网络安全的应用

一．网络安全

从广义上来说，凡是涉及到网络上信息的机密性、完整性、可用性、真实性、抗否认性和可控性的相关技术和理论都是网络安全所要研究的领域。网络安全从其本质上来讲就是网络上的信息安全

信息安全:（1）通信保密（2）信息安全（3）信息保障

网络安全的含义是指通过各种计算机、网络、密码技术和信息安全技术、网络控制技术，保护网络中传输、交换、处理和存储的信息的机密性、完整性、可用性、真实性、抗否认性和可控性.网络安全包括物理安全、运行安全和数据安全三个层次。

（1）网络安全是网络动态发展的问题。

（2）网络安全实施是一个系统工程。

（3）网络安全实施是一个社会工程

网络安全目标

网络安全的六性：1．机密性2．完整性3．可用性4．抗否认性

5．可控性6．真实性

网络安全缺陷

1.普遍存在安全缺陷

（1）网络的规模。（2）电磁辐射和电磁泄漏（3）搭线（4）串音。

2．中国特色的安全缺陷

（1）由技术被动性引起的安全缺陷。（2）人员素质问题引起的安全缺陷。（3）缺乏系统的安全标准所引起的安全缺陷

网络研究内容

网络安全的研究领域：（1）社会经济领域（2）技术领域（3）电子商务领域

网络安全的威胁种类：1．内部窃密和破坏2．截收3．非法访问4．破坏信息的完

整性5．冒充6．破坏系统的可用性7．重放8．抵赖

安全威胁存在的原因：1．网络建设之初忽略了安全问题2．协议和软件设计本身的

缺陷3．操作系统本身及其配置的安全性4．没有集中的管理机构和统一的政策5．应用服务的访问控制、安全设计存在漏洞6．安全产品配置的安全性7．来自内部网用户的安全威胁8．网络病毒和电子邮件病毒

数据保密

1．端-端加密（成本低、安全性高、由用户提供，比较灵活。）数据加密(举例:移位法和置换法) 2．数字签名的要求:(1)接收者能够核实发送者对报文的签名(2)发送者事后不能抵赖对报文的签(3)接收者无法伪造对报文的签名3．数据加密传输(体现网络加密的思想)主要有:链路加密、节点加密和端-端加密

2．访问控制技术

访问控制技术就是通过不同的手段和策略实现网络上主体对客体的访问控制。在Interne

t上，客体是指网络资源，主体是指访问资源的用户或应用。访问控制的目的是保证网络资源不被非法使用和访问。1．入网访问控制2．网络权限控制3．目录级安全控制4．属性安全控制5．访问控制产品

网络安全体系的监控和响应环节是通过入侵检测（IDS）来实现的。IDS从网络系统中的关键点收集信息并加以分析，检测网络中是否有违反安全策略的行为和识别遭受袭击的迹象。作为网络安全核心技术，入侵检测技术可以缓解访问隐患，将网络安全的各个环节有机地结合起来，实现对用户网络安全的有效保障

入侵检测分为基于主机的入侵检测和基于网络的入侵检测两种。

网络安全的发展历史：1．通信保密阶段（20世纪40～70年代，COMSEC）2．计算机系统安全阶段（20世纪70～80年代）3．网络信息系统安全阶段（20世纪80年代以后，NETSEC）网络安全与发展的关系：网络安全的发展与互联网的发展紧密相关，而互联网的发展又与经济的发展相关联。所以网络安全的发展基本上同经济、互联网的发展相一致。把握网络安全与发展的关系，重要的是要解决好几个矛盾。一是安全与发展的问题，这也是全球性的问题。二是解决保密与共享的矛盾。三是防外与防内的关系。四是要做到信息安全与网络安全的兼顾。五是安全强度与安全代价的关系。

第二章密码技术

密码学包括密码编码学和密码分析学。密码体制的设计是密码编码学的主要内容，密码体制的破译是密码分析学的主要内容基本概念：消息（明文）：未被加密的信息。密文：被加密的消息。加密（Encryption）：用某种方法伪装消息以隐藏其内容的过程。解密（Decryption）：把密文转变为明文的过程鉴别：消息的接收者应该能够确认消息的来源，入侵者不可能伪装成他人。完整性：消息的接收者应该能够验证在传送过程中消息有没有被修改，入侵者不可能用假消息代替合法消息。抗抵赖：发送者事后不可能虚假地否认他发送的消息。

