网络金融第3版教学课件作者张劲松信息安全概述课件幻灯片.pptVIP

尚辅网 / 一、网络信息安全的含义 二、攻击互联网络的类型 三、网络安全系统的功能 四、网络信息安全常用技术 五、网络信息安全法律保护 六、加强网络信息安全管理 目录 七、网络信息安全展望 静态信息：储存于网络节点上的信息 动态信息：传播于网络节点间的信息 开放式：广告、公共信息等 必威体育官网网址式：私人间的通信、政府及军事部 门、商业机密 网络信息 网络信息安全框架 机密性 完整性 可用性 真实性 一、网络信息安全的含义 实用性 占有性 机密性（confidentiality）：指网络信息的内容不会被未授权的第三者所知。 完整性（integrity）：指信息在存储或传输时不被修改、破坏，不出现信息包的丢失、乱序等，网络信息的完整性是信息安全的基本要求，破坏信息的完整性是影响信息安全的常用手段。 可用性（availability）：对静态信息的可得到和可操作性及对动态信息内容的可见性。 真实性（authenticity）：信息可信度，主要是指对信息所有者或发送者的身份的确认。 美国计算机安全专家提出了一种新的安全框架，在原来的基础增加了实用性、占有性。 实用性（utility）：指信息加密密钥不可丢失（不是泄密） 占有性（possession）：指存储信息的节点、磁盘等信息载体被盗用 攻击者监听网络传递的信息流从而获取信息的内容 对静态信息的攻击 口令猜测 IP地址欺骗 指定路由 对动态信息的攻击 攻击者通过有选择地修改、删除、延迟、乱序、复制、插入数据流或数据流的一部分以达到其非法目的 主动攻击 被动攻击 二、攻击互联网络的类型 三、网络安全系统的功能 1、身份识别 2、存取权限的控制 3、保护数据完整性 4、审计追踪 5、密钥管理 6、数字签名 → 最基本功能 → 保障信息安全的重要途径 . 基于 PKI(Public?Key?Infrastructure) 的数字证书 ? . 基于 PKI(Public?Key?Infrastructure) 的数字证书 ? . 基于 PKI(Public?Key?Infrastructure) 的数字证书 ? . 基于 PKI(Public?Key?Infrastructure) 的数字证书 ? 1. 基于 PKI(Public?Key?Infrastructure) 的数字证书 ? 1. 基于 PKI(Public?Key?Infrastructure) 的数字证书 ? ? 基于 PKI(Public?Key ?Infrastructure) 的数字证书 静态口令 ?动态口令 保护数据完整性 通过一定的机制如加入信息摘要等，以发现信息是否被非法修改了，避 免用户或主机被伪信息欺骗 审计追踪 即通过记录日志、对一些有关信息统计等手段，使系统在出现安全问题 时能够追查原因 密钥管理 信息加密是保障信息安全的重要途径，以密文方式在相对安全的信道上传递信息，可以让用户比较放心的使用网络 存取权限的控制 基本任务是防止非法用户进入系统及防止合法用户对系统资源的非法使用 数字签名 通过一定的机制如RSA公钥加密算法等，使信息接受方能够做出“该信息是来自某一数据源且只可能来自该数据源”的判断 加密技术：加密技术是网络金融采取的基本安全措施。 对称加密：采用相同的加密算法并只交换共享的专用密钥（加密 和解密都使用相同的密钥）。 非对称加密：密钥被分解为公开密钥和专用密钥。公开密钥用于对机密性的加密，专用密钥用于对专用信息的解密。 四、网络信息安全常用技术 电子证书：提供身份验证的第三方机构，由一个或多个用户信任的组织实体构成。由证书签发机构核实某个用户的真实身份以后，签发一份报文给该用户，以此作为网上证明身份的依据，这个报文就称为电子证书。 例如支付宝账户通过使用电子证书加强安全性。 电子信封：为了解决传送更换密钥问题而产生的技术，它结合了对称加密和非对称加密技术的优点。 双重签名：持卡人将发给商家的信息和发给第三方的信息分别生成报文摘要1和报文摘要2，合在一起生成报文摘要3并签名，然后将商家信息、报文摘要2和报文摘要3发送给商家，将报文摘要2、报文摘要1和报文摘要3发送给第三方，接收者根据收到的报文生成报文摘要，再与收到的报文摘要合在一起，比较结合后的报文摘要和收到的报文摘要3，确定持卡人的身份和信息是否被修改过。它解决了第三方参加电子交易过程中的安全通信问题。 五、网络信息安全法律保护 1、任何组织和个人不得窃取或者以其他非法方式获取公民个人电子信息，不得出