当前位置：文档之家 › 期末复习提纲-2018信息安全系统技术

期末复习提纲-2018信息安全系统技术

  • 格式：doc
  • 大小：739.18 KB
  • 文档页数：12

期末复习提纲–信息安全技术一、概述1. 安全基本目标有哪些？其含义分别是什么？（CIA P7)（1）保密性：对信息的访问和公开进行授权限制，包括个人隐私和秘密信息；保密性缺失的定义是信息的非授权泄露（2）完整性：防止对信息的不恰当修改或破坏，包括确保信息的不可否认性和真实性；完整性缺失的定义是对信息的非授权修改和毁坏（3）可用性：确保对信息的及时和可靠的访问和使用；可用性的缺失是对信息和信息系统访问与使用的中断另有：（4）真实性：一个实体是真实性的、是可被验证的和可被信任的特性；对传输信息来说，信息和信息的来源是正确的。

也就是说，能够验证那个用户是否是他声称的那个人，以及系统的每个输入是否均来自可信任的信源。

（5）可追溯性：这一安全目标要求实体的行为可以唯一追溯到该实体。

这一属性支持不可否认性、阻止、故障隔离、入侵检测和预防、事后恢复、以及法律诉讼。

2. OSI安全框架定义了哪三个方面？（P9）其中安全攻击被分成哪两个类别，有什么特点？分别有哪些实例？（P10）（1）OSI安全框架可简单定义如下①安全攻击：任何危及信息系统安全的行为②安全机制：用来检测、阻止攻击或从攻击状态恢复到正常状态的过程（或实现该过程的设备）③安全服务:加强数据处理系统和信息传输的安全性的一种处理过程或通信服务（2）安全攻击分类被动攻击：对传输进行窃听和监测，攻击者的目标是获得传输的信息，难以检测，但可以防止主动攻击：包括对数据流进行修改或伪造数据流，难以绝对防御，但容易监测（3）安全攻击实例被动攻击：信息内容的泄漏、流量分析主动攻击：伪装、重播、消息修改、拒绝服务二、信息加密技术和信息隐藏技术3. 现代密码算法分为哪两种？对称密码算法、非对称密码算法（公钥密码算法）4.对称密码算法按照对明文的处理方式不同可以分成哪两类? 对称密码算法有哪些？（P45,P52）（1）分组密码、序列密码（流密码）（2）DES（数据加密标准）、AES（高级加密标准）（1）电码本模式（2）密文分组链接模式（3）密文反馈模式（4）输出反馈模式（5）计数器模式（6）用于面向分组的存储设备的XTS-AES模式②数字签名：发送方用其私钥对消息“签名”。

签名可以通过对整条消息加密或者对消息的一个小的数据块加密来产生，其中该小数据块是整条消息的函数③密钥交换：通信双方交换会话密钥。

有几种不同的方法可用于密钥交换，这些方法都使用了通信一方或双方的私钥7.公钥算法安全性的数学基础有哪些？（P61?）（1）整除性和除法（2）欧几里得算法（3）模运算（4）群、环、域（5）有限域GF（p）（6）多项式运算（7）有限域GF（2n）8.RSA算法的计算过程？(详见P198)针对RSA算法有哪些类型的攻击？(P205) （1）计算过程密钥产生①找素数：选取两个512bit的随机素数p,q②计算模n：n＝pq③计算φ(n)：φ(n)=(p-1)(q-1)④找ed≡1 mod φ(n)⑤选取数e，用扩展Euclid算法求数d⑥发布：发布(e,n)，这是公钥ke；d保密，(d, n)是私钥 kd加密明文分组m做为整数须小于n：c=me mod n解密m=cd mod n（2）针对RAS算法的攻击①穷举攻击：这种方法试图穷举所有可能的私钥②数学攻击：有多种数学攻击方法，它们的实质都是试图分解两个素数的乘积③计时攻击：这类方法依赖于解密算法的运行时间④基于硬件故障的攻击：这种方法应用产生签名过程中处理器发生的故障⑤选择密文攻击：这种攻击利用了RSA算法的性质9.DH算法的实现过程？针对DH算法的中间人攻击是如何发生的？（PPT2-2密码学-公钥密码（1）P58）（2）中间人攻击交换Y的过程中，Y有可能被替换假冒，而且不能发现形式上，可以理解为一个中间人在跟双方同时通信，其中通信内容在中间人那里是可见的10. 作为保密通信的一种方式，信息隐藏和数据加密的主要区别是什么？（1）目标不同：加密仅仅隐藏了信息的内容;信息隐藏既隐藏了信息内容，还掩盖了信息的存在（2）实现方式不同:加密依靠数学运算;而信息隐藏充分运用载体的冗余空间。