密码算法（Algorithm）也叫密码（Cipher），是用于加密和解密的数学函数。对称算法有时又叫传统密码算法。公用密钥算法（Public-Key Algorithm）也叫非对称算法。

密码分析密码分析学是在不知道密钥的情况下,恢复出明文的科学.有下列攻击类型: 唯密文攻击、已知明文攻击等。（1）对密文进行恢复成尽可能多的明文或推出加密密钥（利用该密钥解出其他被加密的消息）（2）已知一些消息的密文和明文，推出加密密钥或一个算法，此算法可以对同一密钥加密的任何消息进行解密。

算法的安全性：破译算法可分为不同的类别，安全性的递减顺序为（1）全部破译，密码分析者找出密钥K；（2）全盘推导，密码分析者在不知道密钥K的情况下找到一个代替算法；（3）局部推导，密码分析者从截获的密文中找出明文；（4）信息推导，密码分析者获得一些有关密钥或明文的信息。

密码体制从原理上分为：单钥密码体制和双钥密码体制

单钥密码体制缺陷：1．密钥管理的麻烦2．不能提供法律证据3．缺乏自动检测保密密钥泄密的能力双钥体制的每个用户都有一对选定的密钥：一个是可以公开的，以K1表示；另一个则是秘密的，以K2表示。公开的密钥可以像电话号码一样公布，因此称为公钥密码体制

网络加密方式：链路加密，节点加密，端-端加密

密码算法：1.DES算法2.RSA算法3. Hash算法

密钥的管理分为：（1）初始密钥（Initial Key）。（2）会话密钥（Conversation Key）。（3）密钥加密密钥（Key Encrypting Key）。（4）主密钥（Master Key）

密钥一般采用分级的保护管理办法密钥安全保密是密码系统安全的重要保证，保证密钥

安全的基本原则是除了在有安全保证环境下进行密钥的产生、分配、装入以及存入保密柜内备用外，密钥决不能以明文的形式出现。

密钥管理的具体步骤：KDC：网络安全中密钥管理有一个仲裁机构，称为密钥分配中心。它负责存储、产生、传递、维护密钥，并负责验证用户的身份。具体工作如下：1）A先与KDC 通信，A告诉KDC他想与B进行通信，KDC会为A与B之间产生一个对话密钥，并生成一个标签（KDC与B加密的，让A确认B的身份）。2）KDC加密A与B之间的会话密钥，同时，KDC用KDC与B之间的密钥加密会话密钥并给B。3）A启动一个和B的会话，并用得到的会话密钥加密自己与B的会话，还把KDC传给的标签传给B，以确认B的身份。然后就可以进行安全的会话了（为安全，会话密钥是一次性的）

密码技术的应用：1电子商务2虚拟专用网

PGP（Pretty Good Privacy）是一个基于RSA公钥加密体系的邮件加密软件。Outlook express 管理软件1）获取用户的数字标识（证书）（前面提到的公开密钥、秘密密钥）允许签名，保证信息没受损。访问https://www.360docs.net/doc/965568382.html,站点，得到Digital IDPIN。再访问https://www.360docs.net/doc/965568382.html,/mspickup.htm根据提示输入用户的Digital IDPIN并提交，成功后，得数字标识。

2）使用用户的数字标识（工具-帐号-属性-安全-数字标识）

3）安全电子邮件：（1）发签名的邮件（工具-数字签名）；（2）接收签名的邮件（签名图标）；（3）发送加密的邮件（需要收件人的数字标识，（工具-加密）；（4）接收加密邮件（自动解密）；（5）数字标识管理（包括发送给别人、获得他人数字标识、更改数字标识可信状态）。

第三章．数字签名与身份认证技术

数字签名技术是公开密钥加密技术和报文分解函数相结合的产物。与加密不同，数字签名的目的是为了保证信息的完整性和真实性。数字签名必须保证以下三点：（1）接受者能够核实发送者对消息的签名。（2）发送者事后不能抵赖对消息的签名。（3）接受者不能伪造对消息的签名。

现在被广泛应用的基于公钥密码体制的数字签名技术主要有：（1）RSA体制，它是基于求解一个大整数分解为两个大素数问题的困难性。（2）E1Gamal体制，它是基于求解有限域上的乘法群的离散对数问题的困难性

