计算机安全技术-4操作系统安全

计算机信息安全知识有哪些 计算机信息安全受到了⽇益严重的威胁，严重损害了⼈民和国家的利益，计算机信息安全受到了⼴泛地关注。

以下是由店铺整理关于计算机信息安全知识的内容，希望⼤家喜欢! ⼀、计算机信息安全概述 计算机信息安全是指保障计算机及其相关的设备、⽹络、运⾏环境的安全，保障信息的安全，保障计算机功能的正常。

计算机信息安全受到的威胁有：①信息泄露。

信息时代，信息是重要的资源，对国家来说，信息是重要的国家机密;对企业⽽⾔，信息是市场竞争的重要资源;对个⼈来说，信息关乎到个⼈的名誉和尊严。

②完整性被破坏，即数据被更改、恶意删除等。

③服务拒绝，即计算机系统在运⾏的过程中不接受合法⽤户的⽅位、不为其提供服务，即“死机”。

④未授权访问，即未得到合法授权的⽤户⽆法访问计算机系统及其数据信息。

国内外计算机信息安全事件表明，信息安全已经威胁到了国家、集体或个⼈的切⾝利益，因此，要努⼒提⾼计算机信息安全技术⽔平。

在⽹络技术中，信息安全技术不仅仅是专业⼈⼠所要学习和掌握的，同时也是所有计算机使⽤者应该积极了解和学习的。

信息安全技术包括软件保护技术、防⽕墙技术、数据库安全技术;操作系统安全技术等。

⼆、计算机信息安全技术 1、防⽕墙技术 “防⽕墙”技术是主要保护了与互联⽹相连的企业或个⼈的⽹络，它设置简单，在不改变原有⽹络系统的情况下能够检查、过滤从内部⽹流出的IP包，同时也能屏蔽外部的危险地址。

防⽕墙的原理简单，就像⽔闸⼀样，⼀个⽤来挡⽔，⼀个⽤来放⽔，它代表的是⼀个⽹络访问原则，对来往的信息进⾏检查，符合原则的通过，不符合原则的拦截。

防⽕墙技术的过滤的是由内到外、由外到内的双向数据，为了保护⽹络不被⼊侵，防⽕墙⾃⾝必须具备预防侵⼊的功能。

由于防⽕墙的特殊位置，使得其对信息数据的传输有⼀定的影响，减慢了传输速度，但为了计算机的安全也必须付出⼀定的代价。

2、数据加密技术 信息加密技术能够保护信息，防⽌被不法分⼦窃取。

计算机信息安全技术作业习题习题11．对计算机信息系统安全构成威胁的主要因素有哪些2．从技术角度分析引起计算机信息系统安全问题的根本原因是什么3．计算机信息安全研究的主要内容有哪些4．什么是TEMPEST技术5．什么是信息的完整性、可用性、保密性6．安全体系结构ISO7498-2标准包括哪些内容7．计算机系统的安全策略内容有哪些8．在计算机安全系统中人、制度和技术的关系如何9．什么是计算机系统的可靠性计算机可靠性包含哪些内容10．提高计算机系统的可靠性可以采取哪两项措施11．容错系统工作过程包括哪些部分每个部分是如何工作的12．容错设计技术有哪些13．故障恢复策略有哪两种14．什么是恢复块方法、N-版本程序设计和防卫式程序设计习题 21．请说明研究密码学的意义以及密码学研究的内容。

2．古典代替密码体制和换位密码体制有什么特点3. 请比较代替密码中移位密码、单表替代密码和多表替代密码哪种方法安全性好，为什么4．凯撒密码是一种单表代替密码，它的加密方法就是把明文中所有字母都用它右面的第k个字母代替，并认为z后面又是a。

加密函数可以表示为：f （a ）= （a + k ）Mod n其中f（ a ）表示密文字母在字母表中的位置，a表示明文字母在字母表中的位置，k是密钥，n为字母表中的字符个数。

设有明文security，密钥k=3，密钥字母表如表所示，其中字母表示明文或密文字符集，数字表示字母在密钥字母表中的位置。

z2（2）请写出该凯撒密码的解密函数。

（3）请用高级语言编写通用凯撒密码的加密/解密程序。

5．已知仿射密码的加密函数可以表示为：f（a）= （aK1+ K0）mod 26并知道明文字母e、h对应密文字母是f，w，请计算密钥K1和K0来破译此密码（答案K1=23，K0=17，还有其它解）。

