《[精选]安全协议与标准01a-信息安全引言-freezed2988.pptx》由会员分享，可在线阅读，更多相关《[精选]安全协议与标准01a-信息安全引言-freezed2988.pptx（45页珍藏版）》请在taowenge.com淘文阁网|工程机械CAD图纸|机械工程制图|CAD装配图下载|SolidWorks_CaTia_CAD_UG_PROE_设计图分享下载上搜索。
1、B信息安全引言信息安全引言 B目录信息安全问题信息安全要素信息安全模型从算法到协议从原理到标准技术管理并重B从窃听与反窃听开始窃听和这些方面有关系国家情报公共安全商业机密个人隐私互联网上的窃听B实验环境准备PCWindows/Linux虚拟机软件VMWare/VirtualPC/VirtualBoxNetworkLAN/InternetToolsSniffer/ssh/X-win DEV/IDEVisual Studio 2003/5/8/Eclipse/JDKB BPDU FormatFrom/To:MAC,IP,OSICTL:type,length,PRI,ACK,window,Data:
2、PaddingCHK:CRC，check sum From To CTL Data CHKB协议调用关系 B ProtocolTreeB以太网的安全问题Packet captureEthernetfrom Hub to SwitchARPB B B B B B邮件安全邮件收发涉及两个协议发送使用SMTP可以不需口令收看使用POP3，通常明文方式传口令Web方式的邮件收发通过HTTP和SMTP假冒e-mailB使用Telnet发送假冒邮件需要一个open-relay的SMTPB假冒邮件效果BPhishingBWindows输入法漏洞（登录窗口被挡在后面了）B BUnicode HoleWin2k
3、 IIS5(before any patch)利用该漏洞的request/responseBWin98的共享目录口令漏洞Google(“vredir.vxd”)BMS08-067B利用BoF main()char passwd8=2e4rfe;char yourpasswd8=;again:puts(please input passwd?);gets(yourpasswd);if(strcmp(yourpasswd,passwd)=0)goto ok;puts(passwd error);goto again;exit(-2);ok:puts(correct!);/do work you w
4、antreturn 0;程序的设计功能：程序的设计功能：输入正确的口令后做某项工作(否则重复要求输入口令)演示：演示：输入精心计划好的字串打乱设计期望的执行逻辑，从而绕过某些口令B Ha ha!B密码学和版权保护XP ActivationECC序列号/钥匙盘/卡流程控制和加密数字水印BCrack tipsif (!isvalid(sn)call isvalidE8?abort();cmp ax,03D 00 00goon();jnzgoon75?call abortE8?goon:改75为74B74/75实例NetSuper21fc/b NetSuper.exe NetSuperNetSupe
5、r21fc/b NetSuper.exe NetSuper破解版破解版.exe.exe正在比较文件正在比较文件 NetSuper.exe NetSuper.exe 和和 NETSUPERNETSUPER破解版破解版.EXE.EXE00003503:74 7500003503:74 75000038E8:74 75000038E8:74 7500007C12:75 7400007C12:75 740000AF72:74 750000AF72:74 750000AF89:74 750000AF89:74 75NetSuper21NetSuper21B信息安全的层次和方面物理安全层运行安全层数据安全
6、层信息内容的安全问题被文化、宣传界所关注信息对抗的问题被电子对抗研究领域所关注BCIA Triad机密性、完整性、可用性（Confidentiality,Integrity,Availability）BParkerian Hexad机密性、完整性、可用性可控性、真实性、实用性（Possession/Control,Authenticity,Utility）Parkerian HexadCPIAuAvUB信息安全的层次框架体系层次层次层面层面作用点作用点安全属性安全属性信息对抗信息对抗信息熵对抗信息利用机密性、完整性、特殊性信息安全信息安全内容安全攻击信息机密性、真实性、可控性、可用性、完整性、
7、可靠性数据安全保护信息机密性、真实性、实用性、完整性、唯一性、不可否认性、生存性系统安全系统安全运行安全软件真实性、可控性、可用性、合法性、唯一性、可追溯性、占有性、生存性、稳定性、可靠性物理安全硬件机密性、可用性、完整性、生存性、稳定性、可靠性B信息安全四要素 机密性（Cf）真实性（Au）可控性（Ct）可用性（Av）B信息安全层次与属性机密性真实性可控性可用性物理安全运行安全数据安全内容安全信息对抗B网络传输安全模型 B主机访问安全模型 B密码学：密码算法对称加密算法：DES、AES、RC4非对称(公钥)加密算法：RSA、ElGamal认证算法：MAC/HMAC签名算法：RSA、DSA、EC
