第10章安全性基础知识.pptx

第10章 安全性基础知识;;;10.1 安全性基本概念;10.2 计算机病毒和计算机犯罪概述;我国当前面临的计算机病毒疫情; 传染性 隐蔽性 潜伏性 破坏性 针对性 衍生性 寄生性 未知性; 系统引导型病毒：在系统引导过程中感染，一般通过软盘传播 文件外壳性病毒：感染程序文件，破坏被感染程序的可用性 混合型病毒 目录型病毒 宏病毒： Word 或 Excel 文件中的破坏性的宏;;我国当前面临的计算机病毒疫情; 切断传播途径，对被感染的硬盘和机器进行彻底的消毒处理，不使用来历不明的软盘、U盘和程???，定期检查机器的存储介质，不随意下载网络广告、邮件等。 安装真正有效的防毒软件或防病毒卡 建立安全管理制度，提高包括系统管理员和用户在内的人员的技术素质和职业道德修养。 提高网络反病毒能力。;;10.3 网络安全;网络安全技术; 物理安全策略 网络访问控制技术 ;10.4 访问控制;10.5 加密与解密;; 发送报文时，发送方用一个哈希函数从报文文本中生成报文摘要,然后用自己的私人密钥对这个摘要进行加密，这个加密后的摘要将作为报文的数字签名和报文一起发送给接收方，接收方首先用发送方的公用密钥来对报文附加的数字签名进行解密,接着再用与发送方一样的哈希函数从接收到的原始报文中计算出报文摘要，如果这两个摘要相同、那么接收方就能确认该数字签名是发送方的。 　　 数字签名有两种功效： 一是能确定消息确实是由发送方签名并发出来的，因为别人假冒不了发送方的签名。 二是数字签名能确定消息的完整性。因为数字签名的特点是它代表了文件的特征，文件如果发生改变，数字签名的值也将发生变化。不同的文件将得到不同的数字签名。 一次数字签名涉及到一个哈希函数、发送者的公钥、发送者的私钥。” ;历年真题解析;;VPN 即虚拟专用网，是通过一个公用网络（通常是因特网）建立一个临时的、安全的连接，是一条穿过混乱的公用网络的安全、稳定的隧道。通常，VPN 是对企业内部网的扩展，通过它可以帮助远程用户、公司分支机构、商业伙伴及供应商同公司的内部网建立可信的安全连接，并保证数据的安全传输。VPN 可用于不断增长的移动用户的全球因特网接入，以实现安全连接；可用于实现企业网站之间安全通信的虚拟专用线路，用于经济有效地连接到商业伙伴和用户的安全外联网虚拟专用网。;2009-5 下面关于加密的说法中，错误的是 （15） 。 A．数据加密的目的是保护数据的机密性 B．加密过程是利用密钥和加密算法将明文转换成密文的过程 C．选择密钥和加密算法的原则是保证密文不可能被破解 D．加密技术通常分为非对称加密技术和对称密钥加密技术;2009-5 下面关于防火墙功能的说法中，不正确的是 （16） 。 A．防火墙能有效防范病毒的入侵 B．防火墙能控制对特殊站点的访问 C．防火墙能对进出的数据包进行过滤 D．防火墙能对部分网络攻击行为进行检测和报警 ;;;;D;;数字信封 在数字信封中，信息发送方采用对称密钥来加密信息内容，然后将此对称密钥用接收方的公开密钥来加密（这部分称数字信封）之后，将它和加密后的信息一起发送给接收方，接收方先用相应的私有密钥打开数字信封，得到对称密钥，然后使用对称密钥解开加密信息。 ;;;;;;;;;;;;1、有时候读书是一种巧妙地避开思考的方法。5月-205月-20Thursday, May 21, 2020 2、阅读一切好书如同和过去最杰出的人谈话。23:34:3723:34:3723:345/21/2020 11:34:37 PM 3、越是没有本领的就越加自命不凡。5月-2023:34:3723:34May-2021-May-20 4、越是无能的人，越喜欢挑剔别人的错儿。23:34:3723:34:3723:34Thursday, May 21, 2020 5、知人者智，自知者明。胜人者有力，自胜者强。5月-205月-2023:34:3723:34:37May 21, 2020 6、意志坚强的人能把世界放在手中像泥块一样任意揉捏。21 五月 202011:34:37 下午23:34:375月-20 7、最具挑战性的挑战莫过于提升自我。。五月 2011:34 下午5月-2023:34May 21, 2020 8、业余生活要有意义，不要越轨。2020/5/21 23:34:3723:34:3721 May 2020 9、一个人即使已登上顶峰，也仍要自强不息。11:34:37 下午11:34 下午23:34:375月-20 10、你要做多大的事情，就该承受多大的压力。5/2