信息安全新技术.pptx

;;BYOD安全 公私分离;MDM: Mobile device management;设备丢失/被盗后，可以远程进行设备锁定、设备定位、数据擦除;;虚拟化安全—工作层次 ; ;虚拟化安全—虚拟补丁;;密码算法的要素;对称加密算法;DES（Data Encryption Standard） IBM于70年代提出，77年成为美国商用数据加密标准，56位密钥 Triple-DES DES使用三次，过渡产品 AES（Advanced Encryption Standard） 128/192/256位密钥，2000年10月，被选中为DES的替代品 Blowfish、Twofish CAST IDEA RC2、RC5;对称加密算法特点;非对称加密算法;非对称加密算法概述;非对称加密算法实现;非对称加密算法特点;对称和非对称算法比较;定义： 一个Hash函数H也称消息摘要(Message Digest)，它接受一可变长输入x，返回一固定长度串，该串h被称为m的Hash值，记作h = H(x)。Hash函数可起到可靠检验和的作用。 基本要求： 输入x可以为任意长度 输出串长度固定（通常为128位或160位） 易??算，给定任何x，很容易算出H(x) 单向函数，即给出h，难以计算出一特定输入x，使h = H(x);消息摘要算法特点;数字签名;数字证书基本属性;邮件加密和解密;验证签名 ;SSL 访问;SSL 访问;;IPS/WAF;;IPS特点;WAF特点--对web应用进行深度分析;WAF部署;Firewall/IPS/WAF 工作层面;Firewall/IPS/WAF 比较;;高持续性威胁-APT：Advanced Persistent Threat;APT攻击特点;APT综合防护;谢谢！ Thank You!