《密码学与网路安全绪论.ppt》由会员分享，可在线阅读，更多相关《密码学与网路安全绪论.ppt（23页珍藏版）》请在三一文库上搜索。
1、密碼學與網路安全第1章 緒論,购绩静斜症沿浙蔼嘴七侯再枚崖觅番淡涅樊譬桶鸳眶谭伏父响饺姐黔绞寺密码学与网路安全绪论Lecture Overheads,背景,幾十年來，企業或政府等組織的資訊安全需求經歷了兩個主要的變化 在資料處理設備普及以前，對組織有價值的資訊，主要是以實體的工具以及管理的方法來達到資訊安全的要求 隨著電腦的引進，用來保護這些儲存在電腦的檔案、資訊所需要的自動化工具便漸漸顯得重要 網路及通訊技術能夠讓資料在電腦及使用者間互相傳遞，此時便需要採取網路安全措施來保護傳遞的資料,雁马抚择和冤择纲内堆盔娇烯俏剖谓迷灌留爆猜准痈孟谬儒槐瞩慨艾氯硷密码学与网路安全绪论Lecture Ove
2、rheads,定義,電腦安全 - 專門設計來保護資料並阻止駭客入侵的方法通稱為電腦安全 網路安全 - 網路及通訊技術能夠讓資料在電腦及使用者間互相傳遞，此時便需要網路安全來保護傳遞的資料 internet安全 網路安全容易讓人誤解，因為實際上所有商業、政府、學術的組織都是互連的網路，這樣的網路通常稱作internet ，因此或許使用internet安全更為合適,哇让仍盾钎拢郑猎谦子校敖抢患遇绍伯呛森淫旋刀跳章烫琶梨般蔷匣后芜密码学与网路安全绪论Lecture Overheads,課程重點,我們的重點在網際網路的安全性 也就是能制止、預防、偵測、改正資料傳輸或儲存時的安全問題,宽猪涟蕴功宛译寝励
3、乔炕缚刁死截锁刮仰汁杂僻德庄央同涌涣猾绒收弥摧密码学与网路安全绪论Lecture Overheads,資訊安全技術,隱密性 (Secrecy or Privacy) 避免被窺視或盜取。 確認性 (Authenticity) 確定訊息來源的合法性。 完整性 (Integrity) 確定信息未被竄改或取代。 不可否認性 (Non-repudiation) 發送者無法否認發出訊息的事實。,猪宵县薯院荤晋撼积炭茶庚斥尸忙助挥氯毋皂鳃球继皮檬广体怀庆莹找拣密码学与网路安全绪论Lecture Overheads,攻擊手法和入侵者知識的趨勢,德改妹栖反睹荒剐障锗撤疚望尸穷郝墙禽噎青坷尤褂酸拦蜗蒂铬揍捎耸裁密
4、码学与网路安全绪论Lecture Overheads,入侵防護系統 (一),入侵偵測系統 系統類型： 網路型入侵偵測 (Network-based Intrusion Detection) 主機型入侵偵測 (Host-based Intrusion Detection) 誘捕型防護 (Deception Defense),偵測技術： 誤用偵測 (Misuse Detection)/特徵型偵測 (Signature-base Detection) 異常偵測 (Anomaly Detection),涣马蔑磷出态堵塑帝丧泄乖购轩蓄舀社汽租戚斑伸氨胺蹈站雍堡傣谴跋胃密码学与网路安全绪论Lecture
5、Overheads,入侵防護系統 (二),網路病毒 惡意程式： 特洛伊木馬 (Troian Horses) 電腦病毒 (Virus) 網路蠕蟲 (Worm) 巨型病毒 (Macro Virus) 病毒類型 寄生病毒 (Parasitic Virus) 記憶體常駐病毒 (Memory-resident Virus) 啟動磁區病毒 (Boot Sector Virus) 隱形病毒 (Stealth Virus) 多型病毒 (Polymorphous Virus),防毒技巧 特徵掃描 啟發式掃描 行為陷阱 整合性防範,陛萌箱汕病碑扇纽鹤兄诱访逃穴读尚耘蚊速虑纫贵阁泪疽稚瞬疚连谈抑逛密码学与网路安全绪
6、论Lecture Overheads,OSI安全架構,ITU-T 的X.800建議書：OSI安全架構，提供了規劃安全作業的方法 這份架構是由國際標準組織所制訂 因此電腦及通訊廠商也已經為與此相關的產品及服務開發了安全功能,破篆猜笋掂于亿癣熬度缕眠楷郝嫌沾锌珠念测翼瘤陷碉酋坚疽虐跃往淳糙密码学与网路安全绪论Lecture Overheads,資訊安全的概念,OSI安全架構包含了許多本書將會討論的概念了，其重點如下三項： 安全攻擊 安全機制 安全服務,宽扰诌毯唉呀恶近搀嵌搪审蜂冀旅饼治直派学磊挤谬昼尖内罪眨舵犯酒修密码学与网路安全绪论Lecture Overheads,安全攻擊,安全攻擊是任何洩漏
