第十八章通讯安全 - read.pptVIP

第十八章 通讯安全 通讯安全 通讯安全威胁 通讯线路安全 电话机安全 无线网络安全 移动电话安全 密码技术 通讯安全威胁 算机安全构成威胁的主要是经过精心策划和设计的人为攻击，可以从攻击对原始信息产生的损害将其分为主动攻击和被动攻击两类。 通讯安全威胁 被动攻击不会导致对系统中所含信息的任何改动，而且系统的操作和状态也不被改变，它主要威胁信息的保密性，主要手段有2种: 窃听。例如搭线监听网络中传输的信号，或者利用通信设备在工作过程中产生的电磁泄露截获有用信息等。 分析。通过对系统进行长期监视，利用统计分析方法对诸如通信频度、通信的信息流向、通信总量的变化等参数进行研究，从而发现有价值的信息和规律。 通讯安全威胁 主动攻击则是要篡改系统中所含信息，或者改变系统的状态和操作，它主要威胁信息的完整性、可用性和真实性，主要手段有3种。 冒充 篡改 抵赖 通讯安全威胁 通信量的统计分析是通过窃收传输信息量和发送、接收地点(有时可通过无线电方向测量确定)，进行统计分析，来了解机密信息的概况。这是一种对抗信息加密的方法。 有两种方法可抵制通信量分析： 在报量较少时，插入一些伪报文，使敌人看不出特殊行动前通信量的繁重； 改进设备功能和操作，以使发送的信息不被敌方识别和探索出规律。 通讯安全 通讯安全威胁 通讯线路安全 电话机安全 无线网络安全 移动电话安全 密码技术 信道侦听 攻击在信道和终端都可能发生，但最常见、最直接的威胁是对信道进行侦听。 从网络通讯线提取信息所需要的技术，比从终端通讯线获取数据的技术高几个数量级，但由于终端往往处于严密的监视之下，相比较而言从信道窃取数据更安全，也比较方便使用各种设备。 信道侦听 信号传播常用的方式有电缆传播、无线电波传播和光缆传播。 电缆传播是目前信息传输的主要途径，从电缆中窃取信息，主要有搭线窃听，串音泄密及利用载波辐射三种方法。 信道侦听 搭线窃听是从电缆中窃取信息的主要方式。 搭线窃听分为主动搭线窃听(Active Wiretapping)与被动搭线窃听两种，分别对应与主动与被动两种攻击方式。 信道侦听 串音普遍存在于电话线路上，它是由线路之间的电磁感应造成的。由于电话电缆是许多线路捆扎组成的，串音现象在技术上很难避免。 这种串音一般听不到，但只要利用网内的一般电话机加装音频放大器或其它高灵敏度的电子设备就能听到线路里的串音，这就引起了串音泄密。 信道侦听 载波辐射同样也是由于电磁感应引起的。 可以利用感应线圈或普通长波接收机即可对长途载波架空明线的电磁辐射进行感应或接收窃听。 信道侦听 光缆通信是依靠光缆内部的光信号进行通信的，由于没有电磁辐射。不能用电磁感应窃密，要在外部进行窃听技术上十分困难 但如果在光缆上接入光分支器将光信号引出并进行窃听，在技术上也是可以实现的，但其断破处立即可被检测到，拼接处的传输会令人难以忍耐的缓慢。 不幸的是光纤的最大长度有限制，长于这一长度的光纤系统必须定期地放大(复制)信号。这就需要将信号转换成电脉冲，然后再恢复成光脉冲，继续通过另一条线传送。完成这一操作的设备(增音器)以及绞接点，抽头等位置是光纤通讯系统的安全薄弱环节，因为信号可能在这一环节被搭线窃听。 信道侦听 无线电通信信号直接在广阔的空间传播，泄密的威胁更大。 要将无线局域网发射的数据仅仅传送给一名目标接收者是不可能的，在无线电波有效的范围内，无论在地面还是天空，只要采用适当的接收设备就可以进行侦听。 使用适当的加密，反窃听技术。 通讯线路保护 通讯线路包括电缆、光缆是有线通讯的物理载体，因此保护有线通讯线路的安全，将能从根本上防范对有线通讯的攻击。 电缆保护 引线保护 屏蔽与接地 通讯安全 通讯安全威胁 通讯线路安全 电话机安全 无线网络安全 移动电话安全 密码技术 电话机安全 电话机由于其保密性比较差，很容易成为攻击的目标 可能的泄密途径： 振铃器 窃密装置 入侵设备。类似FM发射器，一般设计成电话话筒的碳膜形状。 无限制发送(口琴窃听器) ，当电话挂机时，将信号转接到一个秘密的声音窃听器上，窃收目标信号 电话机安全 防窃听设备及技术： 电话窃听报警器 防窃听电话。利用电话机中的电源，经常性的对电话机周围进行无线电波监测 利用电话分析仪探测窃听 采取语音保密技术（语音反相器、语音保密设备和安全暗语器 ） 专网技术 白噪声干扰技术 通讯安全 通讯安全威胁 通讯线路安全 电话机安全 无线网络安全 移动电话安全 密码技术 无线网络安全 由于最早是作为军事应用的背景，无线局域网通常内置的安全监测特性使其比大多数的布线局域网都要安全得多。 无线局域网采用的无线扩频通信本身就起源于军事上的防窃听（Anti- Jamming）技术；? 扩频无线传输技术本