8、DSA散列算法：MD5/SH1/SHA2随机数产生算法数学问题：密码问题IF和DLPB从算法到协议密钥协商协议：DH etc实体鉴别对称加密和认证消息安全应用层数据传输协议：SSL非否认零知识证明电子货币/电子现金/电子投票安全多方计算B从原理到标准FIPSRFCPKCSIPSecSSLPGP/SMIMERADIUS/DiameterKerberosPKI/X509B安全标准化组织ISONISTISOC/IETF（RFC）ISF（Information Security Forum）IBM/MS/RSA/Entrust/certicomB信息安全是一个动态过程“微软每年花费60亿在研发上，其中
9、有20亿花在安全上。企业的信息安全问题不可能一劳永逸，它是一个动态的过程。”微软公司大中华区首席安全官艾力克如是说。B安全的核心问题是什么技术。管理？安全需要实践，经验，还有教训。参看近期发生的各大生产安全事故B推荐阅读资源BQ&AB9、静夜四无邻，荒居旧业贫。5月-235月-23Saturday,May 20,202310、雨中黄叶树，灯下白头人。20:44:3720:44:3720:445/20/2023 8:44:37 PM11、以我独沈久，愧君相见频。5月-2320:44:3720:44May-2320-May-2312、故人江海别，几度隔山川。20:44:3720:44:3720:4
10、4Saturday,May 20,202313、乍见翻疑梦，相悲各问年。5月-235月-2320:44:3720:44:37May 20,202314、他乡生白发，旧国见青山。20 五月 20238:44:37 下午20:44:375月-2315、比不了得就不比，得不到的就不要。五月 238:44 下午5月-2320:44May 20,202316、行动出成果，工作出财富。2023/5/20 20:44:3720:44:3720 May 202317、做前，能够环视四周；做时，你只能或者最好沿着以脚为起点的射线向前。8:44:37 下午8:44 下午20:44:375月-239、没有失败，只有
11、暂时停止成功！。5月-235月-23Saturday,May 20,202310、很多事情努力了未必有结果，但是不努力却什么改变也没有。20:44:3720:44:3720:445/20/2023 8:44:37 PM11、成功就是日复一日那一点点小小努力的积累。5月-2320:44:3720:44May-2320-May-2312、世间成事，不求其绝对圆满，留一份不足，可得无限完美。20:44:3720:44:3720:44Saturday,May 20,202313、不知香积寺，数里入云峰。5月-235月-2320:44:3720:44:37May 20,202314、意志坚强的人能把世界
12、放在手中像泥块一样任意揉捏。20 五月 20238:44:37 下午20:44:375月-2315、楚塞三湘接，荆门九派通。五月 238:44 下午5月-2320:44May 20,202316、少年十五二十时，步行夺得胡马骑。2023/5/20 20:44:3720:44:3720 May 202317、空山新雨后，天气晚来秋。8:44:37 下午8:44 下午20:44:375月-239、杨柳散和风，青山澹吾虑。5月-235月-23Saturday,May 20,202310、阅读一切好书如同和过去最杰出的人谈话。20:44:3720:44:3720:445/20/2023 8:44:37
13、 PM11、越是没有本领的就越加自命不凡。5月-2320:44:3720:44May-2320-May-2312、越是无能的人，越喜欢挑剔别人的错儿。20:44:3720:44:3720:44Saturday,May 20,202313、知人者智，自知者明。胜人者有力，自胜者强。5月-235月-2320:44:3720:44:37May 20,202314、意志坚强的人能把世界放在手中像泥块一样任意揉捏。20 五月 20238:44:37 下午20:44:375月-2315、最具挑战性的挑战莫过于提升自我。五月 238:44 下午5月-2320:44May 20,202316、业余生活要有意义，不要越轨。2023/5/20 20:44:3720:44:3720 May 202317、一个人即使已登上顶峰，也仍要自强不息。8:44:37 下午8:44 下午20:44:375月-23MOMODA POWERPOINTLorem ipsum dolor sit amet,consectetur adipiscing elit.Fusce id urna blandit,eleifend nulla ac,fringilla purus.Nulla iaculis tempor felis ut cursus.感感 谢谢 您您 的的 下下 载载 观观 看看专家告诉