网络安全工程师 教学课件 作者 程庆梅 1.信息安全发展史与关键技术概述.pptVIP

神州数码网络大学;1.信息安全发展史;什么是信息，信息的形式？;信息安全的产生;信息安全的发展阶段;古代信息传递; 竹简太重，不易传递，字迹易被人模仿 信鸽有天敌和敌人，被天敌吃掉或者被人猎杀，信息在传递过程中就会被中断。 邮差会被人杀掉，衣服被他人利用，信息不好保证真实性 书信被他人冒认，字迹极其被人模仿，无法判断其真实性。 ;近代信息传递;步话机在传递中，易被敌方通过信号干扰的方式进行阻断，频段也容易被人掌握。 发报机虽然是密文发送，但是一旦通过抓捕定位的方式掌握了密码本或者被敌方通过破译专家破译，信息传递即使做过加密也无用。 冲锋号吹响，士兵上刺刀冲锋搏杀，但是在吹的时候，一旦被敌人射杀，就会影响士气，信息传递就会中断。 传令兵在战时负责传递高层长官信息，但是由于其身份特殊 ，很容易被人狙杀，信息传递中再次被中断。 电话线路易被人破坏，内容易被侦听，信息传递无法保证机密性。 ;现代信息传递;电话的线路易被人掐断和窃听，信息传递中断和信息被恶意利用的风险。 老式的传真机采用热敏纸传真记录，不易保存，受热之后，字迹全无，新一代的传真一体机采用硒鼓记录，信息传递时，硒鼓如果不好好保管，可被通过硒鼓痕迹恢复的方式来将传递信息和打印的信息恢复，一些机密信息就会被轻易获取。 ;手机可以通过基站控制或者通过植入恶意程序的方式来达到信息窃取，一旦被安装了恶意程序，所有的短信、通讯录都可以被轻易获取，无法保证信息的机密性和通信的必威体育官网网址性。 互联网在信息传递的同时，也可以被第三方通过网络攻击的手段阻断，也可以通过入侵服务器的方式来进行信息窃取。这样信息传递时也可被恶意中断或信息窃取，无法保证信息的机密和完整。 ;WIFI的登录账号和密码若设置的过于简单，将会被轻易破解，无法保证信息传递的过程中是否被他人恶意窃取，获知信息内容；3G受信号强弱影响，在传递信息时易被周围信号干扰，无法保证信息的完整性。 电子邮件由于附件审核机制和代码编写审核力度不够，易被人通过钓鱼或跨站的方式来完成信息窃取，信息传递过程中，无法保证其完整和机密。电子邮件程序也是安装在服务器上，一旦入侵了整个服务器，那么电子邮件中的所有内容都将被他人获取，信息就是再做加密处理，也是有被人破译的风险。 ;快递公司在做信息传递的时候，也要受交通工具的影响，可能会给信息造成较大的风险，交通工具意外事故，信息就有可能被泄露或者消失，快递人员也未作太多的心理测试和道德测试，所以也无法保证信息是否被人中途窃取。 卫星现在也用做信息传递的工具，但是因为其频段固定，易被他人截获或被人恶意控制和利用，无法保证信息的真实、机密、完整。 ;网络安全重大历史事件回顾;上世纪90年代前;上世纪90年代;上世纪90年代;上世纪90年代;21世纪以来;花旗银行入侵 Snoy Picture 数据泄露事件 国际货币基金组织 世嘉游戏网站 印度Groupon 宏基 美国亚利桑那州公共安全部 美国议会 …… ;信息安全的三大特性;2.网络与信息安全关键技术;机密性保证技术;;数据加密的历史;古典密码;古典密码;数据加密;加密模型;秘密密钥加密系统;秘密密钥加密系统;数据加密标准DES;公开密钥加密系统;常用的哈希函数; 内部工作子网; 内部工作子网;数字证书;PKI的引入;PKI的组成;PKI服务;本节实训;3.常用安全命令;实训1 Ping命令和tracert命令使用 实训2 使用net命令 实训3 使用netsh命令 ;基础命令使用;使用net命令;Netsh命令;4.常用安全工具;实训1 Ethereal安装及使用 实训2 Putty软件使用 灰鸽子软件使用 Udp flooding工具使用;Ethereal安装及使用;Putty软件使用;灰鸽子软件使用;Udp flooding工具使用;其他工具简介;常用安全工具;常用安全工具;常用安全工具;工具：Nessus(最好的开放源代码风险评估工具) 　　类别：开放源码 　　平台：Linux/BSD/Unix 　　简介：Nessus是一款可以运行在Linux、BSD、Solaris以及其他一些系统上的远程安全扫描软件。它是多线程、基于插入式的软件，拥有很好的GTK界面，能够完成超过1200项的远程安全检查，具有强大的报告输出能力，可以产生HTML、XML、LaTeX和ASCII文本等格式的安全报告，并且会为每一个发现的安全问题提出解决建议。;工具：Ethereal(网络协议检测工具) 　　类别：开放源码 　　平台：Linux/BSD/Unix/Windows 　　简介：Ethereal是一款免费的网络协议分析程序，支持Unix、Windows。借助这个程序，你既可以直接从网络上抓取数据进行分析，也可以对由其他嗅探器抓取后保存在硬盘上的数据进行分析。你能交互