信息安全

加密技术与认证技术

对称加密和非对称加密技术

对称加密

加密和解密时的密钥完全相同时，称为对称加密。

特点：

1. 加密强度不高，但是效率高
2. 密钥分发困难

常见对称加密算法：DES、3DES、RC-5、IDEA 算法

非对称加密

有公钥和私钥，且公钥和私钥是成对出现的。非对称加密是采用接受者的公钥对数据进行加密，接收者用私钥对数据进行解密，从而实现数据传输的加密。

特点：加密速度慢，但是安全强度高。

常见非对称加密算法：RSA、ECC

数字信封技术：将对称加密的密钥使用非对称机密技术加密后发送，接收方先使用配套私钥获取对称加密密钥，后通过该密钥解密对称加密数据。

数字签名与信息摘要应用

数字签名

发送者：从要加密的数据中通过 hash 算法生成消息摘要，再使用非对称加密算法对(消息摘要和发送者的私钥)一起进行加密，生成签名摘要。

接收者：对签名摘要使用发送者的公钥进行解密，生成消息摘要，再将消息明文通过 hash 函数生成的信息摘要，最后将两者对比。

数字摘要：由单向(不可逆你)散列函数加密成固定长度的散列值。

常用的消息摘要算法有 MD5、SHA 等，普遍的散列值长度分别为 128 和 160 位，其安全性高于 MD5。

例题 1：RSA：非对称加密，IDEA、RC4 属于对称加密。

例题 2：MD5 属于摘要算法，其对任意长度的输入计算得到的结果长度为 128 位。SHA 生成 160 位。

数字证书应用

PKI公钥体系

例题 1：某电子商务网站向 CA 申请了数字证书，用户可以通过使用CA 的公钥验证 CA 的签名的真伪来确定该网站的合法性。

例题 2：用户 A 和 B 要进行安全通信，通信过程需确认双方身份和消息不可否认。A 和 B 通信时可使用数字证书来对用户的身份进行认证；使用数字签名确保消息不可否认。

网络安全协议

各个网络层安全协议

MIME：电子邮箱多媒体标准。

网络威胁

主动攻击与被动攻击

信息安全五要素：

1. 机密性：确保信息不暴露给未授权的实体或进程。

   对称加密和非对称加密

2. 完整性：只有得到允许的人才能修改数据，并且能够判断出数据是否被篡改。

   消息摘要、签名

3. 可用性：得到授权的实体在需要时可访问数据，即攻击者不能占用所有的资源而阻碍授权者的工作。
4. 可控性：可以控制授权范围内的信息流向及行为方式。
5. 可审查性：对出现的信息安全问题提供调查的依据和手段。

主动攻击：伪造、篡改、中断

被动攻击：通过监听破坏保密性，进行消息内容获取、业务流分析。

安全威胁

被动攻击

1. 窃听(网络监听)：用各种可能的合法或非法的手段窃取系统中的信息资源和敏感信息。
2. 业务流分析：通过对系统的长期监听，利用统计分析方法对诸如通信频度、通信的信息流向、通信总量的变化等参数进行研究，从而发现更有价值的信息和规律。
3. 非法登陆：也可归属于主动攻击

主动攻击

1. 假冒身份：模拟用户身份信息进行欺骗系统，或者权限小的用户冒充为权限高的用户，从而获取敏感信息。
2. 抵赖：来自用户的攻击方式，否认伪造信息。
3. 旁路控制：利用系统的安全缺陷或安全性上的脆弱之处获得非授权的权利或特权。
4. 重放攻击：所截获的某次合法的通信数据拷贝，出于非法的目的而被重新发送。
5. 拒绝服务 DSOS：对信息或其它资源的合法访问被无条件拒绝。

计算机病毒与木马

病毒：编制或在计算机程序中插入的破坏计算机功能或破坏数据，影响计算机使用并且能够自我复制的一组计算机指令或程序代码。具有隐蔽性、传染性、潜伏性、触发性和破坏性等特点。

木马：计算机木马是一种后门程序，常被黑客作为控制远程计算机的工具。

病毒分类：

类型	感染目标
引导型病毒	引导盘
文件类病毒	exe 文件
宏病毒	doc、xls 等 Office 文件
网络型病毒	电子邮件
混合型	all

病毒分类：

病毒分类

网络安全控制技术

防火墙技术

特点：防外不防内

Alt text

特性：

1. 控制进出网络的数据包和数据流向
2. 提供流量信息的日志和审查
3. 隐藏内部IP以及网络结构细节

其他安全控制策略

网络安全控制技术

安全防范体系分级

安全防范体系