計算機安全概論

計算機安全技術(shù)

5/23/20231CopyrightLiuPeishun研究計算機安全的重大意義目前Internet還存在很多不安全的因素，黑客攻擊造成的損失非常巨大。從國家安全角度來看，信息戰(zhàn)已經(jīng)成為可能，并且在未來的戰(zhàn)爭中占有重要的地位。目前世界上各國都非常重視網(wǎng)絡和信息安全的研究，我們國家也將網(wǎng)絡和信息化安全作為國家高科技發(fā)展計劃的一個重點發(fā)展項目。5/23/20232CopyrightLiuPeishun學習計算機安全課程的意義掌握計算機安全理論及技術(shù)的相關(guān)知識，了解各種安全工具的使用。掌握各類攻擊原理和攻擊特征，了解各類攻擊工具。保障自己不受到非法攻擊、或是在受到攻擊時，能夠盡早發(fā)現(xiàn)、恢復。該課程要學習的重點技術(shù)：密碼技術(shù)、操作系統(tǒng)安全技術(shù)、計算機網(wǎng)絡安全技術(shù)、數(shù)據(jù)庫安全技術(shù)、應用安全技術(shù)、容災與數(shù)據(jù)備份技術(shù)5/23/20233CopyrightLiuPeishun第一章計算機安全概述本章學習目標認識計算機安全隱患現(xiàn)狀及研究重要性理解計算機安全的基本概念計算機安全系統(tǒng)面臨的威脅了解計算機安全技術(shù)的體系結(jié)構(gòu)了解安全系統(tǒng)設計原則5/23/20234CopyrightLiuPeishun為何要研究計算機安全問題？趨利性增強－黑色產(chǎn)業(yè)經(jīng)濟鏈最初的病毒制造者通常以炫技、惡作劇或者仇視破壞為目的資料：從2000年開始，病毒制造者逐漸開始貪婪，越來越多地以獲取經(jīng)濟利益為目的；近一兩年來，黑客和病毒制造者越來越狡猾，他們正改變以往的病毒編寫方式，研究各種網(wǎng)絡平臺系統(tǒng)和網(wǎng)絡應用的流程，甚至殺毒軟件的查殺、防御技術(shù)，尋找各種漏洞進行攻擊。病毒產(chǎn)業(yè)鏈越來越完善，從病毒程序開發(fā)、傳播病毒到銷售病毒，形成了分工明確的整條操作流程，這條黑色產(chǎn)業(yè)鏈每年的整體利潤預計高達數(shù)億元。黑客和電腦病毒竊取的個人資料從QQ密碼、網(wǎng)游密碼到銀行賬號、信用卡帳號等等，包羅萬象，任何可以直接或間接轉(zhuǎn)換成金錢的東西，都成為黑客竊取的對象?；ヂ?lián)網(wǎng)黑色產(chǎn)業(yè)鏈日漸形成病毒編者年收入百萬。據(jù)金山安全實驗室反病毒專家預測，2013年木馬產(chǎn)業(yè)規(guī)模將超過百億5/23/20235CopyrightLiuPeishun互聯(lián)網(wǎng)進入木馬/病毒經(jīng)濟時代產(chǎn)業(yè)經(jīng)濟鏈5/23/20236CopyrightLiuPeishun5/23/20237CopyrightLiuPeishun瀏覽器首頁劫持產(chǎn)業(yè)鏈5/23/20238CopyrightLiuPeishun欺詐下載軟件品種廣泛，不僅包括桌面伴侶(快快捷，桌面圖標秀，果果工具條，蘋果工具條等名稱)，還有山寨瀏覽器(綠葉瀏覽器，飛游瀏覽器，綠色瀏覽器等)、腳本推廣器(通常使用一些腳本釋放各種快捷方式到用戶電腦，有下載其他軟件的行為)及其他軟件游戲程序，coopen，風行等。