《数据安全技术》PPT课件.ppt

第八章 数据安全技术 主要内容 q数据安全技术简介 q数据通信安全技术 1. 数据安全技术简介 q数据完整性 数据在存储和传输的过程中不被篡改和破坏。 产生的原因： v事务并行性错误 一个事务读取了另一个未提交的并行事务写的数 据；一个事务重新读取签名读取过的数据，但该数 据已被另一个已提交的事务修改。 v恶意篡改和破坏 v偶然性破坏 非有意的修改数据或删除数据。如用户偶然操作 失误；存储介质本身故障。 q数据备份 v网络数据备份 网络数据以其分散性强、流动性大、安全性更难 保障的特性，要求数据备份采用与传统备份不同的 方式，一个完善的网络备份应包括硬件级物理容错 和软件级数据备份。 q数据压缩 以最少的数码表示信息，减少容纳给定消息集合或 数据采集集合的信号空间。 如winzip、winrar等压缩工具。 q数据容错技术 当计算机由于器件老化、错误输入、外部环境影响 及原始设计错误等因素产生异常行为时维持系统正 常工作的技术总和。通俗的讲，它是使系统在发生 故障时仍能持续运行的技术。 容错技术包括： v故障诊断：利用系统中正常工作的部分测试其他部 分能够正常工作。 v故障屏蔽：把系统中不能正常工作的那部分剔除。 v功能转移：将系统中不能正常工作的那部分功能转 移到其他正常的部分上去。 q数据的保密与鉴别 v数据的保密 通过加密等手段确保数据的安全。 l软件加密：通过变换信息的表示形式来伪装需 要保护的敏感信息，使非授权者不能了解被保护的信 息。 l硬件加密：软盘加密、卡加密、软件锁加密、 光盘加密。 v数据的鉴别 核实数据的来源的过程。包括报文摘要、数字签名 、数字证书等来鉴别数据。 2. 数据通信安全技术 q互联网模型应用保密和鉴别技术 v传输层安全协议 SSL（安全套接层）协议 由两个协议组成： lSSL记录协议：涉及应用程序提供的信息的分 段、压缩、数据认证和加密。 lSSL握手协议：用来交换版本号、加密算法、 （相互）身份认证并交换密钥。 目前的版本SSL v3。 v网络层安全协议 IPSec协议 IPSec中三要素提供功能使用算法 AH（认证协议 头） 认证、数据完整性MD5、SHA -1 ESP（安全加载 封装） 认证、数据完整、机 密性 DES、 3DES IKMP（互联网密 钥管理协议） 机密性Diffie- Hellman 隧道模式 ESP关联到多台主机的网络访问介入装置实现 时使用，处理整个IP数据包，用自己的地址 作为源地址加入到新的IP头。 传输模式 当ESP在一台主机上实现时使用，采用原始明 文IP头。并且只加密数据（包括TCP和UDP头 ）。 q端对端保密和鉴别通信技术 VPN（虚拟专用网） 采用技术： v隧道技术：信息封装方式，相当于在公众网络上建 立一条秘密通道。 v加解密技术：现有的加解密算法。 v密钥管理技术：安全的传输密钥。 v身份认证技术：数字证书。 q应用层上加密数据保密和鉴别模块技术 应用层安全服务实际是最灵活的处理单个文 件安全性的手段。 如一个电子邮件系统可能需要对要发出的邮 件的个别段落实施数字签名，较低