第4章 身份鉴别

第一章网络安全基础1.1网络安全的现状与挑战1.1.1我国网络安全的现状（1）计算机系统遭受病毒感染和破坏的情况相当严重。

（2）黑客活动已形成严重威胁（3）安全意识淡薄是网络安全的瓶颈。

1.1.2网络安全面临的挑战1、网络部安全的原因（1）教育问题（2）技术方面（3）互联网不安全（4）系统软件自身不安全（5）网络管理问题2、威胁的来源威胁网络安全的主要来源包括内部人员（信息系统的管理者、使用者和决策者、开发者、维护者等）、特殊身份的人员（审计人员、稽查人员、记者等）、外部黑客、竞争对手、网络恐怖组织、军事组织或国家组织等。

任何威胁都可能是主机受到非法入侵者的攻击，网络中的敏感数据有可能泄露或被修改，从内部网向公共网传输的信息可能被他人窃听或篡改。

3、安全威胁与网络攻击的类型多样化（1）窃听（2）重传（3）伪造（4）篡改（5）非授权访问（6）拒绝服务攻击（7）行为否认（8）旁路控制（9）电磁/射频截获（10）人员疏忽1.2网络安全的定义从本质上讲，网络安全就是网络上信息的安全。

网络安全是指包含网络信息系统中的软件、硬件级信息资源，使之免受偶然或者恶意的破坏篡改和泄露，保证网络系统的正常运行、网络服务不中断。

网络安全是一门涉及计算机科学、网络技术、密码技术、信息安全技术、应用数学、数论、信息论等多种学科的综合性科学。

从广义上讲，网络安全包括网络硬件资源和信息资源的安全性。

硬件资源包括通信线路、通信设备（交换机、路由器等）、主机等，要实现信息快速安全的交换，一个可靠的物理网络是必不可少的。

信息资源包括维持网络服务运行的系统软件和应用软件，以及在网络中存储和传输的用户信息数据等。

1.3典型网络安全案例分析1.4网络安全技术1.4.1数据加密技术密码技术是保障网络安全的最基本、最核心的技术措施。

加密技术是将资料加密，以防止信息泄露的技术。

就体质而言，目前的加密体制可分为：但密钥加密体制和公钥加密体制。

1.单密钥加密体制对称加密算法、私钥加密体制。

第1章 概论1、电子商务安全问题主要涉及哪些方面? p5答：信息的安全问题、信用的安全问题、安全的管理问题、安全的法律问题。

2、电子商务系统安全由系统有哪些部分组成? p7答：实体安全、系统运行安全、系统信息安全。

3、电子商务安全的基本需求包括哪些? P16答：保密性、完整性、认证性、可控性、不可否认性。

4、电子商务安全依靠哪些方面支持? P17答：技术措施、管理措施、法律环境。

5、什么是身份鉴别，什么是信息鉴别？ p15答：所谓身份鉴别，是提供对用户身份鉴别，主要用于阻止非授权用户对系统资源的访问。

信息鉴别则是提供对信息的正确性、完整性和不可否认性的鉴别。

第2章 信息安全技术1、信息传输中的加密方式主要有哪些? P27答：链路-链路加密、节点加密、端-端加密。

2、简述对称加密和不对称加密的优缺点。

P35 p40答：（1）对称加密优点：由于加密算法相同，从而计算机速度非常快，且使用方便、 计算量小 、加密与解密效率高。

缺点：1)密钥管理较困难；2)新密钥发送给接收方也是件较困难的事情，因为需对新密钥进行加密；3）其规模很难适应互联网这样的大环境。

（2）不对称加密优点：由于公开密钥加密必须由两个密钥的配合使用才能完成加密和解密的全过程，因此有助于加强数据的安全性。

缺点：加密和解密的速度很慢，不适合对大量的文件信息进行加密。

3、常见的对称加密算法有哪些? P35答：DES、AES、三重DES。

4、什么是信息验证码，有哪两种生成方法？ P36答：信息验证码（MAC）校验值和信息完整校验。

MAC是附加的数据段，是由信息的发送方发出，与明文一起传送并与明文有一定的逻辑联系。

两种生成方式:1)j基于散列函数的方法；2）基于对称加密的方法。

5、如何通过公开密钥加密同时实现信息的验证和加密？P39答：1）发送方用自己的私有密钥对要发送的信息进行加密，得到一次加密信息。

2）发送方用接收方的 公开密钥对已经加密的信息再次加密；3）发送方将两次加密后的信息通过 网络传送给接收方；4）接收方用自己的私有密钥对接收到的两次加密信息进行解密，得到一次加密信息；5）接收方用发送方的公开密钥对一次加密信息进行解密，得到信息明文。

身份辨别与信息安全保密制度第一章总则第一条目的与依据本规章制度是为了确保医院内部信息系统的安全和管理人员身份的准确性，保护医院的信息安全和信息资产，依据《中华人民共和国网络安全法》《中华人民共和国保守国家秘密法》等相关法律法规，订立本规章制度。

