【现代密码学原理】——信息与网络安全概念（学习笔记）

已于 2022-12-15 20:48:06 修改
阅读量1.8k 收藏 3
点赞数 5
分类专栏： 网络安全详解 文章标签： 密码学 学习 经验分享 网络 安全
于 2022-09-04 21:42:19 首次发布
❗ 转载请注明出处 作者：HinsCoder 博客链接：
本文链接：https://blog.csdn.net/HinsCoder/article/details/126690054
版权

📖 前言：网络正在改变着社会和人们生活的方方面面，给人们带来了丰富的网络资源，带来了各种便捷的获取和使用资源的手段，方便着人们的工作、学习和生活。不过，网络在给人们带来惊喜和奇迹的同时，也给个人、企业、 社会、国家等各方面带来了巨大的安全挑战。网络空间已成为继海、陆、 空、天之外的“第五疆域”，网络安全与政治安全、经济安全、军事安全等传统安全融合交织。

在这里插入图片描述

目录

🕒 0. 思维导图

在这里插入图片描述

🕒 1. 网络空间安全、信息安全与网络安全概念

网络空间安全（cybersecurity）：网络空间安全是指对在计算机、其他数字设备及网络设备和传输线路（包括Internet）的网络系统中储存、传输和处理的信息的保护。保护包括保密性、完整性、可用性、真实性、可用性和可审计性。保护方法包括组织策略、程序，以及技术手段，如加密和安全通信协议。

  • 网络空间安全包括电子信息安全和网络安全

信息安全：是指保留信息的保密性、完整性和可用性。另外，还涉及其他属性，如真实性、可审计性、不可否认性和可靠性。

网络安全：是指保护网络及其服务免遭未经授权的修改、破坏或泄露，并提供网络正确执行其关键功能且没有有害作用的保证。

  • 保护对象：网络及其服务
  • 攻击者对保护对象进行：修改、破坏和泄露

🕘 1.1 安全目标

安全的关键目标：CIA

  • 保密性（Confidentiality）——对信息的访问和公开进行授权限制
    在这里插入图片描述

保密性缺失——信息的非授权泄露
例子：希拉里邮件门事件
危害：所有人可以看到本来只有你和收件人才能知道的信息
解决方案：加密、访问控制

  • 完整性（Integrity）——防止出现信息的不恰当修改或破坏
    在这里插入图片描述

完整性缺失——信息的非授权修改和毁坏
例子：邮件篡改
危害：邮件信息被篡改，或者直接收到错误信息
解决方案：数字签名、访问控制

  • 可用性（Availability）——确保信息系统能及时可靠地访问和使用
    在这里插入图片描述

可用性缺失——信息及信息系统的访问与使用出现中断
例子：

  • 自然环境造成的问题，如大火（服务器烧坏）、电源被切断等
  • 计算机上的问题，如病毒感染，各种DoS（Denial of Service）攻击
    危害：交流通讯被迫中断
    解决方案：入侵检测、防火墙等

术语解释：DoS和DDoS
DoS拒绝服务攻击也称洪水攻击，就是用大量的访问使得服务器承受不了而瘫痪。随着服务器性能的提高，这种方式的攻击已难以奏效，这样就有了DDoS——分布式拒绝服务攻击。DDoS须有大量计算机共同参与攻击服务器，这些计算机通常是被黑客入侵的“僵尸”计算机，如果大量计算机参与攻击同一台服务器，一般服务器是难以抵挡的。

❗ 转载请注明出处
作者：HinsCoder
博客链接：🔎 作者博客主页

安全的额外目标：

  • 真实性（Authenticity）——验证你就是你，信息来源真实可信
  • 可审计性（Accountability）——分析这就是你，行为事件追溯到人

在这里插入图片描述

🕘 1.2 信息安全的挑战

在这里插入图片描述

无法直接使用CIA，那么如何明确系统的安全需求、制定安全措施呢？

🕒 2. OSI 安全架构

OSI安全架构主要关注安全攻击、安全机制和安全服务

  • 安全攻击： 任何危及信息系统安全的行为。
  • 安全机制： 检测、阻止、恢复的过程。
  • 安全服务： 加强系统安全性的服务。

🕒 3. 安全攻击

🕘 3.1 被动攻击

在这里插入图片描述

  • 对传输进行窃听或监测，获取信息内容或流量模式
  • 不涉及对信息的更改，通信双方难以察觉
  • 通过加密即可有效预防信息泄露

流量分析：假设我们使用方法隐藏了消息内容或其他信息流量，攻击者即使截获了消息也无法从消息中获得信息。加密是隐藏内容的常用技巧。但是，即使我们对消息进行了恰当的加密保护，攻击者仍然具有可能获取这些消息的一些模式。攻击者可以确定通信主机的身份和位置，可以观察到传输消息的频率和长度。攻击者可以利用这些信息来判断通信的某些性质。

