据加密等手段确保信息不被非授权

2、者获取和篡改；三是管理安全，即用综合手段对信息资源和系统安全运行进行有效管理。3信息安全的概念–属性（1）保密性（Confidentiality）（2）完整性（Integrity）（3）可用性（Availability）（4）可控性（Controllability）（5）不可否认性（Incontestability）信息安全技术研究内容实体安全软件系统安全加密技术网络安全防护数据信息安全认证技术计算机病毒防治技术防火墙与隔离技术入侵检测技术实体安全温度对机房的设置要求为：（1）机房设置在楼房内，应尽量避免将机房放在顶层，最好放在1～3层，其中以2～3层最为理想，如此可将太阳辐射热

3、的影响减至最小程度。（2）在设计机房照明时应采用高效冷光灯具。以达到节能与降低热量的目的。（3）在放置机房设备时，应尽量将稳压电源等运行时产生较高热量的外围设备与计算机分室放置。实体安全防止机房空气过湿过干的措施较为简单，因影响机房相对湿度的主要因素是机房室内温度，所以机房的控湿主要是通过控温来实现的，另外对于环境空气相对湿度较高、较低地区的机房还可使用空气除湿器等设备作为控湿设备。实体安全对机房灰尘的防护主要从以下几个方面考虑：（1）室净化对于空气洁净度要求较高的机房一般采用全室净化方式（2）严格把握建筑设计关在建筑（3）人身净化在机房入口处安装风浴通道（4）采取其他有效措施将

4、设备操作、运行过程中的发尘量减至最少89计算机病毒定义：计算机病毒是指编制或者在计算机程序中插入的破坏计算机功能或者数据，影响计算机使用并且能够自我复制的一组计算机指令或者程序代码。特性：传染性隐蔽性破坏性潜伏性10计算机病毒的分类引导型病毒：寄生在磁盘的引导区或硬盘的主引导扇区。文件型病毒：寄生在文件内的计算机病毒，主要感染.exe和.com文件。混合型病毒：同时具有引导型和文件型病毒的寄生方式。宏病毒：一般指寄生在文档上的宏代码。11计算机病毒的入侵方式利用操作系统漏洞传播病毒通过电子邮件传播病毒通过网站下载传播病毒通过即时通讯工具传播病毒通过感染文件传播通过其他方式进行感染

5、12计算机病毒的预防“三打”：就是安装新的计算机系统时，要注意打系统补丁；用户上网的时候要打开杀毒软件实时监控；玩网络游戏时要打开个人防火墙。“三防”：就是防邮件病毒，不要随意打开电子邮件里携带的附件；防木马病毒，用户从网上下载任何文件后，一定要先进行病毒扫描再运行；防恶意“好友”，现在很多木马病毒可以通过MSN、QQ等即时通信软件或电子邮件传播，一旦用户的在线好友感染病毒，那么所有好友将会遭到病毒的入侵。密码技术加密的概念私钥与公钥报文摘要数字签名数字证书加密技术分类密码技术组成算法，algorithm(公用)密钥，keys(私有)加密算法是将明文转换成密文的数学方法。强的加密

6、算法很难破解。密钥：具有确定bit长度的数字单元。密码技术私钥或对称密钥：加密、解密用同一种密钥。DES标准算法就是常用的私钥算法。公钥或非对称密钥：在加密和解密中使用两个不同的密钥，私钥用来保护数据，公钥则由同一系统的人公用，用来检验信息及其发送者的真实性和身份。私钥与公钥公钥：任何人都可以用公钥加密信息，但有私钥的人才可解密信息。很少用公钥加密长文。但常用于认证（较短文本）、不可否认（只有发送方知道私钥）及建立在线共享密钥（使用私钥加密共享密钥）。私钥与公钥(cont.)相同密钥方案&#&#方案发方收方明文密文明文密文单钥加密体制算法DESIDEAAES防护技术——加密：密码

7、体制加密密钥方案&#&#方案发方收方明文密文明文密文双钥加密体制解密密钥认证中心公钥（证书）私钥（智能卡）代表算法RSA椭圆曲线防护技术——加密：密码体制链路层链路/物理层（1—2）网络层加密传输/网络层（3—4）应用层加密应用层（5—7）链路层防护技术——加密：加密机制的配置报文摘要（MessageDigest）也叫散列函数（hashfunction）或单向转换（one-waytransform）。用于数据认证与数据完整性。加算法于任一报文且转换为一个固定长度的数据即为报文摘要