信息安全技术
2015-06-15 15:28:13 207 举报AI智能生成
计算机信息安全的一些概述
作者其他创作
大纲/内容
概述
威胁
人为
无意识
用户自己，程序员逻辑
有意识
黑客
非人为
自然灾害
需求
保密
完整
可用
可控
不可否认
原因
系统漏洞
计算机系统
数据库管理系统
协议开放性
黑色产业收益大
结构
TCP/IP
保障
OSI
保密技术
古典密码
移位密码
仿射密码
Vigenere密码
置换密码
对称密码
序列密码
伪随机密码
DES
三重DES
非对称密码
RSA密码
应用
公钥私钥
数字签名
信息隐藏
原理
概念
把信息嵌入到thing 但不会被别人发现
嵌入算法
提取算法
分类
无密钥的信息隐藏
私钥信息隐藏
公钥信息隐藏
特性
安全性
鲁棒性（健壮性）
不可检测性
透明性
自恢复性
算法
图像嵌入
空间域
变换域
数字水印
原理
利用视觉和听觉的冗余
算法
空间域技术
变换域算法
隐通道
概念
用违反系统安全策略的方式传送信息的机制
分类
存储和时间
噪音和无噪音
聚集和非聚集
方法
信息流
非干扰
共享资源矩阵
匿名通信
概念
不能确定通信方身份
分类
以后补
消息认证技术
hash函数
数字指纹
消息认证
确定指纹有效
MD5
消息摘要
SHA-1
以后详尽
数字签名技术
原理
公钥私钥，用私钥加密公钥解密
RSA数字签名和加密
Schnorr数字签名
DSA数字签名
操作系统安全
windows漏洞补丁
星期二发布
网络攻击技术
收集信息
踩点
了解目标
网络扫描
端口
系统用户
共享目录
漏洞扫描
监听
实施攻击
战斗
社工（最爱）
欺骗攻击
DNS
WEB
IP
电子邮件
ARP
拒绝服务攻击（暴力既是美学）
DoS
DDoS
巩固隐身
打扫战场
隐藏
进程隐藏
文件隐藏
网络连接隐藏
跳板
清除日志
IIS
主机
留后面
肉鸡
管理员权限
服务端口
网络防御技术
防火墙
概念
隔离本地网络与外界网络之间的防御系统
功能
访问控制
防止入侵
监视
分类
包过滤
应用代理
结构
筛选路由器
单宿主堡垒
屏蔽子网
入侵检测技术
任务
监视分析用户和系统
审计弱点
识别攻击
统计分析
评估完整性
分类
不详尽
步骤
信息收集
入侵响应
计算机取证
蜜罐
概念
一个被攻击的假身
分类
不详尽
位置
防火墙外
DMZ区
防火墙后
蜜网
单独机器多个虚拟机
0 条评论
下一页