🕘 3.2 主动攻击

  • 消息篡改
    在这里插入图片描述

  • 重放
    在这里插入图片描述

应用：Alice 传输认证信息给Bob ，告知Bob “我是Alice，代号0101，源IP为B”，Darth 截获该信息，获取了Alice代号。
Bob 收到信息后通过了Alice的认证
Darth 在认证后重发该信息“我是Alice，代号0101，IP为D”
Bob 通过认证，并认为这个IP也是Alice使用的

  • 伪装
    在这里插入图片描述

Darth 通过重放获取了Bob的认证信息，从而伪装成 Bob 传输信息给Alice 。
Alice 误以为接收到Bob的消息，实际来自Darth

  • 拒绝服务
    在这里插入图片描述

  • DOS攻击——使计算机或网络无法提供正常的服务

  • DDOS攻击——将多个计算机联合起来作为攻击平台，对一个或多个目标发动DDoS攻击

小结：阻止主动攻击，既要阻止信息的非授权泄露、非授权修改破坏，又要保障信息系统能及时有效地访问和使用。保护信息的保密性、完整性、可用性

🕒 4. 安全服务

定义：由信息系统本身提供、保护信息系统资源、处理服务或通信服务

🕘 4.1 认证

  • 对等实体认证：为连接中的对等实体提供身份认证
    应用：应对一个实体可能的伪装与对以前的连接进行非授权重放
  • 数据源认证：在无连接时，为数据的来源提供确认。如电子邮件的应用

🕘 4.2 访问控制

定义：阻止对信息系统资源的非授权访问
应用：内容分级

在这里插入图片描述

🕘 4.3 数据保密性

  • 保护一次连接中的所有数据
  • 保护单条信息或特定范围信息
  • 保护通过观察流量获取的信息

应用：应对一个实体可能发起的被动攻击

🕘 4.4 数据完整性

  • 保护一次连接中所有信息的完整性和系统可用性
  • 保护单条信息的完整性
  • 检测到信息被修改，并通过机器或人工恢复——保护信息的完整性
  • 仅可检测到信息被修改，无法恢复——保护信息的完整性

应用：应对一个实体可能发起的消息篡改、重放、拒绝服务

🕘 4.5 不可否认性

  • 接收方能证明信息由声称的发送方发出
  • 发送方能证明信息由声称的接收方收到

🕒 5. 安全机制

🕘 5.1 加密

  1. 【面临的安全攻击】Darth 对链路进行窃听，获取Bob 发送的信息内容
    【采取的安全机制】加密，运用数学算法将数据转换成不可知的形式
    【可改进的安全服务】数据保密性、完整性

  2. 【面临的安全问题】Alice和Bob 无法确认对方的真实身份
    【采取的安全机制】身份认证，输入只有自己才知道的口令确认身份，而口令均加密存储
    【可改进的安全服务】认证

🕘 5.2 数字签名

【面临的安全攻击】Darth伪装成Bob，给Alice发送信息
【采取的安全机制】数字签名，使用一个只有Bob才拥有的盒子封装信息，盒子需要钥匙才可打开
【可改进的安全服务】认证、不可否认

🕘 5.3 访问控制

【面临的安全攻击】秘密信息被不可信者获取，造成泄露
【采取的安全机制】访问控制，实现对资源进行访问控制的各种方法
【可改进的安全服务】访问控制

🕘 5.4 数据完整性

【面临的安全攻击】秘密信息被非授权者获取并修改
【采取的安全机制】数据完整性，用来保证数据的完整性的各种方法
【可改进的安全服务】数据完整性、不可否认、可用性

🕘 5.5 认证交换

【面临的安全问题】Bob 和Alice无法确认对方真实身份
【采取的安全机制】认证交换，互相掌握对方密盒的钥匙
【可改进的安全服务】认证、不可否认性

🕘 5.6 流量填充

【面临的安全问题】Darth 对Bob 和Alice传递的密文进行监测与流量分析
【采取的安全机制】流量填充，在数据流空隙插入若干位来扰乱流量分析
【可改进的安全服务】数据保密性中的流量保密

🕘 5.7 路由控制

【面临的安全攻击】Darth监听 Bob 和Alice 的通信链路
【采取的安全机制】路由控制，为某些数据选择特殊的物理上安全的路线
【可改进的安全服务】数据保密性