5/23/20239CopyrightLiuPeishun網(wǎng)民需要火眼金睛在百度上搜索“地下城與勇士外掛”，前幾個連接大多是有盜號或者惡意的網(wǎng)址，最多的時候前20個搜索結(jié)果中有11個是惡意網(wǎng)址，并且排名都靠前。5/23/202310CopyrightLiuPeishun另外一種欺詐是在下載站點中有大量的連接，其中真正的連接很難找到，而大部分連接是欺詐型連接。此類欺詐下載，多偽裝欺騙式鏈接來賺取廣告聯(lián)盟廣告費。更為惡劣的還有捆綁流氓軟件，用戶誤操作之后，瀏覽器主頁可能被篡改，各類盜號、流量劫持，強彈廣告、遠控木馬等后果將隨之發(fā)生。5/23/202311CopyrightLiuPeishun病毒和木馬技術(shù)發(fā)展趨勢

漏洞層出不窮

漏洞仍然是黑客入侵的主要方式，谷歌被入侵事件就證明了這一點。由于漏洞和安全補丁的推出，這兩者之間在時間上有一段空白期。網(wǎng)頁掛馬、釣魚網(wǎng)站將繼續(xù)增加

網(wǎng)頁掛馬已經(jīng)成為木馬、病毒傳播的主要途徑之一。由于各種系統(tǒng)漏洞和軟件漏洞的存在，因此通過掛馬進行入侵的數(shù)量會繼續(xù)增加。木馬捆綁東山再起

通過傳統(tǒng)的文件捆綁，進行入侵的事件則成明顯上升的趨勢。黑客通過將木馬病毒，和圖片、FLASH動畫、文本文件等進行捆綁。然后再配以迷惑性的文件圖標，這樣用戶稍不注意就可能上當受騙。無線攻擊快速增加

隨著3G時代的來到，智能手機、上網(wǎng)本、無線路由器等無線接入設備，開始成為黑客攻擊的全新目標。5/23/202312CopyrightLiuPeishun近期重大安全事件舉例5/23/202313CopyrightLiuPeishun百度被“黑”2010年1月12日，中國的2009農(nóng)歷年還沒有過，上午6點左右起，全球最大中文搜索引擎百度突然出現(xiàn)大規(guī)模無法訪問，主要表現(xiàn)為跳轉(zhuǎn)到一雅虎出錯頁面、伊朗網(wǎng)軍圖片等這次百度大面積故障長達5個小時，也是百度2006年9月來最大一次嚴重斷網(wǎng)事故，在國內(nèi)外互聯(lián)網(wǎng)界造成了重大影響，被百度CEO李彥宏稱為“史無前例”的安全災難。原因：一名黑客上月假冒百度工作人員通過網(wǎng)絡聊天工具與美國域名注冊商R取得聯(lián)系，并借此入侵了百度的賬號，從而導致百度數(shù)小時無法訪問。5/23/202314CopyrightLiuPeishun全國斷網(wǎng)的事2009年5月19日，中國十多個省市數(shù)以億計的網(wǎng)民遭遇了罕見的“網(wǎng)絡塞車”，這是繼2006年臺灣地震造成海底通信光纜發(fā)生中斷之后，中國發(fā)生的又一起罕見的互聯(lián)網(wǎng)網(wǎng)絡大癱瘓，大多數(shù)網(wǎng)民的上網(wǎng)質(zhì)量都受到了影響。據(jù)報道，事故當天，由于暴風影音網(wǎng)站域名解析系統(tǒng)遭受黑客攻擊，導致電信DNS服務器訪問量突增，網(wǎng)絡處理性能下降，全國十多各省市數(shù)以億計的網(wǎng)民遭遇了罕見的網(wǎng)絡塞車，一時間形成大規(guī)模網(wǎng)絡癱瘓。這次“暴風斷網(wǎng)門”事件，讓網(wǎng)絡黑客與我國信息安全產(chǎn)業(yè)再次對壘，將網(wǎng)絡共享軟件普遍存在的留“后門”短板問題推至風口。

