ch3 载体安全v3.pptxVIP

第3章载体安全主要内容概述存储介质安全恶意代码及防范技术传输载体安全3.1概述概念载体是承载数据的实体物理载体是指承载数据的物理实体，例如计算机磁盘、磁带、光盘、移动硬盘、存储系统、主机、网线、光纤等逻辑载体是指承载数据的逻辑实体也称为逻辑介质，例如，操作系统、支撑平台系统、应用软件、网络系统、应用程序等范畴载体安全的内容包括：载体可用性 载体完整性载体机密性常见的安全问题常见问题\安全属性可用性完整性机密性载体丢失√  载体损坏√√ 载体被盗  √载体逻辑被破坏√√ 无法访问√  引发原因载体脆弱性对载体的威胁环境安全问题边界安全问题3.2介质安全存储介质安全相关概念磁盘低级格式化就是把一张空白的磁盘划分成一个个小区域并编号，供计算机储存，读取数据。分区为了便于管理和使用，将大容量的硬盘分成一个一个的逻辑分区，表现为一个个逻辑盘符。磁盘高级格式化在磁盘分区上建立文件系统的过程。相关概念文件系统文件系统是操作系统用于明确磁盘或分区上的文件的方法和数据结构,即在磁盘上组织文件的方法数据恢复把遭受破坏，或由介质缺陷导致不可访问或不可获得，或由于误操作等各种原因导致丢失数据还原成正常数据存储介质种类计算机存储介质按存储速度从高到低的排列包括内存储器（半导体芯片组成）、磁盘、后援存储器（光盘机、光盘库、磁带库）和脱机存储器（磁带机，磁带库）。按存储技术原理分为以下3类：电存储、如内存、闪存等；磁存储，如磁盘、磁带等；光存储，如光盘、DVD等。数码存储介质存储卡：包括小型闪存卡（CF卡）、智慧卡（SM卡）、记忆棒（MS卡）、多媒体卡（MMC卡）和安全数字卡（SD卡）。微型硬盘计算机存储介质特点磁存储器：包括硬盘，软磁盘和磁带存储器1.永久性磁化磁存储器属于磁介质，磁介质存在剩磁效应的问题，保存在磁介质中的数据会使磁介质不同程度地永久性磁化，所以磁介质上记载的信息在一定程度上是抹除不干净的，使用高灵敏度的磁头和放大器可以将已抹除的信息的磁盘上的原有信息提取出来。因此涉密和重要磁介质的管理、废弃是很重要的问题。计算机存储介质特点2.被删除文件可恢复在许多计算机操作系统中，删除一个文件，仅仅删除了该文件的文件指针，也就是删除了该文件的标记，释放了该文件的存储空间，而并非真正将该文件删除或覆盖计算机删除磁盘文件的这种方式，可以提高文件处理的速度和效率，但也方便了被删除文件的恢复。光存储介质特点光存储介质记录密度高存储量大存储速度慢介质数据存储结构介质数据存储结构都是由介质所使用的文件系统的格式所决定的硬盘的文件格式windows文件系统：FAT16、FAT32、NTFSlinux文件系统：EXT系列、Reiser4、ReiserFS、xfs、JFS等unix文件系统：GPFS、UFS等光盘文件系统格式ISO-9660、Joliet、Romeo等软盘的文件格式仅限于FAT16数码介质的文件格式UFS、exFAT等FAT32文件系统NTFS文件系统UNIX文件系统典型技术介质防震技术介质故障检测技术介质数据安全删除销毁技术介质数据防盗技术介质数据恢复技术介质防震技术介质防震是防止介质由于震动造成不能正常读取介质数据。是在硬盘受到冲击时保持磁头不受震动。主要方法是使冲击能量被硬盘的其它部分吸收或者使用减震保护膜。介质防震技术有SPS技术、ShockBlock技术、DST技术等。介质故障检测技术对于机械性质产生的硬盘故障通过检测、分析，发出报警的技术。主要有SMART技术、DPS技术、DFT技术等。介质数据安全删除销毁技术计算机磁盘是常用的计算机信息载体，剩磁效应可以使正常删除的信息后使用高灵敏度的磁头和放大器可以将已抹除信息的磁盘上的原有信息提取出来磁盘信息清除技术直流消磁法和交流消磁法。直流消磁法使用直流磁头将磁盘上原先记录的信息剩余磁通，全部以一种形式的恒定值所代替。如：完全格式化磁盘。交流消磁法使用交流磁头将磁盘上原先所记录信息的剩余磁通变得极小，这种方法的消磁效果比直流消磁法要好。磁介质的销毁物理销毁机械粉碎法、化学溶蚀法高温消磁软件擦除介质防盗技术主要通过密码技术的应用来实现的。介质数据一旦使用密码技术进行加密，即具有很高的保密程度，介质即使被盗窃或被复制，其记录的数据也难以被读懂泄露。具体的介质数据加密技术又细分为文件加密、目录加密、程序加密、数据库加密、整盘数据加密等。介质数据恢复技术在许多文件系统中，删除一个文件，仅仅删除了该文件的文件指针，也就是删除了该文件的标记，释放了该文件的存储空间，而并非真正将该文件删除或覆盖磁盘恢复技术就是基于文件系统的这种删除特征对被删除文件进行恢复3.3恶意代码及防护基本知识技术应用3.3.1基本知识恶意代码的概念恶意代码是一种程序，它通过把代码在不被察觉的情况下嵌入到另一段程序中，从而达到破坏被感染电