北京交通大学《信息安全技术》复习提纲.doc

北京交通大学信息安全技术复习提纲说明：1、红色字体内容为2012年考过的内容。2、没写出来的内容还有，RSA的计算过程，会给出大题让计算。3、剩下的基本上全有了。5什么是数字签名附加在数据单元上的一组数据或者是对数据交换所做出的密码交换，这种数据或者密码交换给接受者用来确认数据来源和数据的完整性，防止数据丢失和伪造。作用：认证 核准 生效什么是数字信封混合密码使用鉴别（强PIN、弱哈希函数、因子）弱鉴别： 口令 PIN码强鉴别：密码挑战应答协议因子：生物测量特征 数字签名（实体+消息）基于消息加密 基于密码校验 基于哈希函数针对鉴别的攻击：嘉茂 重放 强迫延时攻击 交叉攻击实体鉴别对等层间，相互鉴别身份，通信连接或网络会话远端的一方提交数字签名签名过程：1、系统初始化2、签名产生3、签名验证签名体制：P明文空间 A签名集合 K 密钥空间 S签名算法 V认证算法MD5算法输出长度 结合图。计算方式MD5算法：1、对杂凑信息进行填充2、对信息进行信息变换处理3、每次输出结果为128bit4、前一次的输出作为下一次输出的初始值5、最后输出一个128bit的杂凑结果图：128位输出过程1、 压缩信息后填充64bit长的信息，再用首位为1，末位为0的信息填充，是之长度为512的倍数2、 对信息依次，每次处理512bit，每次4轮，每轮16步进行信息变换处理3、 每次输出结果为128bitSHS杂式算法1、 对杂凑信息进行填充2、 对信息进行信息变换处理3、 每次输出结果为160bit4、 前一次的输出结果为下一次的输入初始值5、 最后输出160bit的杂凑结果PKI概述 功能 组成结构、需要PKI的目的：安全服务和数字化服务的安全需求什么是PKI：用公钥（非对称密码算法）的概念与技术来实施和提供安全服务的具有普适性的安全基础设施。作用：成为所有应用的计算基础结构的核心部件，商务活动需要的认证、不可否认等只有PKI能提供。PKI组成：完整的PKI服务器：CA服务器 证书库服务器 备份和恢复服务器 时间戳服务器PKIX管理功能注册 初始化 证书生成 证书更新 证书撤销 密钥对管理 交叉认证 其他CA 数字证书 包含信息CA认证中心 PKI证书的颁发者，PKI的核心组成部分证书撤销 撤销列表CRL公钥证书：证书是一个经证书认证中心数字签名的包含公开密钥拥有者信息以及公开密钥的文件。由两部分组成：证书数据、发型证书的CA签名。信任层次模型单CA只有一个用户信任点，部署简单层次CA 只是用于层次严格的组织或结构 认证路径简单，短网CA 认证路径构建困难 拓展性好，抗毁性强 适合多个群体桥CA 不想用户之间颁发证书，构建PKI之间的信任桥认证路径:防火墙概念增强机构内部网络的安全性。决定了访问者的访问权限。关键技术（可能不会考）1、 包过滤技术2、 代理技术3、 电路级网关技术4、 其他关键技术状态检查，地址翻译，安全审计，安全内核，负载平衡，内容安全体系结构（4种）（理解加记忆）1、 包过滤防火墙检查数据包的源地址、目的地址、所有的TCP端口号和TCP链路状态，根据制定的规则进行过滤，符合逻辑的数据包通过2、 双宿网关防火墙拥有两个连接到不同网络接口的防火墙，这种防火墙的IP通信被阻止，两个网络的通信通过代理实现3、 屏蔽主机防火墙由包过滤器（位于外网和内网之间）和堡垒主机（位于内网）组成，增强安全性。实现了网络层安全和应用层安全。入侵者需要突破两种不同的安全系统。4、 屏蔽子网防火墙由两个包过滤器和一个堡垒主机（位于两个包过滤器之间）组成。优点1、 允许定义一个中心“遏制点”2、 保护网络中脆弱的服务3、 方便监视网络安全性4、 集中安全性5、 作为部署NAT的逻辑地址6、 增强保密性、强化私有权7、 审计和记录因特网的使用量8、 向客户发布信息的地点缺点1、 限制有用的网络服务2、 无法防护内部网络用户的攻击3、 无法防范通过防火墙以外的其他途径的攻击4、 不能完全防止传送已感染病毒的软件或文件5、 无法防范数据驱动型的攻击6、 不能防范新的网络安全问题电路级网关技术（重点）是一种代理，但是只建立起一个回路，对数据只起到转发作用。只依赖于TCP连接，并不对任何附加的包处理或过滤。数据包提交给用户应用层处理。可以对各种不同的协议提供服务。需要改进客户程序 ，对外看起来像代理，对内是过滤路由器。身份认证的方法及技术1、 传统上识别一个人的身份2、 基于密码技术的各种电子ID身份识别技术3、 基于生物特征识别的识别技术访问控制的3种模型访问控制的概念：主体是依据某些控制策略或者权限对客体或者是某个资源进行的不同授权访问。是针对越权使用资源的防御措施三种要素：主体、客体、控制策略3种模型1、 自主访问控制DAC 任意访问控制2、 强制访问控制MAC 管理员分配权限3、 基于角色的访问控制RBAC 控制相对独立 根据配置可使某些角色为接近DAC，某些角色为接近MAC。