第二条适用范围本规章制度适用于本医院内全部管理人员和使用信息系统的人员。

第三条安全意识培训医院将定期组织信息安全意识培训，提高管理人员对信息安全的重视程度，使其清楚了解身份辨别和信息安全保密的紧要性。

第二章身份辨别制度第四条岗位与权限1.系统管理员对医院信息系统进行维护和管理，拥有最高权限。

2.部门管理员负责本部门信息系统的维护和管理，拥有部门内的管理权限。

3.普通用户仅能访问与其工作职责相关的系统功能，且不得泄露个人账号给他人使用。

第五条账号管理1.身份辨别采用账号密码形式进行，禁止使用弱密码，密码必需定期更改。

2.管理人员有责任保管好本身的账号密码，不得将账号密码告知他人。

3.离职、调岗、休假等情况下，管理人员必需及时通知系统管理员或部门管理员，以便进行账号的注销或权限的调整。

第六条多重身份验证1.敏感信息系统采用多重身份验证，加添登录操作的安全性。

2.多重身份验证方式包含但不限于验证码、指纹识别、短信验证等。

第三章信息安全保密制度第七条保密责任1.全部管理人员有保护医院信息安全和保密工作的责任，不得私自复制、传播或泄露具有机密性的信息。

2.管理人员在离职或调离岗位前，必需将工作使用的信息资产交予接替人员或上级主管单位。

第八条信息访问掌控1.订立并执行信息访问掌控策略，确保各部门和人员仅能访问与其工作职责相关的信息。

2.确保有权限的人员仅能查看对其工作有必需的信息内容。

第九条信息备份与恢复1.每天对紧要信息进行定期备份，并将备份数据保管在安全的地方，以防止意外数据丢失。

2.当发生数据损坏或丢失时，及时启用备份数据进行恢复。

第十条病历信息处理1.管理人员必需严格遵守保护患者隐私的法律法规，不得将患者的病历信息泄露给未经授权的人员。

鉴别人的身份是一个非常困难的问题，传统的身份鉴别方法把这个问题转化为鉴别一些标识个人身份的事物，这包括两个方面：①身份标识物品，比如钥匙、证件、ATM 卡等；②身份标识知识，比如用户名和密码。

在一些安全性要求严格的系统中，可以将这两者结合起来，比如ATM 机要求用户同时提供ATM 卡和密码。

这些传统的身份鉴别方法存在明显的缺点：个人拥有的物品容易丢失或被伪造，个人的密码容易遗忘或记错。

更为严重的是这些系统无法区分真正的拥有者和取得身份标识物的冒充者，一旦他人获得了这些身份标识事物，就可以拥有相同针对这一情况，我们可以采取两种措施加以解决。

其一，研究新的适用于非完全正立人脸图像的特征检测方法并对人脸特征的提取作相应的调整,这种解决方法在文献[9]已有所尝试；其二，沿用现有的人脸识别系统，但在人脸图像送识别系统进行特征提取和识别之前（即在人脸检测和定位阶段），先进行人脸位置矫正的工作,这种方法在文献[10]中也已有所研究，并取得了较好的效果。

与传统的身份鉴定手段相比，基于人脸生物特征信息的身份鉴定技术具有以下优点：● 用户易接受：简单易用，对用户无特殊要求。

● 防伪性能好：不易伪造或被盗。

● “随身携带”：不用担心遗漏或丢失，随时随地可用。

除此之外，人脸识别技术还有主动性好，精确性高，性能/成本比高，自学习功能强等优点。

河北工程大学毕业论文鉴于人脸识别技术在个人身份鉴定方面的众多优点，这项技术可以在很多领域得到应用：● 国家安全领域。

协助公安，海关等国家安全机构加强对可疑人物、罪犯、恐怖分子的追踪、监控和识别。

● 公众安全领域。

加强交通管制；确认身份证、护照等证件的真伪；验证各类信用卡的持卡人身份。

●计算机交互领域。

根据计算机使用者人脸特征确定身份，提供个性化服务。

Face Pose Adjustment, Facial Feature Extraction , Human Face Recognition , 人脸识别技术在这些领域的充分利用，对于有效地鉴定个人的身份，防止犯罪和诈骗、提高办公效率、节约资源有着重大的社会和经济意义。