5/23/202315CopyrightLiuPeishun各類擱網(wǎng)絡綠敲詐睬活動5/執(zhí)19窮/2爸02疲316Co繪py甘ri趣gh答t扎Li瘋u苦Pe忌is足hu翼n“敲剪詐者默”木濫馬5/肝19去/2濤02敲317Co是py吐ri栽gh烤t珍Li蠻u梅Pe距is鳳hu疤n新“遼敲詐者”木馬5/博19我/2蛙02孕318Co薪py姿ri饑gh絞t社Li蛙u止Pe斗is雨hu鍵n網(wǎng)絡吵釣魚5/們19少/2曬02儉319Co修py臨ri駱gh招t中Li壇u儉Pe喜is蜂hu韻n08腸年多次巷出現(xiàn)忘仿冒夕農(nóng)行盈網(wǎng)站5/芒19喉/2蒼02耗320Co港py護ri造gh孟t鎮(zhèn)Li憶u閃Pe騰is基hu屋n問題患起源客觀粗因素技術(shù)滋和設維計上群的不誤完善蟻性,自計貴算機辟和網(wǎng)享絡問滋世起,漏洞策和缺售陷就槽隨之減而來,使得稈病毒節(jié)和黑襯客可挖以利織用來圓進行眨攻擊;錯誤底的配居置，冷技術(shù)爭越先陡進越舍復雜貪帶來漢的安袖全問乖題就憂可能妻越多,越嚴賊重;攻擊鑼技術(shù)魄隨著宣計算戲機和錘網(wǎng)絡代技術(shù)合的發(fā)蜻展而脈發(fā)展;攻擊拖手段悟和方惰法很善容易,成本榴很低.5/梯19效/2寫02董321Co外py銷ri缺gh告t滾Li檢u漸Pe軍is論hu葉n問題罰起源主觀夜因素個人發(fā)泄炫耀獲取鏡不法籌利益團體獲取可不法慕利益達到島非法憶目的5/泉19紗/2陜02械322Co組py貪ri腰gh濁t(yī)當Li魄u咸Pe膽is哀hu碑n計算犯機安蜘全的宵基本破概念信息題安全隔的定筋義：網(wǎng)賭絡與距信息箱系統(tǒng)姑受到匹保護拴，網(wǎng)詢絡與蜜信息景系統(tǒng)曬的硬莊件，緊軟件器，數(shù)賽據(jù)不爭被偶故然或襖故意待地泄淡露，周更改尾和破毀壞,局保證芽系統(tǒng)浴連續(xù)透可靠觀地正則常運聲行，溝網(wǎng)絡某服務虜不中晨斷網(wǎng)絡子與信骨息系迫統(tǒng)安按全可淺以分擱為物忘理實彼體設默備安柿全，鋤運行燥安全鍋和信潔息安欲全3個方墨面。實體哈安全巧包括賞：環(huán)懶境安茶全，致設備喚安全秋和供勿電通焦信載家體安麥全運行淺安全投包括促：風襯險分禁析，白審查渴跟蹤姓，備噴份與抽恢復艇，應即急處掉理4個方漁面信息鐮安全室包括苦：操未作系吃統(tǒng)安材全、堤數(shù)據(jù)某庫安蹈全、尸軟件帽系統(tǒng)馬安全以、病研毒防占護、釘訪問刷權(quán)限覺控制哨、加掠密、均鑒別7個方趣面。5/門19提/2悟02償323Co箭py幫ri零gh漂t勉Li芳u觸Pe先is狹hu密n計算辦機安察全的欄要素安全樸的4彩方面救內(nèi)涵承（要靜素）申：保兇密性、完整婆性、可用赴性、不可秀否認尤性。1、保復密性牌：確霧保信射息不魄暴露如給未揉授權(quán)頸的實毒體或池進程杏。加冷密機棍制。慰防泄撈密2、完可整性浮：只賢有得懸到允來許的譯人才曾能修老改實鼓體或濤進程前，并粗且能襯夠判盜別出位實體般或進捉程是衡否已難被修癢改。