EC05台湾培训公司资讯安全培训信息安全培训教材课件.pptVIP

EC05台湾培训公司资讯安全培训信息安全培训教材 EC05台湾培训公司资讯安全培训信息安全培训教材 虛擬私有網路 Virtual Private Network (VPN) 功能：在不安全的公眾網路上建立安全性較高的私有網路 IP 安全協定 (IP Security Protocol, IPSec) 確認性標頭 (Authentication Header, AH) 封裝安全承載 (Encapsulation Secure Payload, ESP) 操作模式： 傳輸模式 (Transport Mode) 通道模式 (Tunnel Mode) 裝置： 安全閘門 (Security Gateway) 安全主機 (Security Host) EC05台湾培训公司资讯安全培训信息安全培训教材 入侵防護系統 (一) 入侵偵測系統 系統類型： 網路型入侵偵測 (Network-based Intrusion Detection) 主機型入侵偵測 (Host-based Intrusion Detection) 誘捕型防護 (Deception Defense) 偵測技術： 誤用偵測 (Misuse Detection)/特徵型偵測 (Signature-base Detection) 異常偵測 (Anomaly Detection) * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * EC05台湾培训公司资讯安全培训信息安全培训教材 資料加密 早在古埃及時代就已經使用兩種簡單的加密方法: 替換加密、轉置加密。 替換加密：將每個字母按照某種規則做替換。 Ex: c?a, d?b …etc. 轉置加密：把字母有系統的做轉換位置。 Ex: 把字逆著寫。 EC05台湾培训公司资讯安全培训信息安全培训教材 典型密碼系統 典型密碼系統 (Cryptosystem) 明文：M 加密鑰匙：K1 解密鑰匙：K2 加密編碼：E 解密編碼：D 密文：C = Ek1(M) 解密明文：M = Dk2(C) = Dk2(Ek1(M)) K1= K2 為秘密鑰匙系統 K1 K2 為公開鑰匙系統 EC05台湾培训公司资讯安全培训信息安全培训教材 訊息加密 訊息加密 隱密性功能：發送者將訊息加密後再傳送給接收者，接收者再依照雙方協議的方法及鑰匙，將訊息恢復原來格式。 加密演算法 (A) 秘密鑰匙加密 共享秘密鑰匙加密 秘密鑰匙加密演算法 (B) 公開鑰匙加密 ?利用接收端的公開鑰匙加密 公開鑰匙加密演算法 EC05台湾培训公司资讯安全培训信息安全培训教材 對稱式密碼系統 秘密鑰匙系統 (Secret Key Cryptosystem) 對稱式密碼系統 (Symmetric Cryptosystem) 單一鑰匙系統 (One-Key Cryptosystem) ?傳統密碼系統 (Conventional Cryptosystem) 特性： 保護訊息的隱密性功能 鑰匙分配困難 可達成訊息確認的功能 EC05台湾培训公司资讯安全培训信息安全培训教材 對稱式加密系統 有加密即有其相對應的解密，若兩種方法都使用同一把鑰匙，則稱為”對稱式加密系統 (symmetric key encryption)”。 對稱式加密的缺點： 無法找到一個完全安全的管道將此對稱式鑰匙讓對方知道。 與越多人通訊，就需要越多不同的對稱式鑰匙，以免被別人干擾。 EC05台湾培训公司资讯安全培训信息安全培训教材 公開鑰匙密碼系統 公開鑰匙系統 (Public-Key Cryptosystem) (1) 非對稱密碼系統 (Asymmetric Cryptosystem) 雙鑰匙系統 (Two-Key Cryptosystem) 公開鑰匙 (Public Key)：公告週知 私有鑰匙 (Private Key)：隱密保存著，不可洩漏。 特性： 資料隱密性功能 鑰匙長度較長 鑰匙分配容易 可達到不可否認性功能 EC05台湾培训公司资讯安全培训信息安全培训教材 非對稱式加密系統 公鑰(public key)、私鑰(private key)分別作用於加密以及解密，而它是利用不可逆演算法的想法所產生的，也就是說當一份文件透過了公