- 1、本文档共32页,可阅读全部内容。
- 2、原创力文档(book118)网站文档一经付费(服务费),不意味着购买了该文档的版权,仅供个人/单位学习、研究之用,不得用于商业用途,未经授权,严禁复制、发行、汇编、翻译或者网络传播等,侵权必究。
- 3、本站所有内容均由合作方或网友上传,本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺!文档内容仅供研究参考,付费前请自行鉴别。如您付费,意味着您自己接受本站规则且自行承担风险,本站不退款、不进行额外附加服务;查看《如何避免下载的几个坑》。如果您已付费下载过本站文档,您可以点击 这里二次下载。
- 4、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等,请点击“版权申诉”(推荐),也可以打举报电话:400-050-0827(电话支持时间:9:00-18:30)。
- 5、该文档为VIP文档,如果想要下载,成为VIP会员后,下载免费。
- 6、成为VIP后,下载本文档将扣除1次下载权益。下载后,不支持退款、换文档。如有疑问请联系我们。
- 7、成为VIP后,您将拥有八大权益,权益包括:VIP文档下载权益、阅读免打扰、文档格式转换、高级专利检索、专属身份标志、高级客服、多端互通、版权登记。
- 8、VIP文档为合作方或网友上传,每下载1次, 网站将根据用户上传文档的质量评分、类型等,对文档贡献者给予高额补贴、流量扶持。如果你也想贡献VIP文档。上传文档
查看更多
第十八章通讯安全 - read
第十八章 通讯安全 通讯安全 通讯安全威胁 通讯线路安全 电话机安全 无线网络安全 移动电话安全 密码技术 通讯安全威胁 算机安全构成威胁的主要是经过精心策划和设计的人为攻击,可以从攻击对原始信息产生的损害将其分为主动攻击和被动攻击两类。 通讯安全威胁 被动攻击不会导致对系统中所含信息的任何改动,而且系统的操作和状态也不被改变,它主要威胁信息的保密性,主要手段有2种: 窃听。例如搭线监听网络中传输的信号,或者利用通信设备在工作过程中产生的电磁泄露截获有用信息等。 分析。通过对系统进行长期监视,利用统计分析方法对诸如通信频度、通信的信息流向、通信总量的变化等参数进行研究,从而发现有价值的信息和规律。 通讯安全威胁 主动攻击则是要篡改系统中所含信息,或者改变系统的状态和操作,它主要威胁信息的完整性、可用性和真实性,主要手段有3种。 冒充 篡改 抵赖 通讯安全威胁 通信量的统计分析是通过窃收传输信息量和发送、接收地点(有时可通过无线电方向测量确定),进行统计分析,来了解机密信息的概况。这是一种对抗信息加密的方法。 有两种方法可抵制通信量分析: 在报量较少时,插入一些伪报文,使敌人看不出特殊行动前通信量的繁重; 改进设备功能和操作,以使发送的信息不被敌方识别和探索出规律。 通讯安全 通讯安全威胁 通讯线路安全 电话机安全 无线网络安全 移动电话安全 密码技术 信道侦听 攻击在信道和终端都可能发生,但最常见、最直接的威胁是对信道进行侦听。 从网络通讯线提取信息所需要的技术,比从终端通讯线获取数据的技术高几个数量级,但由于终端往往处于严密的监视之下,相比较而言从信道窃取数据更安全,也比较方便使用各种设备。 信道侦听 信号传播常用的方式有电缆传播、无线电波传播和光缆传播。 电缆传播是目前信息传输的主要途径,从电缆中窃取信息,主要有搭线窃听,串音泄密及利用载波辐射三种方法。 信道侦听 搭线窃听是从电缆中窃取信息的主要方式。 搭线窃听分为主动搭线窃听(Active Wiretapping)与被动搭线窃听两种,分别对应与主动与被动两种攻击方式。 信道侦听 串音普遍存在于电话线路上,它是由线路之间的电磁感应造成的。由于电话电缆是许多线路捆扎组成的,串音现象在技术上很难避免。 这种串音一般听不到,但只要利用网内的一般电话机加装音频放大器或其它高灵敏度的电子设备就能听到线路里的串音,这就引起了串音泄密。 信道侦听 载波辐射同样也是由于电磁感应引起的。 可以利用感应线圈或普通长波接收机即可对长途载波架空明线的电磁辐射进行感应或接收窃听。 信道侦听 光缆通信是依靠光缆内部的光信号进行通信的,由于没有电磁辐射。不能用电磁感应窃密,要在外部进行窃听技术上十分困难 但如果在光缆上接入光分支器将光信号引出并进行窃听,在技术上也是可以实现的,但其断破处立即可被检测到,拼接处的传输会令人难以忍耐的缓慢。 不幸的是光纤的最大长度有限制,长于这一长度的光纤系统必须定期地放大(复制)信号。这就需要将信号转换成电脉冲,然后再恢复成光脉冲,继续通过另一条线传送。完成这一操作的设备(增音器)以及绞接点,抽头等位置是光纤通讯系统的安全薄弱环节,因为信号可能在这一环节被搭线窃听。 信道侦听 无线电通信信号直接在广阔的空间传播,泄密的威胁更大。 要将无线局域网发射的数据仅仅传送给一名目标接收者是不可能的,在无线电波有效的范围内,无论在地面还是天空,只要采用适当的接收设备就可以进行侦听。 使用适当的加密,反窃听技术。 通讯线路保护 通讯线路包括电缆、光缆是有线通讯的物理载体,因此保护有线通讯线路的安全,将能从根本上防范对有线通讯的攻击。 电缆保护 引线保护 屏蔽与接地 通讯安全 通讯安全威胁 通讯线路安全 电话机安全 无线网络安全 移动电话安全 密码技术 电话机安全 电话机由于其保密性比较差,很容易成为攻击的目标 可能的泄密途径: 振铃器 窃密装置 入侵设备。类似FM发射器,一般设计成电话话筒的碳膜形状。 无限制发送(口琴窃听器) ,当电话挂机时,将信号转接到一个秘密的声音窃听器上,窃收目标信号 电话机安全 防窃听设备及技术: 电话窃听报警器 防窃听电话。利用电话机中的电源,经常性的对电话机周围进行无线电波监测 利用电话分析仪探测窃听 采取语音保密技术(语音反相器、语音保密设备和安全暗语器 ) 专网技术 白噪声干扰技术 通讯安全 通讯安全威胁 通讯线路安全 电话机安全 无线网络安全 移动电话安全 密码技术 无线网络安全 由于最早是作为军事应用的背景,无线局域网通常内置的安全监测特性使其比大多数的布线局域网都要安全得多。 无线局域网采用的无线扩频通信本身就起源于军事上的防窃听(Anti- Jamming)技术;? 扩频无线传输技术本
文档评论(0)