应用场台不同:加密只关注加密内容的安全,而信息隐藏还关注载体与隐藏信息的关系。

联系:理论上相互借用，应用上互补。

信息先加密，再隐藏。

三、消息认证技术11. 什么是消息认证？为什么需要消息认证？如何实现消息认证（或消息认证函数的实现方式）？（P272）（1）消息认证就是验证所收到的消息确实是来自真正的发送方，且是未被修改的消息，它也可验证消息的顺序性和及时性（2）网络安全的威胁来自于两个方面：一是被动攻击，攻击者只是通过侦听和截取等手段被动的获取数据，并不对数据进行修改；一是主动攻击，攻击者通过伪造、重放、篡改、改变顺序等手段改变数据。

对于这些应用中，仅提供保密性是远远不够的。

认证则是防止主动攻击的重要技术。

认证的目的主要有两个：第一，验证消息的发送者是合法的，不是冒充的，这称为实体认证，包括对信源、信宿等的认证和识别；第二，验证信息本身的完整性，这称为消息认证，验证数据在传送或存储过程中没有被篡改、重放或延迟等。

（3）Hash函数：将任意长的消息映射为定长的Hash值的函数，以该Hash值作为认证符；消息加密：对整个消息加密后的密文作为认证符消息认证码（MAC）：它是消息和密钥的函数，它产生定长的值，以该值作为认证符12. 散列函数可被应用于哪些方面？（P239）密码学散列函数需哪些安全性需求？（P245）常见的散列函数有哪些？基本参数（输入、输出长度、安全性等）（P251）？（1）应用：消息认证、数字签名、其他应用（产生单向口令文件、入侵检测和病毒检测、构建随机函数（PRF）或用作伪随机数发生器（PRNG））（2）安全性需求：前三个特性是Hash函数实际应用的需求（3）MD5、SHA（SHA-512、SHA-3）（1）基于Hash函数的MAC、基于分组密码的MAC（2）常见算法基于Hash函数的MAC：HMAC算法基于分组密码的MAC：DAA（数据认证算法）和CMAC（基于密码的消息认证码）14. 消息认证和加密的关系（同时提供认证和加密的通用方案有哪些）（P272，PPT2-3消息认证和数字签名P32 ？）（1）消息认证是指验证所收到的消息确实来自真正的发送方，且是未被修改的消息，它可以验证消息的顺序和及时性。

数字签名也是一种认证技术，其中一些方法可用来抗发送方否认攻击。

任何消息认证和数字签名机制在功能上基本都有上下两层，下层中一定有某种产生认证符的函数，认证符是一个用来认证消息的值。

可用来产生消息认证符的函数类型可分为如下三类①Hash函数②消息加密：对整个消息加密后的密文作为认证符a. 对称加密对称密码既可提供认证又可提供保密性；但这不是绝对的，因为存在一种可能性，是对密文的篡改。

b. 公钥加密：具有机密性A->B: E(K Ub,M)可提供保密性（仅B能解密），但不能提供认证，即不能保证真实性提供认证和签名(仅有A可加密,需要某种结构和冗余,任何一方均能验证签名) d. 公钥加密：机密性，可认证和签名A->B: E(K Ub,E(K Ra, M))可提供保密；可提供认证和签名;亦需要给明文消息添加结构特征☞加密本身不能实现真实性认证功能☞认证和加密的分离带来灵活性☞加密不是认证，加密提供机密性，认证提供完整性③消息认证码（MAC）（2）消息认证和加密的解决方案①先Hash再加密对于M首先使用Hash进行计算h=H(M)，然后将消息和Hash值一起加密E(K,(M || h))②先认证（MAC）再加密，SSL/TLS使用使用两个密钥。

首先通过计算MAC值T=MAC(K1, M)对明文进行认证，然后将消息和MAC一起加密：E(K2, (M || T))③先加密再认证（MAC），IPsec使用使用两个密钥。