数字签名的应用：1．文件签名和时间标记2．电子商务中的应用

电子商务安全交易的关键环节——身份认证：CA机构，又称为证书授权中心，作为电子商务交易中受信任和具有权威性的第三方，承担公钥体系中公钥的合法性检验的责任。CA 机构应包括两大部门：一是审核授权部门，另一个是证书操作部门

CA的作用：

1）自身密钥的产生、存储、备份/恢复、归档和销毁。（2）提供密钥生成和分发服务。（3）确定客户密钥生存周期，实施密钥吊销和更新管理。（4）为安全加密通信提供安全密钥管理服务。（5）提供密钥托管和密钥恢复服务。（6）其他密钥生成和管理，密码运算功能。

数字证书就是网络通信中标志通信各方身份的信息的一系列数据，提供了一种在Internet 上验证身份的方式

数字证书的内容

1证书的版本信息。2证书的序列号，每个证书都有一个惟一的证书序列号。3证书所使用的签名算法。4证书的发行机构名称，命名规则一般采用X.500格式。5证书的有效期，现在通用的证书一般采用UTC时间格式，它的计时范围为1950～2049。6证书所有人的名称，命名规则一般采用X.500格式。7证书所有人的公开密钥。证书发行者对证书的签名。

电子商务认证中心安全方案：1．物理与环境安全2．网络安全3．应用业务系统与数据安全4．人员安全与日常操作管理5．系统连续性管理

Outlookexpress操作实例：1．数字标识的工作方式2．获得数字标识3．使用数字标识4．备份数字标识5．验证数字签名6．安全电子邮件

第四章．防火墙技术

防火墙是一种保护计算机网络安全的技术型措施，它可以是软件，也可以是硬件，或两者结合。它在两个网络之间执行访问控制策略系统，目的是保护网络不被他人侵扰。通常，防火墙位于内部网或不安全的网络（Internet）之间，它就像一道门槛，通过对内部网和外部网之间的数据流量进行分析、检测、筛选和过滤，控制进出两个方向的通信，以达到保护网络的目的。

防火墙的基本功能：（1）防火墙可以强化网络安全策略（2）防火墙可以对网络进行监控（3）防火墙可以通过NAT方便地部署内部网络的IP地址（4）集中的安全管理（5）隔离内外网络，防止内部信息的外泄

防火墙的局限性：1）防火墙不能防护所有的网络安全问题。（2）防火墙难以防范网络病毒（3）防火墙降低了网络的可用性（4）防火墙无法防范通过防火墙以外的其他途径的攻击。（5）防火墙自身的可靠性问题，容易成为网络瓶颈

TCP/IP的目的是为在计算机间进行数据传输提供方法，它为应用程序提供了把数据发送到网络上的方法，同时也为网络提供了把数据发给其他计算机或主机上应用程序的方法。应用TCP/IP进行数据传送使用的是“数据包”，“数据包”也被称为“帧”，这两种叫法可以交换使用。

TCP是一种面向连接的协议

防火墙的结构体系：1多宿主主机防火墙2屏蔽主机型防火墙3屏蔽子网型4堡垒主机

防火墙技术：1包过滤防火墙。包过滤技术是在网络中的适当位置对数据包实施有选择通过的技术。包过滤型防火墙又叫筛选路由器或筛选过滤器，它一般作用在网络层，故也称网络层防火墙或IP过滤器。（2）包过滤的优点：不用改动应用程序、一个过滤路由器能协助保护整个网络、数据包过滤对用户透明、过滤路由器速度快、效率高。（3）包过滤的缺点：维护比较困难，不能彻底防止地址欺骗；随着过滤器数目的增加，路由器的吞吐量会下降等。3代理技术。代理技术分为应用级代理技术和电路级网关代理技术。

一．应用层网关型防火墙二.电路层网关防火墙

4状态包检查技术其他技术1．身份验证与授权2．地址翻译技术（NAT）3．虚拟专用网络（VPN）技术4．内容检查技术

常用的防火墙产品：1. CheckPoint NG 防火墙 2. Cisco PIX防火墙3. NetScreen 防火墙

天融信、Sonic System公司的Sonic Wall、三星SecuiWall防火墙、卫士通龙马的龙马卫士防火墙，以及阿姆瑞特的防火墙。

第五章．入侵检测技术

入侵行为主要指对系统资源的非授权使用，它可以造成系统数据的丢失和破坏，甚至会造成系统拒绝对合法用户服务等后果。入侵检测技术：一种网络信息安全新技术，它可以弥补防火墙的不足，对网络进行监测，从而提供对内部攻击、外部攻击和误操作的实时的检测及采取相应的防护手段，如记录证据用于跟踪和恢复、断开网络连接等。因此，入侵检测系统被认为是防火墙之后的第二道安全闸门。入侵检测技术是一种主动保护系统免受黑客攻击的网络安全技术。入侵检测系统：一种能够通过分析系统安全相关数据来检测入侵活动的系统入侵检测系统的主要功能：1监测并分析用户和系统的活动。2核查系统配置和漏洞。3

