学习情境一 基础安全技术运用.ppt

学习情景一：基础安全技术运用 任务1：了解局域网安全维护的常用硬件设备和工具软件 为什么要讨论网络安全？ 网上购物，网上银行转帐交易与网络安全息息相关 。。。 网络安全事件 2012年2月9日，据国外媒体报道，富士康网络遭黑客入侵，黑客公布可登陆数个在线采购网站和内部网的邮件账号和密码 2012年2月6日，禅城教育局网站被黑，首页被篡改成学生抱怨作业过多的内容 2011年9月-12月，久久健康商城遭受DDoS攻击，导致机房瘫痪 2011年12月21日，黑客公开CSDN的用户帐号密码数据库泄露 安全威胁的常见形式 非授权访问 信息泄漏和丢失 数据完整性破坏 拒绝服务攻击 计算机网络存在的安全威胁 操作系统的安全性； 防火墙的安全性； 来自内部网用户的安全威胁； TCP/IP协议族软件本身缺乏安全性； 电子邮件病毒、逻辑炸弹等； Web页面中存在恶意的Java/ActiveX控件； 应用服务的访问控制、安全设计存在漏洞； 缺乏有效的手段监视、评估网络的安全性。 黑客常用的攻击手段和方式 利用系统管理的漏洞进入； 利用操作系统和应用系统的漏洞攻击； 利用窃听获取用户信息及更改数据； 伪造用户身份、否认自己的签名； 传播和释放病毒对系统进行有效控制； IP欺骗攻击； 拒绝服务（DoS）攻击； 消耗主机资源使其瘫痪或死机。 安全体系结构 物理安全—机房 屏蔽 门锁 防电磁辐射 网络安全—服务器 入侵检测 防毒 备份 信息安全—加密 完整性 防抵赖 数据库 安全管理—多人原则 任期有限 职责分离 网络（信息）安全技术 信息必威体育官网网址技术 信息认证技术 密钥管理技术 访问控制技术 病毒防护 系统安全 数据库安全 网络安全技术 黑客攻击与防范 信息安全标准和管理 学生实训： 上网有哪些信誉好的足球投注网站维护局域网网络安全技术常用的硬件设备和软件 熟悉Windows Server 2003虚拟机系统 任务2：使用常用加密解密方法和工具 实例——Office文件加密与解密 第1步：新建encrypt_test.doc文件。 第2步：在Word中，依次选择“工具”→“选项”，如图1.1所示。 第3步：在图1.1中，单击“高级”按钮，弹出如图1.2所示的对话框。选择默认选项“Office 97/2000兼容”，单击“确定”按钮，回到图1.1，输入“打开文件时的密码”和“修改文件时的密码”，单击“确定”按钮，然后保存文件并且退出Word。 第4步：双击encrypt_test.doc文件，如图1.3、图1.4所示，要求输入打开文件时的密码和修改文件时的密码，密码正确后即可对encrypt_test.doc文件进行正常操作。 第5步：到网上下载Office Password Recovery Toolbox .zip并安装，然后运行Office Password Recovery Toolbox，如图1.5所示。选择要解密的文件（encrypt_test.doc文件），如图1.6所示。 在图1.6中，单击“Remove”按钮。会弹出如图1.7所示的信息窗口，提示信息大意是用该软件进行解密的前提条件是能够访问互联网。然后单击“OK”按钮。如果一切正常，大概一分钟左右时间，会弹出如图1.8所示的信息窗口，提示密码成功解密，在图1.8中，单击“确定”按钮。会弹出如图1.9所示的窗口，单击“Open document in Microsoft Word”，打开encrypt_test.doc文件，至此，加密文件破解成功。 实例——使用压缩工具加密解密 第1步：在图.10中。右键单击“winrar_encrypt”文件夹，在右键菜单中选择“添加到压缩文件”，出现“压缩文件名和参数”对话框，如图1.11所示。 第2步：在图1.10中。选择“高级”选项卡，单击“设置密码”按钮，出现“带密码压缩”对话框，如图1.11所示。其中“加密文件名”的选项是指在没有密码的情况下打开该压缩包后是否能够看到被压缩文件的文件名。输入压缩密码后单击“确定”按钮。 第3步：使用Advanced RAR Password Recovery(ARPR)软件暴力破解RAR文档密码 先做一个游戏（魔术） 让学生从1到63任意想一个数。然后给学生看下面的6张卡片，然后问问他们有哪些卡片出现了他们想的数，老师就能马上说出那个数字! 答案就是每一张卡片上的第一个数相加即得出此数。 知识拓展 加密技术 密码学包括密码设计与密码分析两个方面，密码设计主要研究加密方法，密码分析主要针对密码破译，即如何从密文推演出明文、密钥或解密算法的学问。这两种技术相互依存、相互支持、共同发展。 对称密钥密码体制 单钥密码体制的优点是： 安全性高且加、解密速度快 其