计算机安全知识.ppt

国际互联网络宁夏大学物电系王林第1页，共33页，星期日，2025年，2月5日INTERNET网络安全双向第2页，共33页，星期日，2025年，2月5日本次大课内容提要网络安全概述安全技术网络常用攻击工具防火墙系统介绍第3页，共33页，星期日，2025年，2月5日网络安全概述什么是计算机信息系统安全信息安全的基本要求侵袭的类型第4页，共33页，星期日，2025年，2月5日安全技术身份验证访问控制加密防火墙技术记帐第5页，共33页，星期日，2025年，2月5日网络常用攻击工具扫描器口令“入侵者”特洛伊木马嗅探器其它工具第6页，共33页，星期日，2025年，2月5日黑客信息应该不受限制，最有能力的人有权最充分地利用它。第7页，共33页，星期日，2025年，2月5日谁主沉浮网络就是计算机第8页，共33页，星期日，2025年，2月5日计算机信息系统安全计算机系统的硬件、软件、数据受到保护，不因偶然的或恶意的原因而遭到破坏、更改、显露，系统连续正常运行。第9页，共33页，星期日，2025年，2月5日信息安全的基本要求安全保密完整性/精确性防止对信息的非授权访问。信息在存储或传输过程中不被破坏、不丢失、或不被未经授权的恶意的或偶然的修改。第10页，共33页，星期日，2025年，2月5日侵袭的类型入侵拒绝服务盗窃信息非法途径扮演合法将合法拒之门外偷盗有用的信息第11页，共33页，星期日，2025年，2月5日侵袭的类型入侵：侵袭者通过非法途径进入计算机系统，向合法用户一样使用计算机。如盗用口令。拒绝服务：是一种旨在彻底地阻止用户合法使用自己的计算机资源的一种侵袭。如邮件炸弹等。盗窃信息：偷盗有用的数据信息。第12页，共33页，星期日，2025年，2月5日身份验证IdentificationandAuthentication一致性的验证。Identification指用户向系统出示自己的身份证明Authentication是系统查验用户的身份证明第13页，共33页，星期日，2025年，2月5日访问控制定义一个对象对另一个对象的访问权限当一个对象要访问另一个对象时，系统可根据这些规划确定是否允许这一访问。第14页，共33页，星期日，2025年，2月5日加密技术加密技术：把信息转换成一种不可读或不可理解的形式公共密钥加密专用密钥加密。解密技术单向功能第15页，共33页，星期日，2025年，2月5日对称密码术（单密钥）明文密文明文同一密钥接收者发送者第16页，共33页，星期日，2025年，2月5日对称密码术（举例）加密算法：CHARACTER+3DearLiXiu……明文GhduOlAlx……密文AF计划接收者发送者第17页，共33页，星期日，2025年，2月5日非对称密码术明文密文明文公共密钥私有密钥我其他人第18页，共33页，星期日，2025年，2月5日非对称密码术明文密文明文私有密钥公共密钥其他人我第19页，共33页，星期日，2025年，2月5日非对称密码术质数“分解因子”原理生成公共、私有密钥35=7×5249310081=11927×20903单向功能？第20页，共33页，星期日，2025年，2月5日安全通道公司2公司1INTERNET加密通道第21页，共33页，星期日，2025年，2月5日证明用户与服务器联系12服务器请求数字ID浏览器提交数字ID34服务器提取用户证书和公共密钥密钥加密要传输数据５安全６私钥解密传输数据第22页，共33页，星期日，2025年，2月5日防火墙技术防火墙是在内部网与外部网之间实施安全防范的系统，可被认为是一种访问控制机制，用于确定哪些内部服务允许外部访问，以及允许哪些外部服务访问内部服务。第23页，共33页，星期日，2025年，2月5日企业内部网络INTERNET防火墙（Firewall）一组完成身份验证的计算机清华公司第24页，共33页，星期日，2025年，2月5日国际互联网络宁夏大学物电系王林