评估系统关键资源和数据文件的完整性。4识别已知的攻击行为。5统计分析异常行为。6对操作系统进行日志管理，并识别违反安全策略的用户活动。

入侵检测系统的分类：1 基于主机的入侵检测系统2基于网络的入侵检测系统3基于内核的入侵检测系统 4 两种入侵检测系统的结合运用5 分布式的入侵检测系基于主机的入侵检测系统用于保护单台主机不受网络攻击行为的侵害，需要安装在被保护的主机上

检测技术（Misuse Detection）也称为基于知识的检测技术或者模式匹配检测技术。它的前提是假设所有的网络攻击行为和方法都具有一定的模式或特征，如果把以往发现的所有网络攻击的特征总结出来并建立一个入侵信息库，那么入侵检测系统可以将当前捕获到的网络行为特征与入侵信息库中的特征信息相比较，如果匹配，则当前行为就被认定为入侵行为。误用检测技术的优点：1检测准确度高。2技术相对成熟。3便于进行系统防护。4误用检测技术有以下缺点：5不能检测出新的入侵行为。6完全依赖于入侵特征的有效性。7维护特征库的工作量巨大。8难以检测来自内部用户的攻击3．误用检测技术的分类：（1）专家系统误用检测。（2）特征分析误用检测。（3）模型推理误用检测。（4）条件概率误用检测。（5）键盘监控误用检测

其他入侵检测技术：1遗传算法2免疫技术

入侵检测系统的设置主要分为以下几个基本的步骤：（1）确定入侵检测需求。（2）设计入侵检测系统在网络中的拓扑位置。（3）配置入侵检测系统。（4）入侵检测系统磨合。（5）入侵检测系统的使用及自调节。

入侵监测系统的部署：.1 基于网络入侵检测系统的部署2 基于主机入侵检测系统的部署3 报警策略

基于网络入侵检测系统的部署：部署点可分化为四个位置：①DMZ区；②外网入口；③内网主干；④关键子网

1入侵检测技术的优点：可以检测和分析系统事件以及用户的行为。2可以测试系统设置的安全状态。3以系统的安全状态为基础，跟踪任何对系统安全的修改操作。

4通过模式识别等技术从通信行为中检测出已知的攻击行为。5可以对网络通信行为进行统计，并进行检测分析。6管理操作系统认证和日志机制并对产生的数据进行分析处理。7在检测到攻击时，通过适当的方式进行适当的报警处理。8通过对分析引擎的配置对网络的安全进行评估和监督。9允许非安全领域的管理人员对重要的安全事件进行有效的处理

2入侵检测技术的局限性：1）入侵检测系统无法弥补安全防御系统中的安全缺陷漏洞。（2）对于高负载的网络或主机，很难实现对网络入侵的实时检测、报警和迅速地进行攻击响应。（3）基于知识的入侵检测系统很难检测到未知的攻击行为，也就是说，检测具有一定的后滞性，而对于已知的报警，一些没有明显特征的攻击行为也很难检测到，或需要付出提高误报警率的代价才能够正确检测（4）入侵检测系统的主动防御功能和联动防御功能会对网络的行为产生影响，同样也会成为攻击者的目标，实现以入侵检测系统过敏自主防御为基础的攻击。

（5）入侵检测系统无法单独防止攻击行为的渗透，只能调整相关网络设备的参数或人为地进行处理。（6）网络入侵检测系统在纯交换环境下无法正常工作，只有对交换环境进行一定的处理，利用镜像等技术，网络入侵检测系统才能对镜像的数据进行分析处理。（7）入侵检测系统主要是对网络行为进行分析检测，不能解决信息资源中存在的安全问题。

