《大学计算机基础》电子教案-第9章 大学计算机基础4.pptVIP

其他安全防护措施 不随便从Internet上下载软件 不运行来历不明的软件 不随便打开陌生人发来的邮件附件 不随意去点击具有欺骗诱惑性的网页超级链接 9.3.2 防火墙技术 防火墙是设置在被保护的内部网络和外部网络之间的软件和硬件设备的组合，对内部网络和外部网络之间的通信进行控制，通过监测和限制跨越防火墙的数据流，尽可能地对外部屏蔽网络内部的结构、信息和运行情况。 防火墙的主要功能 监控进出内部网络的信息，保护内部网络不被非授权访问、非法窃取或破坏。 过滤不安全的服务，提高内部网络的安全 。 限制内部网络用户访问某些特殊站点，防止内部网络的重要数据外泄。 对网络访问进行记录和统计。 例如，Windows 防火墙 可以限制从其他计算机上发送来的信息，对未经允许而尝试连接的用户或程序（包括病毒和蠕虫）提供了一道屏障。 Windows防火墙的功能 能做到 不能做到 阻止计算机病毒和蠕虫到达用户的计算机 检测计算机是否感染了病毒或清除已有病毒 请求用户的允许，以阻止或取消阻止某些连接请求 阻止用户打开带有危险附件的电子邮件 创建安全日志，记录对计算机的成功连接尝试和不成功的连接尝试 阻止垃圾邮件或未经请求的电子邮件 * Windows将阻止未选中的程序和服务进行网络连接 了解本机的网络连接及其提供的服务， 按“编辑”可看到该服务的端口信息 点按“控制面板|安全中心|Windwos防火墙” * 例如，天网个人防火墙 根据预先设定的过滤规则对网络数据的流动情况进行分析、监控和管理，提高计算机的抗攻击能力。 设置允许和禁止的网络操作 了解当前应用程序的网络访问情况 以了解为主，掌握信息安全的基本概念和实际应用。 加密解密：了解加密解密的基本概念和原理 数字签名：了解数字签名的作用及其应用 数字证书：了解数字证书的内容及其作用 9.４ 信息安全技术 数据加密就是将被传输的数据转换成表面上杂乱无章的数据，合法的接收者通过逆变换可以恢复成原来的数据，而非法窃取得到的则是毫无意义的数据。 明文:没有加密的原始数据； 密文:加密以后的数据； 加密:把明文变换成密文的过程； 解密:把密文还原成明文的过程； 密钥:一般是单词、短语或一串数字 ,用于加密和解密的钥匙； 9.4.1 数据加密技术 例9.4.1 替换加密法：就是用新的字符按照一定的规律来替换原来的字符。例如把上面一行的字母用下面一行相对应的字母进行替换，即每个字符的ASCII码值加5并做模26的求余运算，这里密钥为5。 a b c d e f g h i j k l m n o p q r s t u v w x y z f g h i j k l m n o p q r s t u v w x y z a b c d e 那么： 明文： s e c r e t 密文： x j h w j y 解密时只需用相同的方法进行反向替换即可。 例9.4.2 移位加密法：就是按某一规则重新排列明文中的字符顺序。如设密钥为数字24531，那么加密时将密钥写成一行，然后将明文“计算机应用”写在该数字下，按12345的顺序抄写下来“用计应算机”就是加密后的密文。 密钥： 2 4 5 3 1 明文： 计 算 机 应 用 密文： 用 计 应 算 机 解密时只需按照密钥24531指示的顺序重新抄写一遍密文就可以了。 密码学中根据密钥使用方式的不同一般分为“对称密钥密码体系”和“非对称密钥密码体系” 1. 对称密钥密码体系 特点：1）加密速度快，比较适合于加密数据量大的文件内容 2）加密的安全性取决于密钥的安全性 3）加密和解密密钥相同, 但密钥的分发管理复杂, n个人需要n(n-1)/2把密钥 4）常用算法：DES（美国） AES（高级） IDEA（欧洲） 2. 非对称密钥密码体系 非对称加密使用两个密钥：公钥和私钥 特点：1）算法复杂，加密速度慢，用于加密关键核心数据，如加密密钥 2）加密的安全性取决于私钥的秘密性 3）密钥分发管理简单，n个用户，需2n个密钥 4）应用最广的是RSA算法 应用：一般公钥用于加密，私钥用于解密，或用私钥实现数字签名，而用公钥来验证签名。 9.4.2 数字签名技术