首先加密消息得到密文C=E (K2, M)，然后通过计算MAC值T=MAC(K1, C)，并考查(C, T)对明文进行认证。

④加密并且认证（MAC），SSH使用加密消息得到密文C=E (K2, M)；然后通过计算MAC值T=MAC(K1, C)，并考查(C, T)对明文进行认证。

这两个步骤的先后顺序可以交换四、数字签名技术15. 什么是数字签名？数字签名的作用是什么？常见的数字签名算法有哪些？如何理解RSA私钥加密实现数字签名?（P301）（1）数字签名是一种以电子形式存在于数据信息之中的，或作为其附件或逻辑上有联系的数据，可用于辨别数据签署人的身份，并表名签署人对数据信息中包含的信息的认可技术（2）数字签名有以下特征：①它必须能验证签名者，签名日期和时间；②它必须能认证被签的消息内容；③签名应能由第三方仲裁，以解决争执因此，数字签名具有认证功能（3）常见的数字签名算法DSA算法ECDSA算法（椭圆曲线数字签名算法）RSA-PSS数字签名算法（4）发送方使用私钥加密后，接收方用公钥解密得到信息，能用发送方的公钥解密必定是用的发送方的私钥加密，便可以进行身份确认实现数字签名。

五、密钥分配和管理技术16. 对称密钥的分发方式有哪些（如何实现）？（P319）（1）分发方式①A选择一个密钥后以物理的方式传递给B②第三方选择密钥后物理地传递给A和B③如果A和B先前或最近使用过一个密钥，则一方可以将新密钥用旧密钥加密后发送给另一方④如果A和B到第三方C有加密连接，C可以在加密连接上传送密钥给A和B （2）实现方法：①A向KDC（密钥分发中心）发送包请求一个会话密钥来保护到B的逻辑连接安全，其中包括A、B的身份和该次传输的唯一标识N1，称为临时交互号②KDC返回的信息是用Ka加密的，因此只有A能读取该信息，并且A知道该信息是由KDC发来的。

该信息中包括一次性回话密钥Ks和临时交互号。

A可以知道该信息是否被更改过。

还包括一次性会话密钥Ks和A的标识Ida。

后面这两个消息由密钥Kb加密，发送给B以达到建立连接和检验A的身份。

③A保存会话的密钥Ks，将E(Kb,[Ks||Ida])发送给B。

④B使用全新的会话密钥Ks加密临时交互号N2并将结果发送给A⑤同样，A使用Ks加密f(N2)后发送给B，其中f是一个执行N2转换的函数注：实际的密钥分发方案只包括①到③，③到⑤是执行认证功能17. 什么是公钥证书？如何生成？（P329）CA的作用包括哪些？PKI包括哪些关键元素？（P337）（1）公钥证书，通常简称为证书，是一种数字签名的声明，它将公钥的值绑定到持有对应私钥的个人、设备或服务的身份。

通信双方使用证书来交换密钥，证书包含公钥和公钥拥有者的标识，整个数据块由可信任的第三方签名。

（2）一个用户以一种安全的方式将他的公钥交给管理员，从而获得一个证书，接着用户就可以公开证书。

合集下载

信息系统安全课程复习提纲

信息系统安全课程复习提纲

信息系统安全课程复习提纲1、信息安全发展的五个阶段：通信安全保密性完整性计算机安全对数据保护可控性信息安全信息存储处理传输安全综合通信和计算机安全信息安全保障体系信息和信息系统资产保密完整可⽤性⽹络空间安全从保障到防御攻击利⽤2、信息系统的基本概念：信息系统是集数据录⼊、存储、加⼯为⼀体，传递信息、知识和数字产品的完整体系。

商业公司和其他组织，通过信息系统来实现业务管理，为顾客和供应商提供信息交互，圆满完成各类业务。

构成要素：环境主体客体架构模型：应⽤业务软件——应⽤平台软件——操作系统平台软件——硬件系统风险是指系统遭受意外损失的可能性风险来源：1.威胁2.⾃⾝脆弱性3.应对威胁失策威胁分类：1.破坏2.泄漏3.假冒否认脆弱性根源：1.信息本源脆弱性2.系统结构脆弱性3.攻防不对称信息系统脆弱性表现：1.硬件组件物理安全2.软件组建漏洞3.通信协议协议缺陷信息系统安全：与⼈、⽹络、环境有关的技术安全、结构安全和管理安全的总和，旨在确保在计算机⽹络系统中进⾏⾃动通信、处理和利⽤的、以电磁信号为主要形式的信息内容，在各个物理位置、逻辑区域、存储和传输介质中，始终具有可信性、机密性、完整性、可⽤性、和抗抵赖性等安全特质。