第六章．计算机病毒的防治

计算机病毒是编制或在计算机程序中插入的破坏计算机功能或毁坏数据，影响计算机使用，并能自我复制的一组计算机指令或者程序代码”。

计算机病毒发展过程：1磁芯大战2．DOS病毒阶段3．Windows平台阶段4．网络病毒阶

段5．病毒发展的未来趋势（1）网络化（2）隐蔽化（3）多样化（4）破坏性强（5）简单化

计算机病毒的特征：1）可执行性。（2）传染性。（3）潜伏性。（4）隐蔽性。（5）破坏性。（6）不可预见性。（7）夺取系统控制权

计算机病毒程序一般由感染模块、触发模块、破坏模块和主控模块组成，相应为感染机制、触发机制和破坏机制三种。但有些病毒并不具备所有的模块，例如巴基斯坦智囊病毒就没有破坏模块。

计算机病毒的种类：．按病毒的传染方式，破坏程度，算法分类，链接方式分类

计算机病毒的工作方式：1引导型病毒的工作方式2文件型病毒的工作方式3 混合型病毒的工作方式4 宏病毒的工作方式5 Java病毒 6 网络病毒7 脚本病毒8 PE病毒

计算机病毒的检测：（1）使用无毒的系统软件和应用软件。（2）CMOS设置。（3）使用最新的系统安全更新。（4）禁用Windows Script Host（WSH）和FSO对象。（6）启动防火墙。（7）启用宏病毒警告。（8）邮件附件的处理。（9）安装杀毒软件。

计算机病毒的检测方法：1．特征代码法2．校验和法3．行为监测法4．软件模拟法5．启发式扫描技术

2．文件型病毒的清除（1）检查注册表（2）检查win.ini文件（3）检查system.ini文件（4）重新启动计算机，然后根据文件名，在硬盘找到这个程序，将其删除

3．网络病毒的清除（1）系统加固。2）建立病毒预警检测系统。（3）在互联网接入口处安装防病毒网关，将病毒隔离在外部网络。

病毒实例：1．CIH病毒2．冲击波病毒3．爱虫病毒4．梅丽莎病毒5．红色代码病毒

防毒策略：1．基于点的保护战略2．被动式保护战略新防护策略：1．多层次保护策略2．集中式管理策略3．病毒爆发预防策略

防毒产品介绍：1．实时监视技术2．自动解压缩技术3．全平台反病毒技术

第七章．黑客常用的攻击技术

信息收集的目的是为了进入所要攻击的目标网络的相关信息，黑客常常利用一些协议和工具，收集驻留在网络中各个站点主机的细节

系统安全弱点的探测：通过前期收集到的一些网络及主机信息，黑客会通过扫描软件探测每台主机，寻找该系统的安全漏洞和弱点。

网络攻击：当扫描出系统的漏洞和弱点后，黑客就会对目标系统实施攻击。一般会在目标系统中安装探测器软件或后门程序，包括特洛伊木马程序和病毒程序，用来窥探系统的所有活动和信息，得到自己所感兴趣的信息

口令的破解方法：1．直接猜解简单口令2．字典攻击(BKUTE程序)3．强力破解(穷举算法)4．组合攻击5．Web欺骗方法

口令的破解机制：通常是一次加密一个单词。加密过程中使用了各种规则，每加密一个单词，就把它与目标口令（同样是加密的）对比，如果不匹配，就开始处理下一个单词。有些破解软件的破解过程与此不同，它们取出整个字符表，应用一条规则进行加密，从而生成下一个字符表，这个字符表再加密，再与目标口令匹配。

安全口令的设置原则：（l）设置的口令尽可能复杂，口令至少包含字母、数字和标点符号、一些其他的字符组合。（2）口令的长度至少8位，不要将口令写下来。（3）不要将口令存于终端功能键或调制解调器的字符串存储器中。（5）不要让人知道，不要让人看见自己在输入口令。（6）不要交替使用两个口令。（7）不要在不同系统上使用同一口令。（8）定期更改口令

端口扫描简介：扫描器是一种自动探测远程或本地主机安全性弱点的程序，掌握了Socket 编程知识，就可以比较容易地编写出端口扫描软件。

网络监听的原理：一般情况下，要发送的数据包发往连接在一起的所有主机，包中包含着应该接收数据包主机的正确地址，一般只有与数据包中目标地址一致的那台主机才能接收。然而，当主机工作在监听模式下，所有的数据帧都将被交给上层协议软件处理。而且，当连接在同一条电缆或集线器上的主机被逻辑地分为几个子网时，如果一台主机处于监听模式下，它还能接收到发向与自己不在同一子网（使用了不同的掩码、IP地址和网关）的主机的数据包。也就是说，在同一条物理信道上传输的所有信息都可以被接收到。