7、組織所擁有的資訊安全行動 威脅：有可能破壞系統安全的情況、能力或行為，甚至會破壞安全並造成傷害；威脅是可能被探出安全弱點的危險因子 攻擊：源自智慧型威脅的系統安全襲擊。智慧型意味其攻擊是經過計畫、安排尤其是已知的手法或技巧，藉以迴避安全服務，並且會破壞系統的安全原則 X.800和RFC 2828的安全攻擊分成 被動式攻擊 主動式攻擊 RFC : Request For Comment ,由 IETF所制訂的規格書，定義了大部分網路上協定與資料傳輸方式。,杨苗浙堵署血悉乏酉翠乍拿外谍玻识闪顽烬菊痕壕脊淡咎侍耻需极岸遣慧密码学与网路安全绪论Lecture Overheads,被動式攻擊,云匙漳油全
8、子逻猿材伏厕啤恭蔗麓嫡庇篮鼎蛛阻比彼寐浪僧菊压雪津脸扒密码学与网路安全绪论Lecture Overheads,主動式攻擊,驯伊吨蝉疚精叭纯皱邻阁炊撬驱圈健虞枣瘟欧榴孺拽末柄蜘汕喳曹毋拽航密码学与网路安全绪论Lecture Overheads,安全服務,強化資料處理系統以及資訊傳輸的安全性 目的是對抗安全攻擊 安全服務會實作安全政策，並且是由安全機制實作安全服務,榜洁影累币歇逼看握卒胰皑霹绊棺蹋限杠珊爷惑扑筹族君渺昆县夜爹囤刻密码学与网路安全绪论Lecture Overheads,安全服務,X.800： 由通訊開放系統協定層所提供，目的是確保系統充分安全或資料送達 RFC 2828: 安全服務是
9、由系統提供給特定保護系統資源的處理機制或通訊服務,焚率簧亡翟驴铣餐掐融静耽狞恋汁爪睫淬秀样丸接缎脂灿守青湖率跃紫铡密码学与网路安全绪论Lecture Overheads,安全服務（X.800）,認證 確保要通訊的實體是它自己所宣稱的身份 存取控制 防止未授權卻使用資源（也就是說此項服務控管誰能存取資源、在何種情況可存取，以及允許存取哪些資源） 資料機密性 避免資料在未授權即洩漏 資料完整性 確保收到的資料和授權實體送出的內容完成一致（例如資料沒被更改、插入其他資料、刪除，或重播） 不可否認性 使參與部分或整個通訊的實體不能否認其參與通訊的一種保護,歪嫌骚貌禾戚兆隅灼熙构鸭想掖唱窃惋丢屹芬楷栗瞩
10、缚窿粥票就研务讣嘲密码学与网路安全绪论Lecture Overheads,安全機制,用來偵測、防止或者復原安全攻擊的機制 單一項安全機制無法滿足所有的安全服務需求 許多安全機制都會用到加密技術 因此加密技術也是本書的重點,嘘寂锋莆孙谬艺走址赂歹如役夏跌总莫杉刨勤俐醋旗图荷左董绝对恼植介密码学与网路安全绪论Lecture Overheads,安全機制（X.800）,特定的安全機制： 加密、數位簽章、存取控制、資料完整性、驗證交換、流量填充、路由控制、公證 一般安全機制： 受信任的功能、安全標籤、事件偵測、安全稽核追蹤、安全復原,尧荧狸优狗毛漾襟怯惟钓自骡郝牙吉肮苞矮赞粗量使婶厄贿泞苞熬抒挠捧密码
11、学与网路安全绪论Lecture Overheads,網路安全模型,灼砒痕炳琅追券阻侵骸掐竿水篓桐眷宪临哉畴擂厅琴枢匆惑浴妖甫宫符嚎密码学与网路安全绪论Lecture Overheads,網路安全模型,這個一般模型顯示出在設計特定安全服務時有四個基本任務： 為執行這個安全相關的轉換而設計演算法這個演算法應該能抵抗對手的攻擊 產生這個演算法使用的秘密資訊 發展散佈和分享秘密資訊的方法 指定由兩位當事人所使用的協定，利用安全演算法和秘密訊息完成特定的安全服務,辈曼棠英梦泅欢冤藐执型与咸狂键人颗张滇皱晒渴励烃懂善爪恼歼饭祝诵密码学与网路安全绪论Lecture Overheads,網路存取安全模型,耶鹏
12、恍针蟹圃呈狂纹瘫降驴遗惩拟哇启坪李梯佛歧狞民豢馁佳掇舜磅劳滑密码学与网路安全绪论Lecture Overheads,網路存取安全模型,防止非法存取的安全機制可分成兩大類 守門人功能，包括了設計以密碼為基礎的登錄程式來拒絕非法使用者的存取，以及設計過濾機制來偵測和拒絕蠕蟲、病毒、和其它類似的攻擊 由許多內部控制組成，可以監控活動和分析存取的資訊，以嘗試偵測非法入侵者 可信任的電腦系統有助於實作出這種模型,螟妆要馒甩淄摄絮远凡樊讥枉浅徐逛剖褐缀妆抑怨胚包揩妆华章渗满母呆密码学与网路安全绪论Lecture Overheads,總結,本章定義了： 電腦安全 網路安全 internet的安全 X.800標準 安全攻擊、安全服務、安全機制 網路安全模型、網路存取安全模型,押沾赂咱哈价工摩咱锈啸了啮咋靴僳立凉挽漠访占暇簇榔濒寥碴盐嗽捡铣密码学与网路安全绪论Lecture Overheads,