PDRR模型：保护采⽤⼀切⼿段（主要指静态防护⼿段）保护信息系统的五⼤特性检测检测本地⽹络的安全漏洞和存在的⾮法信息流，从⽽有效阻⽌⽹络攻击恢复及时恢复系统，使其尽快正常对外提供服务，是降低⽹络攻击造成损失的有效途径响应对危及⽹络安全的事件和⾏为做出反应，阻⽌对信息系统的进⼀步破坏损失降到最低资产损失：资⾦形象业务⼈员资产损失形式：暂时损失长期恢复潜在损失安全投⼊与侵⼊可能性呈反⽐进不来拿不⾛看不懂改不了跑不掉信息系统安全体系ISSA（Information Systems Security Architecture）是⼀个能为所保障对象提供的可⽤性、机密性、完整性、不可抵赖性、可授权性的可持续性的系统信息安全4⼤体系：技术管理标准法律风险分析：静态动态运⾏后安全⽬标：信息保护系统保护信息安全：防⽌任何对数据进⾏未授权访问的措施，或者防⽌造成信息有意⽆意泄漏、破坏、丢失等问题的发⽣，让数据处于远离危险、免于威胁的状态或特征。

信息安全技术期末复习资料

信息安全技术期末复习资料

填空题：1.数据完整性服务是用于非法实体对交换数据的修改、插入、删除以及在数据交换过程中的数据丢失。

2.被动攻击是指对一个保密系统采取截获并对其进行分析和攻击。

3.是指通过一定的方法将业务流中的通信关系加以隐藏，使窃听者无法直接获知或推知双方的通信关系或通信双方身份的一种通信技术。

4.是指两个通信终端用户一次通话或交换数据时使用的密钥。

5.数字签名包含两个过程：签名过程和。

6.安全引用监视器是Windows系统的一个组成部分，它以内核模式运行，负责检查Windows系统的读/写的，以保护系统免受非法读/写。

7.表示IP包在网络的存活时间(跳数)，缺省值为64。

8.网页防篡改技术将网页监控与恢复结合在一起，通过对网站的页面进行，主动发现网页页面内容是否被非法改动，一旦发现被非法篡改，可立即恢复被篡改的网页。

9.路由控制机制可根据信息发送者的申请选择，以确保数据安全。

10.从安全性的角度来看，Hash函数输出的比特越长，的安全强度越大。

11.会话密钥若用作保护文件，则称为。

12.Schnorr数字签名方案是型签名方案的一种变形，该方案由Schnorr于1989年提出。

13.密码策略是对于域或本地用户，决定密码的设置，如强制性和期限。

14.使Telnet具有加密功能，在远程登录时对连接本身进行加密的方式(由富士通和WIDE开发)。

15.安全代码技术指的是在应用服务代码编写过程中引入安全编程的思想，使得编写的代码免受、溢出攻击、参数篡改攻击的技术。

16.是破坏数据完整性的主要因素有数据在信道中传输时受信道干扰影响而产生错误，数据在传输和存储过程中被非法入侵者篡改，计算机病毒对程序和数据的传染等。

17.的一般准则是将实际得到的消息的数字指纹与原数字指纹进行比对。

18.双重签名的特性就是把发给两个不同通信实体的两个联系在一起，19.RAID技术是由美国加州大学伯克利分校的D.A. Patterson教授在提出的。

2018网络与信息安全系统复习提纲及总结材料

2018网络与信息安全系统复习提纲及总结材料

附件6：2018年全省广播电视系统技术能手竞赛复习大纲（网络与信息安全类）1．基础理论1.1 掌握信息安全三要素1.2 了解信息系统的弱点（漏洞的分类）主要表现在软件编写存在bug、系统配置不当、口令失窃、明文通讯信息被监听以及初始设计存在缺陷等方面。