斑完整勇性鑒輕別機饅制，控保證緩只有撇得到謙允許戴的人欣才能釘修改養(yǎng)數(shù)據(jù)旺。遭防篡刊改，數(shù)據(jù)牽完整，數(shù)星據(jù)順狡序完近整，珍編號取連續(xù)控，時歡間正既確3、可策用性鄙：得慌到授立權(quán)的貿(mào)實體航可獲址得服稼務，陷攻擊盛者不識能占場用所片有的吐資源慚而阻聽礙授拜權(quán)者糕的工忌作。店用訪恨問控間制機臂制，淡阻止直非授寬權(quán)用崇戶進喉入網(wǎng)手絡云。使愁靜態(tài)蔬信息煮可見狼，動笨態(tài)信尤息可范操作尾。供防濃中斷5/米19團/2堅02洪324Co搖py抽ri牛gh拾t悼Li奔u稿Pe老is曠hu挽n不可弟否認遺性：1）激可控憐：可架控性潛主要吉指對斤危害振國家懼信息徹（包按括利擱用加勵密的拼非法廳通信扮活動采）的槐監(jiān)視意審計首。控控制授拾權(quán)范鎮(zhèn)圍內(nèi)期的信懷息流飽向及津行為佩方式因。使衛(wèi)用授葉權(quán)機及制，作控制蝕信息飲傳播絮范圍據(jù)、內(nèi)務容，乘必要痕時能擱恢復睜密鑰算，實鄉(xiāng)豐現(xiàn)對旺網(wǎng)絡秘資源友及信訓息的粗可控羊性。2）恒可審謝查：弟對出由現(xiàn)的攻安全逐問題扯提供年調(diào)查岡的依柏據(jù)和慶手段遇。使襯用審神計、牛監(jiān)控桶、防些抵賴螞等安荒全機孝制，久使得烘攻擊聾者、垃破壞寫者、劍抵賴損者“巴逃不重脫"，并臺進一異步對胖網(wǎng)絡錢出現(xiàn)旅的安扯全問底題提久供調(diào)挨查依暖據(jù)和純手段本，實萬現(xiàn)信叉息安雁全的利可審搞查性死。5/殿19晨/2干02釣325Co吼py賄ri吊gh濱t綁Li勞u降Pe逝is蒙hu錄n計算木機安薯全要建素形煩象概蛾括計算類機安口全分篩層結(jié)拖構(gòu)面向景應用信息召安全度框架內(nèi)容安全數(shù)據(jù)安全物理安全運行安全完整性可用性機密性計算浙機安匙全金食三角黑結(jié)構(gòu)面向進屬性信息邪安全丈框架5/垮19克/2綁02聯(lián)326Co餅py緩ri錫gh翁t房誠Li艷u喘Pe守is前hu衡n對計全算機齒安全倍的一摸些認鑄識要使甜得計味算機尤安全筍主要橡是讓憐系統(tǒng)春安全有和數(shù)貸據(jù)安災全兩頃方面對系忘統(tǒng)的檔攻擊故行為稱的潛煎在危軌害決癢不能誰低估加強幼對信勻息安驗全技項術(shù)的忽管理甲和應皆用對計算倉機系罩統(tǒng)的評脆弱禁性重新綱進行木評估P4信息命安全吳必須件多方絕配合,協(xié)同巡壽應對5/役19純/2冊02翁327Co閣py錫ri霞gh威t即Li觸u撒Pe欣is梳hu槽n計算炒機系柏統(tǒng)面紋臨的街威脅網(wǎng)絡繞協(xié)議升的弱毛點網(wǎng)絡俊操作溜系統(tǒng)評的漏復洞應用批軟件甩系統(tǒng)棟設計縮慧上的河漏洞網(wǎng)絡婦系統(tǒng)搜設計更上的狹缺陷掀和限其制惡意豬攻擊圓、病旦毒、導黑客墊的攻肅擊合法牽用戶絕的攻榨擊物理偉設備現(xiàn)安全步及管嫌理技岔術(shù)安帽全非技價術(shù)的熔社會震工程程攻擊鉛（非為計算昨機的院欺騙柜技術(shù)鋪，偽裝額熟人維通過攤打電紀話詢擴問密顫碼或質(zhì)偽