对网络监听的防范措施（1）从逻辑或物理上对网络分段。（2）以交换式集线器代替共享式集线器。（3）使用加密技术。（4）划分VLAN

监听工具介绍：1.Sniffer Pro 2.Iris

特洛伊木马：特洛伊木马是一种恶意的程序，它隐藏在正常的程序里。一旦被引入到用户的系统中，木马程序便会运行在系统中。完整的木马程序一般由两个部分组成：一个是服务器程序，一个是控制器程序

特洛伊木马种类：1．破坏型2．密码发送型3．远程访问型4．键盘记录木马5．DoS攻击木马6．代理木马7．FTP木马8．程序杀手木马9．反弹端口型木马

特洛伊木马的检测与清除：1．系统命令检测2．文件属性检测3．系统配置文件检测4．检测工具检测

特洛伊木马的防范：1．必须提高防范意识2．系统加固3．定时检查

拒绝攻击服务的原理：1．利用软件实现的缺陷2．利用协议的漏洞3．资源消耗

分布式拒绝服务概念及原理：分布式拒绝服务（DDoS，Distributed Denial of Service）攻击指借助于客户/服务器技术，将多个计算机联合起来作为攻击平台，对一个或多个目标发动DoS 攻击，从而成倍地提高拒绝服务攻击的威力。

IP欺骗概述：所谓IP电子欺骗，就是伪造某台主机的IP地址的技术。其实质就是让一台机器来扮演另一台机器，以达到蒙混过关的目的。

网络监听的原理：1．抛弃基于地址的信任策略2．进行包过滤3．使用加密方法4．使用随机化的初始序列号

第八章．网络站点的安全

网络站点的脆弱：1．认证环节的薄弱性2．系统易被监视性3．易被欺骗性4．有缺陷的局域网服务5．复杂的设备和控制6．主机的安全性无法估计

互联网服务的安全隐患：1．电子邮件2．文件传输3．远程登录4．万维网（WWW）Web面临的威胁：1．客户端与服务器之间信息传输的安全2．服务器端的安全问题3．客户端安全问题

Web攻击手段：1．DoS攻击（拒绝服务攻击）2．SQL注入3．Cookie欺骗4．木马程序5．CGI 程序的安全性6．Web欺骗7．Java与JavaScript攻击8．ActiveX的安全性

建立Web安全体系：1．正确配置服务器操作系统2．合理配置Web服务器访问限制3．谨慎组织Web服务器的内容4．Web服务器设备和相关软件的安全考虑5．安全管理Web服务器6．安全设置客户端

E=mail的工作原理：一个邮件系统的传输包含了用户代理（User Agent）、传输代理（Transfer Agent）及接受代理（Delivery Agent）三大部分。用户代理是一个用户端发信和收信的程序，负责将信按照一定的标准包装，然后送至邮件服务器，将信件发出或由邮件服务器收回。传输代理则负责信件的交换和传输，将信件传送至适当的邮件主机，再由接受代理将信件分发至不同的邮件信箱。传输代理必须能够接受用户邮件程序送来的信件，解读收信人的地址，

根据SMTP（Simple Mail Transport Protocol）协议将它正确无误地传递到目的地。现在一般的传输代理已采用Sendmail程序完成工作，到达邮件主机后经接收代理POP3（Post Office Protocol）来使邮件被用户读取至自己的主机。

e-mail的工作方法：1．垃圾E-mail2．E-mail炸弹3．E-mail欺骗4．匿名转发e=mail的安全设置：1．加密签名2．垃圾邮件过滤3．病毒扫描4．防火墙的设置

DNS解析原理：一般来说，每个组织有其自己的DNS服务器，并维护域的名称映射数据库记录或资源记录。当请求名称解析时，DNS服务器先在自己的记录中检查是否有对应的IP 地址。如果未找到，它就会向其他DNS服务器询问该信息。DNS站点的安全威胁：1）跟踪内部网络拓扑信息。（2）拒绝服务攻击。（3）DNS欺骗。4）重定向DNS站点安全防护：1．保证DNS部署的安全2．保护DNS服务器服务3．保护DNS区域4．DNS区域数据恢复5．保护DNS资源记录6．保证DNS客户端的安全