比较不同的访问控制方法（过一下强制访问控制）入侵检测技术2种方法（必知2种原理）1、 异常入侵检测方法根据检测出，试图用定量方式描述以标记正常行为的特征轮廓，检察系统的运行情况，是否偏离预设的门限漏报，误报率比较高，统计算法计算量庞大，效率低，通机电的选取和参考哭的建立比较困难2、 误用入侵检测方法根据检测出检测已知攻击，建立已出现的入侵行为特征，以及当前用户特征效率高，算法简单。缺点是被动，模式库的简历和维护难3、 两种方法的比较基于规则的入侵检测能直接检测不利的或不能接受的行为。 以系统的不正常行为建模。 统计异常检测是发现同正常行为相违背的行为。 以系统的正常行为建模。4、 入侵检测过程 信息收集 信息分析 响应恶意软件分类方法（对照图能说出来） 需宿主程序 木马 逻辑炸弹 陷门恶意软件 病毒 蠕虫 复制 独立 僵尸恶意软件防范（注意事项）安全设置 病毒特征文件更新 磁盘管理 扫描 电子邮件策略 用户策略 用户培训电子商务VPN是在公众数据网络上建立属于自己的安全通道优势：低开支，数据保密，普遍房屋，灵活应用，实现拓展性分类：内部网VPN 远程访问VPN 外联网VPN工作原理：隧道技术 安全协议信息安全属性（1-3针对数据 4-6针对网络/系统） 完整性 正确生成 正确存储 正确传输 保密性 网络信息不被泄露给非授权的用户、实体或过程，或供其利用的特性 不可抵赖性 不可否认，防止发信放或者接收方否认 可用性 可被授权实体按需求使用 可控性 对网络信息的传播及内容具有控制能力 可靠性 系统安全的最基本要求之一安全服务 鉴别认证 防止第三方主动攻击 数据保密业务 对抗被动攻击 数据完整性 对抗主动攻击 不可否认业务 保护通信双方 访问控制 防止非法操作安全机制 加密机制 数字签名机制 访问控制机制 数据完整性机制 交换鉴别机制 流量填充机制 路由控制机制 公正机制安全技术 密码技术 a.对称密码 b.公开密钥密码 身份鉴别技术 a.Kerberos b.X.509 Web安全技术 a.IPSEC(网络级) b.SSL/TLS(传输级) c.SET(应用级) 反病毒技术 防火墙技术 a.动态IP过滤技术 b.IP分片过滤技术 c.IP欺骗保护技术 d.地址转换 e.访问控制 入侵检测技术IDSa.基于主机检测 b.基于网络检测 c.审计跟踪安全服务和机制的关系攻击：任何破坏（或试图破坏）单位、员工或客户拥有的信息系统（或信息资源）的行为。机制：设计用于检测、防止安全攻击或从安全攻击中恢复的机制（规程、应用或设备）。服务：旨在加强单位中数据处理和信息传送的服务，这些服务将对抗安全攻击，同时会使用一种或多种安全机制。四道防线第一道防线1. 物理安全2. 物理隔离技术、ViGap隔离网闸3. 静态安全管理4. 路由控制 5. 防火墙技术（判断来源IP）、6. VPN 技术7. 安全网关8. 安全扫描技术 9. 病毒预防-屏蔽逻辑10.内容过滤技术、保密（链路）通信第二道防线1. 身份认证（鉴别）技术2. 密码学技术（存取数据机密状态3. PKI & PMI技术4. 用户管理-目录服务技术（X.500）5. 授权与访问控制技术（资源管理）6. 信息过滤技术第三道防线1.IDS入侵检测技术2.网络安全巡警3.病毒防范技术4.动态安全管理技术5.安全审计第四道防线1.服务器冗余2.容错技术3.磁盘和可移动媒体备份4.网络（通道）备份5.数据备份6.安全应急响应7.系统增强技术8.网络管理技术安全威胁 分类自然威胁人为威胁：无意威胁（偶然）恶意攻击：智能、严重、隐蔽、多样 隐患安全缺陷软件漏洞结构隐患 形式 主动和被动被动：不会导致对系统中所含信息的任何改动，系统的操作和状态也不会改变，主要威胁保密性。密码技术简介1、 密码设计准则 即使达不到理论上的不可破，在实际当中也应不可破 系统保密性不依赖于对加密体质或者算法的保密，而在于对密钥的保密 加密和解密算法适用于所有密钥空间中的元素 系统便于实现和使用方便2、 序列密码，分组密码？不考？3、 古典密码 置换 就是简单的替换，通过重新排列字母顺序来隐藏明文。用一定规则写出明文，按另一种规则读出密文 代换 移位代换 乘数密码 线性同余密码 单表代换 多表代换乘法代换C = Ek (m) = m k mod (26)m = Dk(C) = C k-1 mod (26)4、 攻击方法穷举 分析5、 破译者工作条件 无条件保密无论有多少密文，都不能恢复，明文。只有一次密码乱本，才具有无条件保密 计算上安全如果利用可得到的资源都不能破译。除一次一密乱码本外的所有密码系统在唯密文攻击中都是可破的，只需简单地试每种可能的密钥即可，这叫蛮力攻击或暴力攻击。因而仅是计算上安全的。6、 加密传送（填空题）链路加密节点加密端端加密7、 分组密码发展分组加密：是指对一个个定长的数据块进行加密，数据块之间的关系不依赖于加密过程，即当两个数据块内容一样时，加密后所得到的密文也完全一样。序列加密：是指数据流的加密，加密过程带有反馈性，即前一个字节加密的结果作为后一字节加密的密钥。可见，流加密方式具有更强的安全性。8、 香农与代换-置换密码两个经典密码技术：代换（S-box） 混乱 在大量的密文中消除明文的统计结构置换（P-box） 扩散