[法律资料]信息系统安全.ppt

数字时间戳技术中要注意的几点 1）加了数字时间戳的信息包含的内容有： 原信息的摘要； DTS为摘要添加进去的日期和时间； DTS的数字签名。 2）数字时间戳上的时间是由认证单位DTS（第三方）加上去的，与书面文件签署的时间不一样，书面文件签署的时间是由签署人自己写上去的。 3）数字时间戳中的时间是以DTS收到发送端发送过来的信息摘要的时间为依据。 鉴 别 技 术 6.5 防火墙技术 防火墙是指一个由软件和硬件设备组合而成，在Intranet和Internet之间构筑的一道屏障（如图3-26所示），用于加强内部网络和公共网络之间安全防范的系统。 * 1.1987年秋，注入内存半小时后，机器速度降至十分之一； 黑色星期五，源于西方的宗教信仰：耶稣基督死在星期五，而13是不吉利的数字。两者的结合令人相信当天会发生不幸的事情。所以，不管哪个月的十三日又恰逢星期五就叫“黑色星期五”。但就ASRC研究中心的观察，病毒邮件的主题、内容与耶稣并无太大关联 * 令p=3,q=11; n=pq=33 f(n)=20; 取e=3, 3d mod 20=1 d=7 Kp=(e,n)=(3,33);ks=(d,n)=(7,33) 以单词key为例，三个字母在字幕表对应数值分别是11，05，25 4.病毒实例 (1)黑色星期五(1987年秋) (2) CIH病毒 1999年4月26日大规模爆发的病毒，与此前的病毒不同之处在于它可以改写bios数据，导致主板无法启动开机 黑屏。在此病毒爆发之后，主板厂商增加了很多bios保护措施，如写保护选项、开关、双bios等。病毒作者是台湾人，大同工学院学生Chen Ing Hao (陈盈豪），cih是姓名拼音首个字母简写 。第一个破坏硬件的病毒。 (3)冲击波病毒 运行时会不停地利用IP扫描技术寻找网络上系统为Win2K或XP的计算机，找到后就利用DCOM RPC缓冲区漏洞攻击该系统，一旦攻击成功，病毒体将会被传送到对方计算机中进行感染，使系统操作异常、不停重启、甚至导致系统崩溃。 (4)爱虫病毒（2000年5月4日） 病毒通过邮件传播，邮件标题”I love you”,一旦打开邮件，病毒可以改写本地及网络硬盘上面的某些文件。用户机器染毒以后，邮件系统将会变慢，并可能导致整个网络系统崩溃。 4.病毒实例 (5)熊猫烧香病毒 该病毒采用“熊猫烧香”头像作为图标,诱使用户运行。会占用局域网带宽，使得电脑变得缓慢，应用程序异常，或不能正常执行，或速度变慢；硬盘分区或者U盘不能访问使用；exe程序无法使用，程序图标变成熊猫烧香图标等；同时浏览器会莫名其妙地开启或关闭。此病毒即使重装系统也不能解决 5. 病毒的防护 1、重要资料，必须备份。 2、小心使用可移动储存介质。 3、不要在互联网上随意下载软件。（尽量不要下载 陌生网页的东西。） 4、不要打开回复陌生人的邮件 5、安装必要的安全软件杀毒软件和防火墙。 6、及时更新操作系统的补丁。升级防护软件。 三、加 密 技 术 必威体育官网网址理论概述 信息加密技术是一种主动的信息安全防范措施。它利用一定的加密算法，将那些要在公共通道（如Internet）传输的商务活动中的信息数据(称明文)，先转换成为无意义的密文后，再通过公共通道传输，使非法用户“黑客”在获取通过网络传输的密文时，无法将它恢复成原文，以阻止他理解原始数据，从而确保数据的必威体育官网网址性。加密也就是使信息变异。 加 密 技 术 必威体育官网网址理论的几个概念 必威体育官网网址 为了保护数据在传输过程中的安全，必须对数据进行加密，即进行必威体育官网网址处理。采用密码方法可以隐蔽和保护需要加密的信息数据。 明文 我们把被隐蔽的原数据称为明文。 密文 用密码将明文变换成另一种隐蔽的形式，我们称之为密文或密报。 加密 将明文变换为密文的过程称这加密。 解密 加密的逆过程，即由密文恢复出明文的过程。 加密算法 对明文进行加密所采用的一组规则。 解密算法 对密文进行解密所采用的一组规则。 加 密 技 术 密钥 加密和解密算法的操作通常都是在一组数据控制下进行的，我们称为密钥，并分别称之为加密密钥和解密密钥。 密码体制 通常采用的密码体制有两种：单钥（对称）密码体制和双钥（非对称）密码体制。 单钥密码体制 所用的加密密钥和解密密钥相同，或实质上等同，即从一个易于得出另一个。 双钥密码体制 加密密钥和解密密钥不相同，从一个难于推出另一个。 加 密 技 术 数据加密的一般模型 源 信 息 加密算法 E 源 信 息 解密算法 D 密 文 加密密钥Ke 解密密钥Kd 原信息用加密算法E和加密密钥Ke进行加密运算，得到密文，然后通过