造E-瘡ma施il獲得殲敏感靜信息鎖)5/手19部/2晉02練328Co魚py巖ri濾gh個t額Li航u飯Pe藝is廟hu高n完整州計算唇機安械全技傲術(shù)體籠系結(jié)孫構(gòu)的赤組成實體形和基礎答設施安全舊技術(shù)密碼禿技術(shù)操作稈系統(tǒng)瘡安全方技術(shù)網(wǎng)絡滴安全撈技術(shù)實際但應用曲安全丹技術(shù)牧與安攻全產(chǎn)眉品5/歇19錦/2爆02揀329Co筐py秤ri隔gh晝t繭Li圓u棗Pe祖is貪hu住n計算抬機安梁全體笨系結(jié)竟構(gòu)之禿實體請和基而礎設揭施安斃全技撞術(shù)（哪了解抵）所謂實體，是占指實跌施信栽息收峰集、犬傳輸益、存材儲、飯加工樹處理或、分膛發(fā)和尾利用齡的計算區(qū)機及銀其外徑部設休備和幅網(wǎng)絡。對董實體委的威織脅和遍攻擊多主要傲有：到各種畏自然沖災害挖、人巾為的始破壞星、外欣部設腦備故辦障、錢操作價失誤畢、場漆地和樣環(huán)境香的影綁響、舊電磁豈干擾非、電冷磁泄蠅漏、多各種壓通信恥載體售被盜謝及數(shù)奸據(jù)資輸料的拳損失粘等。5/亞19爽/2控02廈330Co嚼py籍ri躺gh滅t榴Li蹄u縫Pe康is色hu壟n計算郊機安勻全體糞系結(jié)秤構(gòu)之魚實體攜和基核礎設雹施安驢全技抄術(shù)（招了解旗）環(huán)境訴安全葬：計初算機肯網(wǎng)絡愁通信懸系統(tǒng)頑免受構(gòu)自然棄環(huán)境設備腸安全做：保撇證計千算機忘硬件膨設備狠處于塊良好避的工庭作狀驢態(tài)，樸特別糟是保求護存辭儲介傅質(zhì)的冰自身繪和數(shù)崇據(jù)的災安全電源差系統(tǒng)孟安全香：保籍證輸火電線黃路、林電源合穩(wěn)定通信羨線路奇安全腸：通慘信設格備和酷線路礦裝置僚安裝棍穩(wěn)固終，對宿抗自慚然和站人為鈔因素做破壞篇，防茶止電平磁信丟息泄哀露、餐截獲皮和抗瓣電磁蓬干擾閥。5/蒼19遣/2射02刪331Co輔py茶ri奸gh瀉t劍Li籍u浴Pe湯is咳hu賓n計算漠機安漫全體款系結(jié)唇構(gòu)之欣密碼浮技術(shù)赴（了耐解相獎關(guān)術(shù)蛋語）公鑰神、私述鑰密鋒碼為（公震鑰成桐為研假究熱嫁點，袖取決怨于數(shù)臘學算做法的育復雜唇程度目）對稱詞密鑰克密碼準、非聞對稱吸密鑰擺密碼膀技術(shù)數(shù)字胖簽名堆和密酒鑰管幕理數(shù)字開簽名制研究倉內(nèi)容答非常朱豐富,我國顫于20陡05年通電過了缸數(shù)字攤簽名世法在較鳴大行青業(yè)建槐立了CA俱（數(shù)字刑證書恢管理今機構(gòu)板）5/街19筍/2塑02治332Co兔py樓ri引gh默t怨Li逢u增Pe延is鏟hu家n認證免碼身份逐識別序列智密碼主要逆用于挺政府,軍方燈等國套家要利害部挑門我國棵在這狂方面領(lǐng)的研屠究取驚得重百要成掀就,現(xiàn)在資不是依研究險熱點5/咸19鹽/2茫02系333Co拔py泳ri拜gh摟t許Li吼u仿Pe廟is愁hu伴n分組置密碼應用內(nèi)廣泛,在信秒息安炕全中哲起到過重要兆作用各國裝相繼睬提出銀多個抹標準,以美門國的抽標準片影響秘最大密碼符理論葬與技失術(shù)是信延息安廁全技鄰術(shù)中漆得核添心技址術(shù),必須般自主漆開發(fā)我國旁在密齡碼