身份鉴别的三种方式
身份鉴别是指确认一个个体的身份是否真实的过程。

常见的身份鉴别方式有以下三种：
1. 基于知识的鉴别方式：这种方式要求个体提供一些只有本人知道的特定信息，例如密码、答案、个人信息等。

只有提供正确的信息，才能通过身份鉴别。

2. 基于物理特征的鉴别方式：这种方式通过个体的生物特征来进行鉴别，例如指纹、虹膜、面部识别等。

通过比对个体的生物特征与已有的数据库中的数据，确定其身份是否真实。

3. 基于行为特征的鉴别方式：这种方式通过个体的行为模式进行鉴别，例如声音、书写风格、敲击键盘的方式等。

通过比对个体的行为特征与已有的数据库中的数据，确定其身份是否真实。

这些身份鉴别方式可以单独应用，也可以结合使用，以提高身份鉴别的准确性和安全性。

从等保角度看渗透测试之身份鉴别篇摘要：渗透测试是等保测评的一个环节，是挖掘安全风险的有效手段。

关键词：等保测评；渗透测试1.从等保角度看渗透测试之身份鉴别篇信息安全等级保护，是对信息和信息载体按照重要性等级分级别进行保护的一种工作，在中国、美国等很多国家都存在的一种信息安全领域的工作。

等保测评是经公安部认证的具有资质的测评机构，依据国家信息安全等级保护规范规定，受有关单位委托，按照有关管理规范和技术标准，对信息系统安全等级保护状况进行检测评估的活动。

测评机构开展等保测评活动的主要方法包括人员访谈、文档审查、配置检查、工具测试和实地察看五个方面，其中工具测试的重点就是渗透测试。

渗透测试(penetration test)并没有一个标准的定义，国外一些安全组织达成共识的通用说法是：渗透测试是通过模拟恶意黑客的攻击方法，来评估计算机网络系统安全的一种评估方法。

这个过程包括对系统的任何弱点、技术缺陷或漏洞的主动分析，这个分析是从一个攻击者可能存在的位置来进行的，并且从这个位置有条件主动利用安全漏洞。

现阶段业内渗透测试规范标准还不统一，导致各机构开展渗透测试活动的输出结果存在较大差异，部分渗透测试从业者在开展相关工作过程的时候也是毫无章法，没有很好的思路，笔者在这里和大家探讨，从《GBT22239-2019信息安全技术网络安全等级保护基本要求》（后文简称“基本要求”）来规范渗透测试的覆盖面，提供一些测试思路。

基本要求针对安全计算环境提出了身份鉴别、访问控制、安全审计、入侵防范、恶意代码防范、可信验证、数据完整性、数据保密性、数据备份恢复、剩余信息保护、个人信息保护等安全控制要求。

其中身份鉴别控制点包括4个测评项，分别如下：a)应对登录的用户进行身份标识和鉴别，身份标识具有唯一性，身份鉴别信息具有复杂度要求并定期更换；b)应具有登录失败处理功能，应配置并启用结束会话、限制非法登录次数和当登录连接超时自动退出等相关措施；c)当进行远程管理时，应采取必要措施防止鉴别信息在网络传输过程中被窃听；d)应采用口令、密码技术、生物技术等两种或两种以上组合的鉴别技术对用户进行身份鉴别，且其中一种鉴别技术至少应使用密码技术来实现。

第四章计算机网络与因特网习题一、判断题1．双绞线常用作计算机局域网传输介质，但它不可用作本地固定电话线路。

(____)2．在传输信号时，同轴电缆比双绞线更容易受到信号干扰。

(____)3．光纤较同轴电缆具有更高的通信容量，其主要原因是光波具有更高的频率。

(____)4．微波是直线传播的，遇到障碍物将影响正常通信。

(____)5．信号调制是指用载波信号调整信源信号的幅度、频度或相位。

(____)6．卫星通信技术是当前远距离通信中一种先进的通信手段，是微波通信向太空的延伸，其突出特点是传输距离远、信号稳定。

(____)7．防火墙的作用是保护一个单位内部的网络使之不受外来的非法访问。

(____)8．广域网与局域网两者的最大差别就是网络连接距离。

(____)9．局域网就是将地理位置相对集中的计算机使用专线连接在一起的网络。

(____)10．构建无线局域网时，必须使用无线网卡才能将PC机接入网络。

(____)11．光纤分布式数字接口网(FDDI)采用环形拓扑结构，使用光纤作为传输介质，传输速率高，可靠性好。

(____)12．交换式局域网是一种总线型拓扑结构的网络，多个节点共享一定带宽。

(____)13．某些打印机自带网卡，可直接与网络相连。

(____)14．FTP服务器提供文件下载服务，但不允许用户上传文件。

(____)15．以太网使用的集线器(Hub)仅是一个连接器，不能放大或再生信号。

(____)16．以太网是采用总线结构的一种局域网。

在以太网中，所有的节点通过以太网卡和电缆连接到一条总线上，并采用广播方式进行相互间的数据通信。

(____)17．在蜂窝移动通信系统中，所有基站与移动交换中心之间也通过无线信道传输信息。

(____)18．最常用的交换式局域网是使用交换式集线器构成的交换式以太网。

(____)19．ADSL与普通电话可以共同使用一条电话线，而且ADSL的数据传输速率是固定不变的。

(____) 20．分组交换机的路由信息中，交换机出口位置与包的源地址无关。