第九章．操作库系统的安全

操作系统安全的重要性：现在应用最广泛的各类操作系统并不很安全，它们在安全性方面有很多漏洞。微软Windows系列操作系统就有很多“后门”，通过一些特洛伊木马程序，就可以轻松攻破Windows操作系统的防线，控制目的计算机。尽管操作系统开发商不断提供禁止这些“后门”的补丁，但仍难以清除人们对操作系统安全的顾虑。当前，对操作系统安全构成威胁的问题主要有以下几种。1．计算机病毒2．特洛伊木马3．隐蔽通道4．系统漏洞5．系统后门操作系统安全性的设计原则与一般结构：（1）最小特权。（2）机制的经济性。（3）开放系统设计。（4）完备的存取控制机制。（5）基于“允许”的设计原则。（6）权限分离。（7）避免信息流的潜在通道。（8）方便使用，提供友好的用户接口。

操作系统的安全等级：美国国防部把计算机系统的安全分为四等（A、B、C、D）八个级别，共27条评估准则。

硬件安全机制：1．存储保护2．运行保护3．I/O保护

软件安全机制：1．用户管理的安全性2．访问控制3．可信通路4．安全审计5．最小特权管理

UNIX安全管理策略：1．系统管理员的安全管理2．用户的安全管理

UNIX网络服务的安全管理:1．网络访问控制2．一些常用网络服务的安全性

第十章．操作库系统的安全

数据库系统的简介：数据库是按某种规则组织的存储数据的集合数据库系统的特性：1．数据独立性2．数据共享性3．数据冗余度小4．数据的保存和移植

数据库安全系统特性：1．数据独立性2．数据安全性3．数据的完整性4．并发控制5．故障恢复数据库系统的安全性要求：1．数据库的完整性2．元素的完整性3．可审计性4．访问控制5．用户认证6．高可用性7．安全性与可靠性问题8．多层数据库系统的安全

Web站点安全:

数据篡改指的是对数据库中的数据未经授权就进行修改或删除，使其失去原来的真实性。篡改是人为因素产生的，其威胁源可以是用户，也可以是程序，一般而言，发生这种人为篡改的原因主要有以下几种：1）个人利益的驱动。（2）隐藏证据。3）恶作剧（4）无知

数据损坏表现形式：数据表和整个数据库部分或全部被删除、移走或破坏。产生损坏的原因主要有破坏、恶作剧和病毒。数据窃取:数据窃取是一个严重的问题，可能当它已经损害到用户的业务时仍难以发现。窃取一般是针对敏感数据，窃取的手法除了将数据复制到软盘之类的可移动介质上或把数据打印后取走外，还有可能是通过计算机网络，将连入计算机网络的数据窃取到。导致窃取的原因如下：（1）被窃取的数据可能比想象中的更有价值（2）不满和将要离开的员工的恶意行为。（3）工商业间谍窃取数据数据库的故障类型:

1．事务内部的故障2．系统范围内的故障3．介质故障4．黑客和计算机病毒数据库的数据保护1．数据库的安全性保护2．数据的完整性保护3．数据库并发控制保护4．数据库镜像保护数据库备份：1．冷备份2．热备份3．逻辑备份系统的网络完整性：1．服务器保护2．客户机的保护3．网络连接数据库的恢复：1．数据转储技术2．登记日志文件技术

第十一章。安全电子交易

电子交易的安全标准：1 .常用数据交换协议2 .SSL协议

常用数据交换协议:1电子数据交换（EDI）2开放贸易协议（OTP）3开放数据标准（OPS）4加密套接字层（SSL）5安全电子交易（SET）

SSL提供3种基本的安全服务：信息加密、信息完整性和相互认证。

SSL安全协议主要提供三方面的服务:1加密数据以隐藏被传送的数据。2维护数据的完整性，确保数据在传输过程中不被改变。3认证用户和服务器，使得它们能够确信数据将被发送到正确的客户机和服务器上。SSL安全协议的运行步骤

SSL的运行过程包括六步：（1）接通阶段，客户通过网络向服务商打招呼，服务商回应。（2）密码交换阶段，客户与服务商之间交换双方认可的密码。一般选用RSA密码算法，也有的选用Diffie-Hellman和Fortezza-KEA密码算法。3）会谈密码阶段，客户与服务商间产生彼此交谈的会谈密码。4）检验阶段，检验服务商取得的密码（5）客户认证阶段，验证客户的可信度。6）结束阶段，客户与服务商之间相互交换结束的信息