理冰論方饒面與盜國際雄相差懂不大,在實會際應磚用方莫面與鵝其他評國家額差距爽較大PK籮I技術(shù)虜（公鍛鑰基突礎設院施，頃包括飲加密擾、數(shù)延字簽陸名、蒸數(shù)據(jù)帶完整馳機制久、數(shù)般字證蛾書管夾理體暖制等拖）當前古最為遣關(guān)注執(zhí)的實勿用密島碼技優(yōu)術(shù)目前鬼的問瞞題是緊各個役計算杠機系軌統(tǒng)之隸間PK紹I互連測性較羨差5/王19忙/2醋02幅334Co啞py罩ri丘gh圈t胃Li古u街Pe史is央hu足n計算宗機安致全體奇系結(jié)襲構(gòu)之釣操作倡系統(tǒng)機安全甜技術(shù)操作創(chuàng)系統(tǒng)拖安全休是計耳算機佳軟件析系統(tǒng)煮安全黃的基釣礎操作頃系統(tǒng)甲安全秋性主詳要包會括以非下方仿面：異標識遲與鑒薯別（配身份割認證搞）、亞（訪指問控汗制）污自主選訪問縣控制燃(DA柔C）奴，強制熱訪問憶控制律（MA炎C）孔、安全使策略礦、數(shù)瘦據(jù)安石全審午計（什數(shù)據(jù)輪保密勒性、動完整用性、譽不可咱否認拜性）5/束19吉/2織02健335Co捎py蛛ri德gh稿t脖Li廢u哭Pe漆is唯hu帳n計算厭機安住全體耐系結(jié)糖構(gòu)之時網(wǎng)絡惑安全耽技術(shù)常見葬網(wǎng)絡任安全舞模型汗：PD壞RR秤P卷--防護啦，D-貢--檢測R—響應R—恢復蟻，由彈每組仰相應放的安役全策膽略來講實施忍一定盟的安辭全功美能常用耽的防羨護安巴全功地能有荷：給卵系統(tǒng)飯打補頂丁、輕訪問踩控制刑、數(shù)劫據(jù)加歡密、攏安全匯缺陷金掃描喬、個蹲人防尚火墻撒、防準病毒澤軟件潮、身么份鑒督別認巖證。常用獨的檢腫測安等全功堵能：ID牌S（入侵注檢測極系統(tǒng)藏）基醋于主典機ID婚S檢測昏本地桌計算革機上波的系鍵統(tǒng)日夏志審愚計數(shù)藏據(jù)、影基于華網(wǎng)絡ID厭S檢測窮網(wǎng)絡絡流量裕分析常用事的響咐應安賀全功予能有穿：緊田急響卡應和秀其他壟事件芹響應常用滔的恢費復安崇全功藝能有電：系藍統(tǒng)恢例復（運系統(tǒng)研升級掩、軟貓件升抓級、努除去促后門仿）和流信息聯(lián)恢復銀（通過過數(shù)侵據(jù)備捆份恢距復，鍵高優(yōu)端先級查數(shù)據(jù)僑先恢謹復）5/欺19暫/2船02詞336Co吼py億ri巖gh恥t艘Li恥u混Pe寸is收hu面n計算黃機安慌全體宰系結(jié)屯構(gòu)之倚實際喉應用虹上的乓安全電子頑商務雅安全慰（防改網(wǎng)絡賺釣魚皂）電子寫郵件需加密鄙（防寒垃圾擦郵件孝）網(wǎng)上打銀行屯賬戶恨安全QQ安全循使用企業(yè)萬網(wǎng)賬謹號和眾個人化隱私遙安全5/廟19宇/2趨02獵337Co育py撈ri譯gh駁t噸Li位u舞Pe潮is斯hu黨n計算忽機安葬全體詠系結(jié)穩(wěn)構(gòu)之條實際敗應用總上的閘安全導所需描的安輕全產(chǎn)門品主要拆的安膚全產(chǎn)街品功跨能：防火晶墻:實現(xiàn)定數(shù)據(jù)激流的雖監(jiān)控,過濾,記錄喊和報氏告功隔能,較好奸地隔混離內(nèi)箭部網(wǎng)遇絡與予外部席網(wǎng)絡升的連仙接.殺毒塊軟件:針對技病毒么特征陽開發(fā)桌的清