第8章数据安全技术.pptVIP

信息安全技术丛书 8.1.1 数据完整性 8.1.2 数据备份 8.1.3 数据压缩 8.1.4 数据容错技术 8.1.5 数据的保密与鉴别 8．2  数据通信安 全技术 8.2.1 互联网模型应用保密和鉴别技术 8.2.2 端对端保密和鉴别通信技术 * 退出 了解数据完整性、数据备份、数据压缩和数据容错技术 了解数据的保密与鉴别技术 掌握互联网模型应用保密和鉴别技术 掌握端对端保密和鉴别通信技术 掌握应用层上加数据保密和鉴别模块技术 学习目的： 学习重点： 数据的保密与鉴别技术 互联网模型应用保密和鉴别技术 端对端保密和鉴别通信技术 应用层上加数据保密和鉴别模块技术 8.1  数据安全技 术简介 数据的完整性是指数据在存储和传输的过程中不被篡改和破坏。 产生不完整性数据有三种情况： 1.事务并行性错误； 解决方法是使用锁 2.恶意篡改和破坏 ； 数据加密 ，加强数据系统的管理； 3.偶然性破坏 数据备份 数据完整性检测工具 : 1. Tripwire。其目的是建立一个工具，通过这个工具监视一些重要的文件和目录发生的任何改变。 2. COPS 是一个能够支持很多UNIX平台的安全工具集，使用CRC(循环冗余校验)监视系统的文件。 3.TAMU是一个脚本集，通过一个操作系统的特征码数据库来判断文件是否被修改。 4. ATP对系统做快照并建立一个文件属性的数据库。使用32位CRC和MD校验文件。 1. 网络数据备份 的重要性 企业将很多重要的业务转移到互联网上，随之出现的数据安全问题困扰着企业的信息化。 2. 网络信息的特点： ① 分散性强； ② 流动性大； ③ 安全性更难保障。 完善的网络备份系统包括： （1）构造容错系统 ； （2）集中式管理 ； （3）自动数据备份； （4）归档管理； （5）有效的媒体管理 ； （6）系统灾难恢复 ； （7）满足系统不断增加的需求 。 网络数据备份工具——VERITAS NetBackup 先进的企业级数据备份解决方案。采用四层体系结构，通过一个管理界面来提供集中管理，为客户提供快速而可靠的大容量数据的备份与恢复，其主要特性包括介质管理、智能灾难恢复支持和直观的Java和Windows NT管理界面。支持多种数据库环境。 数据压缩，就是以最少的数码表示信息，减少容纳给定消息集合或数据采样集合的信号空间。 数据压缩技术分类 : （1）无损压缩 : 无失真,可逆 （2）有损压缩： 有失真 , 不可逆 数据压缩的常用工具 : (1)WINZIP简介： WINZIP是一个应用得较广泛的共享软件，操作简便、压缩运行速度快，几乎支持目前所有常见的压缩文件格式，由Nico Mak Computing公司开发。 (2)WinRar简介： WinRar是流行好用的压缩工具，界面友好，使用方便，支持鼠标拖放及外壳扩展，完美支持 ZIP 档案，可以解开 多种类型的压缩文件,采用了比 Zip 更先进的压缩算法，压缩率相当高。 （3）硬盘压缩工具FreeSpace简介： FreeSpace是一个动态压缩/解压缩数据硬盘压缩工具，较好解决了兼容性问题的硬盘“扩容”软件，可以在Windows95（包括支持 OSR2 及 FAT32 分区）和 NTFS 分区上的NT 4.0环境中运行。FreeSpace 的主要组件是一个驱动程序。在Windows 每次启动时都会自动装载。经FreeSpace 压缩过的文件无论看起来还是使用以来就都象是没有压缩过一样。该驱动程序只在 Windows95 中装载。 计算机系统能否真正运作于实际工作的一个关键问题就是计算的可靠性，而容错计算技术是计算可靠性的重要保证。容错技术是指当计算机由于器件老化、错误输入、外部环境影响及原始设计错误等等因素产生异常行为时维持系统正常工作的技术总和。 计算机容错技术包括: （1）磁盘容错技术: ① 双份目录和双份文件分配表 ② 热修复重定向 ③ 写后读校验 ④ 磁盘镜像 ⑤ 磁盘双工 （2）IDE磁盘阵列技术 : ① RAID 0 利用了并行交叉存取技术 ，没有冗余校验功能，磁盘系统的可靠性不高； ② RAID 1利用磁盘镜像功能，同时对主盘和镜像盘并行读写，整体利用率为50％；