SET的基本概念:SET是一个基于可信的第三方认证中心的方案，它要实现的主要目标有下列三个方面：（1）保障付款安全。（2）确定应用的互通性。（3）达到全球市场的接受性。SET协议保证了电子交易的机密性、数据完整性、身份的合法性和不可否认性。

SET的基本原理:SET协议规定了交易各方进行安全交易的具体流程。SET协议执行步骤与常规的信用卡交易过程基本相同，只是它是通过因特网来实现的。SET协议执行步骤与常规的信用卡交易过程基本相同，只是它是通过因特网来实现的。SET提供了3种服务：1在交易涉及的各方之间提供安全的通信信道。2通过使用X.509v3数字证书进行认证。3保证机密性，因为信息只是在必要的时候、必要的地方才对交易各方可用。

SET的安全需求

SET规约列出了以下一些在Internet和其他网络上使用信用卡进行安全支付处理的商业需求。（1）对支付和订购信息提供机密性，使卡的用户确信这个信息是安全的并只能被持卡者访问是必要的。

（2）保证所有传输数据的完整性，即保证在SET报文传输过程中不会出现对内容的修改。SET使用数字签名来保证完整性。

（3）认证中心机制，可验证使用者（消费者与经销商）的合法性，对卡的拥有者是否是信用卡账户的合法用户提供鉴证。4）通过与金融机构的关系对商家是否可以接受信用卡交易提供鉴证，这是前面需求的补充。

（5）保证使用最好的安全策略和系统设计技术来保护电子商务交易中的所有合法方。SET 基于高度安全的加密算法和协议上经过很好测试的规约。

（6）确保不完全依靠内部使用的安全机制，但认证协议也不会妨碍安全机制运作。

（7）具有不同软件与网络间相互运作的能力，方便和鼓励软件和网络提供者之间的互操作性。

（8）确保安全系统设计和安全性。

11.4.2 SET的关键特征:（1）保证信息的保密性。2）保证数据的完整性。（3）验证商户和持卡人认证过程分为：

1）卡用户账号的鉴别，SET使得商家能够验证卡用户是有效的卡账号的合法用户。

2）商家的鉴别，SET使得卡用户可以验证商家与金融机构存在某种关系，允许它接受支付信用卡。

（4）使用明确的协议与信息格式，以提供不同软硬件间互相运作的能力。

11.4.3 SET的购物流程: 1．购物请求2．授权请求3．扣款请求

SET的双向签名: SET引入的一个重要技术：双向签名（如图11-7所示）。双向签名的目的是为了连接两个发送给不同接收者的报文。在这种情况下，消费者想要将订购信息（OI）发送给商家，将支付信息（H）发送给银行，商家不必知道消费者的信用卡号码，银行也不必知道消费者订单的细节。消费者被提供了私有性的额外保护使得这两个项目分离。

11.5 SET中的支付处理:

在交易过程中，所有的消息传输都在消费者与商店、商店与银行（付款银行）之间。SET支持的交易主要包括：1购买请求。2支付认可。3支付获取。

购买请求交换由4个报文组成：发起请求、发起响应、购买请求和购买响应

支付认可交换由两个报文组成：认可请求和认可响应。商家向支付网关发送一个认可请求报文，该报文由下面几个部分组成.1．与购买有关的信息2．与认可有关的信息3．证书

11.5.3 支付获取:为了获得支付，商家在支付获取交易中雇用支付网关，由获取请求和获取响应报文组成。

对于获取请求报文，商家生成、签名和加密获取请求数据块，这个数据块中包括了支付的数量和交易ID。这个报文还包括以前收到的这个交易的加密的获取权标（在认可响应中），以

及商家的签名密钥和交换密钥的证书。

当支付网关收到了获取请求报文时，它解密并验证获取请求数据块，解密并验证获取权标块。然后，它检查获取请求和获取权标的一致性。接着，它创建清算请求并通过私有支付网络发送给发行者。这个请求引起资金被划拨到商家的账户中

11.6 SET存在的问题:（1）SET只支持信用卡消费。（2）SET报文消息太复杂。（3）SET涉及的实体较多。（4）SET对智能卡支持不够。（5）SET消费模式的差别