信息技術(shù)進(jìn)展

1、信息技術(shù)進(jìn)展,——信息安全,提綱,概述身份驗(yàn)證技術(shù)物理安全操作系統(tǒng)安全惡意軟件,1.概述,信息安全計(jì)算機(jī)安全、網(wǎng)絡(luò)安全信息安全框架安全服務(wù)：加強(qiáng)數(shù)據(jù)處理系統(tǒng)和信息傳輸?shù)陌踩缘囊环N服務(wù)。其目的在于利用一種或多種安全機(jī)制來阻止安全攻擊。安全機(jī)制：用來實(shí)現(xiàn)系統(tǒng)安全服務(wù)、阻止安全攻擊，及恢復(fù)系統(tǒng)的機(jī)制。安全攻擊：任何危及系統(tǒng)信息安全的活動(dòng)。,1.概述,安全服務(wù)：機(jī)密性confidentiality：保護(hù)信息免于非授權(quán)泄漏。

2、完整性integrity：保護(hù)信息免于非授權(quán)改變?？捎眯詀vailability：保證授權(quán)用戶可以及時(shí)訪問和修改信息。保證assurance：在計(jì)算機(jī)系統(tǒng)中提供和管理信任。真實(shí)性authenticity：保證通信的實(shí)體是它所聲稱的實(shí)體。不可否認(rèn)性：防止整個(gè)或部分通信過程中，任一通信實(shí)體進(jìn)行否認(rèn)的行為。,1.概述,安全機(jī)制：加密：運(yùn)用數(shù)學(xué)算法將數(shù)據(jù)轉(zhuǎn)換成不可知的形式。數(shù)字簽名：附加于數(shù)據(jù)元之后的數(shù)據(jù)，是對(duì)數(shù)據(jù)元的密碼變換，以

3、使得接收方可證明數(shù)據(jù)源和完整性。訪問控制：對(duì)資源行使存取控制的各種機(jī)制。身份驗(yàn)證：用戶身份或角色的確認(rèn)。物理安全：建立物理障礙以限制對(duì)受保護(hù)的計(jì)算資源的訪問。備份、校驗(yàn)、糾錯(cuò)碼：保證完整性的機(jī)制。計(jì)算冗余：作為應(yīng)急的計(jì)算機(jī)和存儲(chǔ)設(shè)備。,1.概述,安全攻擊：被動(dòng)攻擊：試圖了解或利用系統(tǒng)的信息但不影響系統(tǒng)資源。被動(dòng)攻擊的特性是對(duì)傳輸進(jìn)行竊聽和監(jiān)測(cè)，包括對(duì)內(nèi)容進(jìn)行竊聽和流量分析。主動(dòng)攻擊：試圖改變系統(tǒng)資源或影響系統(tǒng)運(yùn)作。主動(dòng)攻擊

4、包括對(duì)數(shù)據(jù)流進(jìn)行篡改或偽造數(shù)據(jù)流，可分為四類，偽裝、重放、消息篡改、拒絕服務(wù)。,兩種安全模型網(wǎng)絡(luò)安全模型：,1.概述,1.概述,兩種安全模型主機(jī)安全模型：,1,十大安全原則機(jī)制的經(jīng)濟(jì)性故障安全默認(rèn)值完全仲裁開放式設(shè)計(jì)特權(quán)分離最小特權(quán)最少公共機(jī)制心理可接受工作因素記錄危害,2.身份驗(yàn)證技術(shù),密碼條形碼磁條卡智能卡、SIM卡RFID生物特征識(shí)別,3.物理安全,硬件直接攻擊環(huán)境攻擊和事故竊聽搭線竊聽射

5、頻輻射、光輻射聲音輻射Live CD計(jì)算機(jī)取證,3.物理安全,專用機(jī)自動(dòng)取款機(jī)ATM針對(duì)ATM的攻擊：黎巴嫩圈套分離器獲取PIN：攝像頭、假鍵盤 投票機(jī),3.物理安全,物理入侵檢測(cè)視頻監(jiān)控：人工監(jiān)控自動(dòng)監(jiān)控紅外監(jiān)控攻擊：掩飾特征移除或篡改監(jiān)控隔熱玻璃、絕緣服,4.操作系統(tǒng)安全,進(jìn)程安全引導(dǎo)順序：BIOS——第二階段加載程序——OS休眠、hiberfil.sys 監(jiān)控、管理與日志事件日志進(jìn)程查看

6、器內(nèi)存安全頁(yè)面文件和交換文件攻擊虛擬內(nèi)存,4.操作系統(tǒng)安全,文件系統(tǒng)安全安全策略安全模型訪問控制矩陣ACE與ACL基于角色的訪問控制自主訪問控制與強(qiáng)制訪問控制舉例Linux的權(quán)限Windows的權(quán)限,4.操作系統(tǒng)安全,應(yīng)用程序安全DLL注入緩沖區(qū)溢出攻擊堆棧溢出格式化字符串攻擊軟件的脆弱性評(píng)估黑盒測(cè)試白盒測(cè)試靜態(tài)測(cè)試動(dòng)態(tài)測(cè)試脆弱性披露,5.惡意軟件,內(nèi)部攻擊后門為調(diào)試插入的后門故意的后門

7、復(fù)活節(jié)彩蛋邏輯炸彈千年蟲問題內(nèi)部攻擊的防御避免單點(diǎn)故障代碼走查……,5.惡意軟件,計(jì)算機(jī)病毒特征：自我復(fù)制、需要用戶協(xié)助四個(gè)階段：潛伏、繁殖、觸發(fā)、行動(dòng)類型程序病毒，也稱文件病毒宏病毒，也稱文檔病毒引導(dǎo)區(qū)病毒病毒防御病毒的特征碼檢測(cè)與隔離,5.惡意軟件,其它惡意軟件特洛伊木馬特征及實(shí)例蠕蟲特征及實(shí)例Rootkits特征零日攻擊僵尸網(wǎng)絡(luò),5.惡意軟件,入侵隱私軟件廣告軟件間諜軟件鍵盤記