6．设英文字母a，b，c，…，分别编号为0，1，2，…，25，仿射密码加密变换为c = （3m + 5）mod 26其中m表示明文编号，c表示密文编号。

对称密钥密码体制（1）

对称密码体制是从传统的简单换位发展而来的。其主 要特点是：加解密双方在加解密过程中要使用完全相 同或本质上等同（即从其中一个容易推出另一个）的 密钥，即加密密钥与解密密钥是相同的。所以称为传 统密码体制或常规密钥密码体制，也可称之为私钥、 单钥或对称密码体制。其通信模型如图4.2所示。
本章主要内容
1 2 3 4 5

密码技术概述 加密方法 密钥与密码破译方法 常用信息加密技术介绍 数据压缩
4.1 密码技术概述

密码技术包括密码算法设计、密码分析、安全 协议、身份认证、消息确认、数字签名、密钥 管理、密钥托管等。可以说密码技术是保护大 型通信网络上传输信息的惟一实现手段，是保 障信息安全的核心技术。它不仅能够保证机密 性信息的加密，而且能完成数字签名、身份验 证、系统安全等功能。所以，使用密码技术不 仅可以保证信息的机密性，而且可以保证信息 的完整性和准确性，防止信息被篡改、伪造和 假冒。
三种加密方式



链路加密方式：把网络上传输的数据报文的每一位进行加密。不但对数 据报文正文加密，而且把路由信息、校验和等控制信息全部加密。所以， 当数据报文传输到某个中间节点时，必须被解密以获得路由信息和校验 和，进行路由选择、差错检测，然后再被加密，发送给下一个节点，直 到数据报文到达目的节点为止。目前一般网络通信安全主要采这种方式。 节点对节点加密方式：为了解决在节点中数据是明文的缺点，在中间节 点里装有用于加、解密的保护装置，即由这个装置来完成一个密钥向另 一个密钥的变换。因而，除了在保护装置里，即使在节点内也不会出现 明文。但是这种方式和链路加密方式一样，有一个共同的缺点：需要目 前的公共网络提供者配合，修改他们的交换节点，增加安全单元或保护 装置。 端对端加密方式：为了解决链路加密方式和节点对节点加密方式的不足， 人们提出了端对端加密方式，也称面向协议加密方式。在这种方式中， 由发送方加密的数据在没有到达最终目的地——接受节点之前不被解密。 加密解密只是在源节点和目的节点进行。因此，这种方式可以实现按各 通信对象的要求改变加密密钥以及按应用程序进行密钥管理等，而且采 用此方式可以解决文件加密问题。这一方法的优点是：网络上的每个用 户可有不同的加密关键词，并且网络本身不需增添任何专门的加密设备； 缺点是每个系统必须有一个加密设备和相应的软件（管理加密关键词） 或者每个系统必须自己完成加密工作，当数据传输率是按兆位/秒的单位 计算时，加密任务的计算量是很大的。

第4章数据加密技术[学习目标]1. 理解数据加密技术2. 会使用文档加密和磁盘加密实例3. 学会使用加密工具软件4. 掌握证书制作与CA系统的配置5. 了解VPN技术本章要点●传统工艺加密方法●DES加密算法和RSA加密算法●计算机网络的加密技术●几个简单加密软件的使用●数字签名的实现方法●CA认证和认证产品●鉴别技术与方法●个人数字凭证的申请、颁发和使用4.1 文档加密实例4.1.1 文件加密实例Windows 2000 支持两种数据保护方式：存储数据的保护和网络数据的保护。

1．存储数据的保护方法有：文件加密系统(EFS) ；数字签名。

2．网络数据的保护方法有：网际协议安全；路由和远程访问；代理服务器。

文件加密与数字签名技术，它是为提高信息系统及数据的安全性和保密性, 防止秘密数据被外部窃取、侦听或破坏所采用的主要技术手段之一。

随着信息技术的发展, 网络安全与信息保密日益引起人们的关注。

目前各国除了从法律上、管理上加强数据的安全保护外, 从技术上分别在软件和硬件两方面采取措施, 推动着数据加密技术和物理防范技术的不断发展。

按作用不同, 文件加密和数字签名技术主要分为数据传输、数据存储、数据完整性的鉴别以及密钥管理技术四种。

Windows2000 强大的加密系统能够给磁盘、文件夹、文件加上一层安全保护。

这样可以防止别人把你的硬盘挂到别的机器上读出里面的数据。

如果硬盘上有一个文件需要加密，则在我的电脑窗口中选中该文件的图标按鼠标右键在快捷菜单上选择属性命令，打开该文件的属性对话框。

如图4.1 所示。

图4.1 打开文件的属性对话框图4.2 打开高级属性对话框图4.3 打开详细信息可以看到用户信息在要加密的文件的属性对话框中选择高级按钮，打开高级属性对话框。

如图4.2 所示。

选中“加密内容以便保护数据”左边的选框，确定即可。

注意，文件系统应该是NTFS。

Windows 的NTFS压缩和加密是不能同时选中的。