《资讯安全概念》ppt课件

《《资讯安全概念》ppt课件》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、資訊安全16-01資訊安全概念16-02資料加密16-03電腦病毒16-04網路安全16-01資訊安全概念16-01-01資訊安全的定義16-01-02資料安全的威脅16-01-03電腦犯罪16-01-01資訊安全的定義資訊安全指為了保護電腦系統及資料，以免受到未經許可人員有意或無心的損壞或使用，所需要採取的防範措施。16-01-02-01資料安全威脅的因素風險集中電腦的非人性化對電腦依賴度提高網路傳播無遠弗屆16-01-02-02-01天然災害威脅來源後果防範措施火災資料、文件及設備燒毀，作業中斷消防設施水

2、災作業中斷、短路，資料、文件受潮地點選擇，防水風災設備傾覆，作業中斷防風措施雷擊設備燒毀，作業中斷，人員傷亡避雷、接地蟲、鼠害電纜破壞，短路，故障除蟲、除鼠灰塵磁碟損毀，資料漏失，短路空氣過濾機地震地板破壞，設備傾覆滑動，作業中斷結構補強16-01-02-02-02資源中斷威脅來源後果防範措施停電作業中斷，資料漏失不斷電設備停水空調失靈，溫度升高，當機替代的窗型冷氣通訊中斷連線作業中斷，連線異動資料漏失備份線路電源干擾機器不穩定，功能失常，當機穩壓設備、接地罷工作業停頓加強勞資關係16-01-02-02-03

3、操作、功能錯誤威脅來源後果防範措施維護、增設故障、當機小心、設備離線硬體設備操作錯誤使用操作手冊軟體系統功能錯誤聯絡廠商應用軟體處理錯誤，輸出不正確除錯、聯絡廠商資料輸出不正確使用操作手冊16-01-02-02-04人為因素威脅來源後果防範措施電腦犯罪資料毀損，洩密、金錢損失技術性管制洩密機密外洩，影響士氣內部管制、稽核破壞設備損毀，資料損毀，竊盜警衛、門禁16-01-03-01電腦犯罪的類型竄改資料(Datadiddling)暗藏指令、木馬屠城(Trojanhorse)微竊技術、混水摸魚(Salamitec

4、hniques)邏輯炸彈(Logicbombs)電腦病毒(Computervirus)潛入禁區(Trapdoors)非同步攻擊(Asynchronousattacks)尾隨混入、李代桃僵(Piggybackingandimpersonation)垃圾再生(Scavenging)資料洩漏(Dataleakage)線路竊聽(Wiretapping)16-01-03-02電腦犯罪的對策技術性防護方法通行碼限制授權加密轉換電腦稽核保障著作權法律制裁電腦管理程序的改善16-01-03-03電腦犯罪的案例案例一：CIH電

5、腦病毒案例二：網路偷錢案例三：監守自盜案例四：阻斷交易案例五：網路詐騙案例六：網路謠言案例七：侵犯智慧財產權16-02資料加密16-02-01資料加密的意義16-02-02資料加密的一般方法16-02-03加密演算法的種類16-02-04資料加密標準16-02-05公共鍵加密16-02-01資料加密的意義及方法採用密碼形式儲存或傳送敏感資料時，就稱為資料加密，其目的是為了防止非正規的使用者存取不應該見到的資料。將原始資料根據加密演算法獲得密碼文字加以儲存或傳送，其中加密演算法需要輸入原始資料與加密鍵，其中通常

6、加密演算法是公開的，但是加密鍵則是只有需要知道的人才能知道。16-02-02圖加密與解密過程16-02-03加密演算法的種類對稱鍵(SymmetricKey)密碼系統加密鍵與解密鍵相同優點加/解密速度快缺點資訊的傳送方如何在加密之後，以安全的方式把加密鍵傳送給接收方，使雙方能共享該秘密鍵，以利其解密，是此密碼系統的一大問題。非對稱鍵(AsymmetricKey)密碼系統加密鍵與解密鍵不是同一把優點安全性較高缺點運算速度較慢16-02-04資料加密標準(DES)將代換程序與交換程序整合而成，原始資料必須先

7、分成區段，每區段長64位元，其加密鍵亦為64位元(但是其中有8個同位位元paritybit)，每個區段先進行初始交換，完成交換的區段再進行一串具有16個複雜步驟的代換程序，最後再進行一次與初始交換相反(inverse)的交換程序得到密碼文字。而其中的代換程序中第i步驟的加密鍵是由原始加密鍵與i計算而得。特性加密與解密的演算法相同，只有代換程序中第i步驟的加密鍵順序顛倒。16-02-05-01公共鍵加密意義加密、解密的演算法與加密鍵都可以公開，但是解密鍵則要加以保密，同時解密鍵必須不可以由加密鍵採某種方式很容易

8、的推導出來。最常被提到的是RSA架構。16-02-05-02RSA架構任選兩個很大的質數p與q，將之相乘得到乘積r。隨機的取一個很大的整數e，但是e必須與(p-1)*(q-1)互質，此e將作為加密鍵。解密鍵d則要從d*e=1mod(p-1)*(q-1)中去計算。公開整數r與e，但是不公佈d。加密時某一原始資料的區段P與密碼文字C的關係是：C=Pemodr解密時某一密碼文字C與還原資料的區段P的關係是