2010年計(jì)算機(jī)等考三級(jí)網(wǎng)絡(luò)技術(shù)講義：第六章

　　非服務(wù)攻擊不針對某項(xiàng)具體應(yīng)用服務(wù)，而是基于網(wǎng)絡(luò)層等低層協(xié)議進(jìn)行的。

　　非服務(wù)攻擊利用協(xié)議或操作系統(tǒng)實(shí)現(xiàn)協(xié)議時(shí)的漏洞來達(dá)到攻擊的目的，是一種更有效的攻擊手段。

　　網(wǎng)絡(luò)安全的基本目標(biāo)是實(shí)現(xiàn)信息的機(jī)密性，完整性，可用性和合法性。

　　主要的可實(shí)現(xiàn)威脅：

　　3 滲入威脅：假冒，旁路控制，授權(quán)侵犯。

　　4 植入威脅：特洛伊木馬，陷門。

　　病毒是能夠通過修改其他程序而感染它們的一種程序，修改后的程序里面包含了病毒程序的一個(gè)副本，這樣它們就能繼續(xù)感染其他程序。

　　網(wǎng)絡(luò)反病毒技術(shù)包括預(yù)防病毒，檢測病毒和消毒三種技術(shù)。

　　1 預(yù)防病毒技術(shù)。

　　它通過自身長駐系統(tǒng)內(nèi)存，優(yōu)先獲得系統(tǒng)的控制權(quán)，監(jiān)視和判斷系統(tǒng)中是或有病毒存在，進(jìn)而阻止計(jì)算機(jī)病毒進(jìn)入計(jì)算機(jī)系統(tǒng)對系統(tǒng)進(jìn)行破壞。這類技術(shù)有：加密可執(zhí)行程序，引導(dǎo)區(qū)保護(hù)，系統(tǒng)監(jiān)控與讀寫控制。

　　2.檢測病毒技術(shù)。

　　通過對計(jì)算機(jī)病毒的特征來進(jìn)行判斷的技術(shù)。如自身效驗(yàn)，關(guān)鍵字，文件長度的變化等。

　　3.消毒技術(shù)。

　　通過對計(jì)算機(jī)病毒的分析，開發(fā)出具有刪除病毒程序并恢復(fù)原元件的軟件。

　　網(wǎng)絡(luò)反病毒技術(shù)的具體實(shí)現(xiàn)方法包括對網(wǎng)絡(luò)服務(wù)器中的文件進(jìn)行頻繁地掃描和檢測，在工作站上用防病毒芯片和對網(wǎng)絡(luò)目錄以及文件設(shè)置訪問權(quán)限等。

　　網(wǎng)絡(luò)信息系統(tǒng)安全管理三個(gè)原則：

　　1 多人負(fù)責(zé)原則。

　　2 任期有限原則。

　　3 職責(zé)分離原則。

　　保密學(xué)是研究密碼系統(tǒng)或通信安全的科學(xué)，它包含兩個(gè)分支：密碼學(xué)和密碼分析學(xué)。

　　需要隱藏的消息叫做明文。明文被變換成另一種隱藏形式被稱為密文。這種變換叫做加密。加密的逆過程叫組解密。對明文進(jìn)行加密所采用的一組規(guī)則稱為加密算法。對密文解密時(shí)采用的一組規(guī)則稱為解密算法。加密算法和解密算法通常是在一組密鑰控制下進(jìn)行的，加密算法所采用的密鑰成為加密密鑰，解密算法所使用的密鑰叫做解密密鑰。

　　密碼系統(tǒng)通常從3個(gè)獨(dú)立的方面進(jìn)行分類：

　　1 按將明文轉(zhuǎn)化為密文的操作類型分為：置換密碼和易位密碼。

　　所有加密算法都是建立在兩個(gè)通用原則之上：置換和易位。

　　2 按明文的處理方法可分為：分組密碼(塊密碼)和序列密碼(流密碼)。

　　3 按密鑰的使用個(gè)數(shù)分為：對稱密碼體制和非對稱密碼體制。

　　如果發(fā)送方使用的加密密鑰和接受方使用的解密密鑰相同，或從其中一個(gè)密鑰易于的出另一個(gè)密鑰，這樣的系統(tǒng)叫做對稱的，但密鑰或常規(guī)加密系統(tǒng)。如果發(fā)送放使用的加密密鑰和接受方使用的解密密鑰不相同，從其中一個(gè)密鑰難以推出另一個(gè)密鑰，這樣的系統(tǒng)就叫做不對稱的，雙密鑰或公鑰加密系統(tǒng)。

　　分組密碼的加密方式是首先將明文序列以固定長度進(jìn)行分組，每一組明文用相同的密鑰和加密函數(shù)進(jìn)行運(yùn)算。

　　分組密碼設(shè)計(jì)的核心上構(gòu)造既具有可逆性又有很強(qiáng)的線性的算法。

　　序列密碼的加密過程是將報(bào)文，話音，圖象，數(shù)據(jù)等原始信息轉(zhuǎn)化成明文數(shù)據(jù)序列，然后將它同密鑰序列進(jìn)行異或運(yùn)算。生成密文序列發(fā)送給接受者。

　　數(shù)據(jù)加密技術(shù)可以分為3類：對稱型加密，不對稱型加密和不可逆加密。

　　對稱加密使用單個(gè)密鑰對數(shù)據(jù)進(jìn)行加密或解密。