在攻击网络之前，攻击者首先要寻找网络的安全漏洞，然后分析和利用这些安全漏洞来入侵网络系统,网络安全漏洞可分为如下几类：1.软件漏洞：任何一种软件或多或少存在一定脆弱性，安全漏洞可视作已知系统脆弱性.。

这种安全漏洞可分为两种/一种是由于操作系统本身设计缺陷带来的漏洞，它将被运行在这个系统上的应用程序所继承，另一咱是应用软件程序安全漏洞，很常见,更要引起广泛关注。

2.结构漏洞：网络中忽略了安全问题，没有采取有效的网络安全措施，使网络系统处于不设防的状态；另外，在一些重要网段中，交换机和集线器等网络设备设置不当，造成网络流量被监听和获取。

3.配置漏洞：网络中忽略了安全策略的制定，即使采取了网络安全措施，但由于安全配置不合理或不完整，安全没有发挥任用在网络发生变化后，没有及时更改系统部安全配置而造成安全漏洞。

4.管理漏洞：网络管理者不小心和麻痹造成的安全漏洞，如管理员口令太短或长期不更换密码，造成口令攻击；两台服务器共用同一个用户名和口令，如果一个服务器被入侵，则中一个服务器也很危险。

5.信任漏洞：过分地信任外来合作者的机器，一旦这个机器被入侵，则网络安全受到严重危险。

从这些安全漏洞来看，既有技术因素，也有管理因素，实际上攻击者正是分析了相关的技术因素和管理因素，寻找其中安全漏洞来入侵系统。

因此，堵塞安全漏洞必须从技术手段和管理制度等方面采取有效措施。

在建设中，迅美也要求客户选用稳定的服务器，在的后台密码设置中，一方面尽量长另一方面尽量频繁地更换下密码。

1.3 了解OSI 7层协议、TCP/IP 4层协议1.4 了解黑客攻击的手段及DOS攻击的定义黑客攻击手段可分为非破坏性攻击和破坏性攻击两类。

武大2018信息系统安全导论复习重点

武大2018信息系统安全导论复习重点

1.信息安全的概念和范围概括的说，信息安全包括信息系统的安全和信息安全，并以信息安全为最终目标。

具体指信息网络的硬件、软件及其系统中的数据收到保护，不受偶然的或恶意的原因二遭到破坏、更改、泄露，系统连续可靠正常地运行，信息服务不中断。

信息安全主要包括一下五个方面的内容，即信息的可靠性、可用性、完整性、保密性、不可抵赖性。

2.网络安全计算机网络环境下的信息安全3.物理安全物理安全又叫实体安全(Physical Security),是保护计算机设备、设施(网络及通信线）免遭地震、水灾、火灾、有害气体和其他环境事故(如电磁污染等)破坏的措施和过程物理安全包括:环境安全、电源系统安全、设备安全和通信线路安全。

4.不同的安全机制权能机制、访问控制表机制安全机制设计原则：①经济性原则②默认拒绝原则③完全仲裁原则④开放设计原则⑤特权分离原则⑥最小特权原则⑦最少公共机制原则⑧心理可接受原则5.安全模型①贝尔-拉普杜拉模型②毕巴模型③克拉克-威尔逊模型6.容错的概念容忍故障,考虑故障一旦发生时能够自动检测出来并使系统能够自动恢复正常运行。

当出现某些指定的硬件故障或软件错误时,系统仍能执行规定的一组程序,或者说程序不会因系统中的故障而中止或被修改,并且执行结果也不包含系统中故障所引起的差错。

容错技术：设计与分析容错计算机系统的各种技术称为容错技术。

容错技术从几桶结构出发来提高系统的可靠性，与排错技术相互补充，构成高可信度的系统。

容错计算机系统:在发生故障或存在软件错误的情况下仍能继续正确完成指定任务的计算机系统。

7.实现容错计算的四个方面①：不希望事件的检测：不希望事件是指失效、故障、差错等等。

为容忍系统中的不希望事件,应首先对其进行检测。

②：损坏估价：由于一个故障的出现和它的失效结果之间可能存在延迟,故障可能已经传播到该系统的其他地方,导致故障的扩大。

因此,在作出一个被检测的故障有关的决定之前,有必要判定系统已被破坏的程度,这依赖于系统设计者的策略和已有的探测技术。