🕘 5.8 公证

【面临的安全问题】Bob 和Alice 互不信任对方
【采取的安全机制】公证，利用可信第三方保证信息的来源和目的均可靠
【可改进的安全服务】不可否认性

应用：网页安全证书

在这里插入图片描述

🕘 5.9 安全服务和安全机制

 服务   加密   数字签名   访问控制   数据完整性   认证交换   流量填充   路由控制   公证   同等实体认证  ✓ ✓ ✓  数据源认证  ✓ ✓  访问控制  ✓  保密性  ✓ ✓  流量保密性  ✓ ✓ ✓  数据完整性  ✓ ✓ ✓  不可否认性  ✓ ✓ ✓  可用性  ✓ ✓ \begin{array}{|c|c|c|c|c|c|c|c|c|} \hline \text { 服务 } & \text { 加密 } & \text { 数字签名 } & \text { 访问控制 } & \text { 数据完整性 } & \text { 认证交换 } & \text { 流量填充 } & \text { 路由控制 } & \text { 公证 } \\ \hline \text { 同等实体认证 } & \checkmark & \checkmark & & & \checkmark & & & \\ \hline \text { 数据源认证 } & \checkmark & \checkmark & & & & & & \\ \hline \text { 访问控制 } & & & \checkmark & & & & & \\ \hline \text { 保密性 } & \checkmark & & & & & & \checkmark & \\ \hline \text { 流量保密性 } & \checkmark & & & & & \checkmark & \checkmark & \\ \hline \text { 数据完整性 } & \checkmark & \checkmark & & \checkmark & & & & \\ \hline \text { 不可否认性 } & & \checkmark & & \checkmark & & & & \checkmark \\ \hline \text { 可用性 } & & & & \checkmark & \checkmark & & & \\ \hline \end{array}  服务  同等实体认证  数据源认证  访问控制  保密性  流量保密性  数据完整性  不可否认性  可用性 ​ 加密 ✓✓✓✓✓​ 数字签名 ✓✓✓✓​ 访问控制 ✓​ 数据完整性 ✓✓✓​ 认证交换 ✓✓​ 流量填充 ✓​ 路由控制 ✓✓​ 公证 ✓​​

🕒 6. 网络安全模型

【当前要解决的问题】保护传输信息，防止攻击者对信息机密性、真实性等进行攻击

在这里插入图片描述

【设计系统的安全服务】
设计算法——用来进行安全相关的变换
设计密钥——用来被算法使用
设计方法——如何分配和共享密钥
指明协议——利用算法、密钥实现安全服务

🕒 7. 中英文对照表

在这里插入图片描述

OK，以上就是本期知识点“信息与网络安全概念”的知识啦~~ ，感谢友友们的阅读。后续还会继续更新，欢迎持续关注哟📌~
💫如果有错误❌，欢迎批评指正呀👀~让我们一起相互进步🚀
🎉如果觉得收获满满，可以点点赞👍支持一下哟~

❗ 转载请注明出处
作者：HinsCoder
博客链接：🔎 作者博客主页

HinsCoder
关注
  • 5
    点赞
  • 踩
  • 3
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
网络安全基本知识——密码（一）
oceanL01的博客
07-11 2461
网络安全中密码部分概括
Cyber security
weixin_57449675的博客
04-06 2115
Using TCP/IP 任务1：SYN泛滥攻击 SYN flood是一种DoS攻击的形式，攻击者向受害者的TCP端口发送许多SYN请求，但 攻击者并不打算完成三方握手程序。攻击者要么使用欺骗的IP 地址或不继续该程序。通过这种攻击，攻击者可以淹没受害者的队列，该队列用于半开放的连接。 攻击者可以淹没受害者的队列，该队列用于半开放的连接，即已经完成SYN、SYN-ACK的连接，但还没有 得到一个最终的ACK。当这个队列满了，受害者就不能再接受任何连接。下图 说明了这种攻击。 队列的大小有一个全系统...
网络安全之密码学
qq_57289939的博客
04-17 2892
密码学是网络安全、信息安全、区块链等产品的基础，常见的非对称加密、对称加密、散列函数等，都属于密码学范畴。密码学有数千年的历史，从最开始的替换法到如今的非对称加密算法，经历了古典密码学，近代密码学和现代密码学三个阶段。密码学不仅仅是数学家们的智慧，更是如今网络空间安全的重要基础。替换法--- 就是用固定的信息将原文替换成无法直接阅读的密文信息。例如将b替换成we替换成p，这样bee单词就变换成了wpp，不知道替换规则的人就无法阅读出原文的含义。密码学之于信息传输 --- 在不安全的环境下。
Vehicle CyberSecurity
12-18
日本Alpine车辆网络安全解决方案，描述了Approach for Vehicle Cyber Security
Cybersecurity VBScript 网络安全英文论文
12-24
网络安全英文论文 VBScript病毒分析 病毒代码分析 研究生课程论文
网络工程师学习——虚拟局域网(VLAN)配置实例借鉴.pdf
01-02
VLAN 配置实例学习笔记 网络工程师学习中，虚拟局域网（VLAN）配置是非常重要的一部分，本文档将带领读者学习如何配置 VLAN，从而更好地管理和维护网络。 一、VLAN 概念 虚拟局域网（VLAN）是一种将局域网分割成...
note:前端学习笔记——https
03-08
学习并掌握这些内容，可以帮助开发者构建更安全、更可靠的Web应用程序，提升用户体验，并满足现代网络环境下的安全标准。在实际开发中，不断探索和实践HTTPS的应用，将有助于你成为一名专业的前端开发者。
Linux学习笔记——入门资料
09-27
Linux学习笔记——入门资料 Linux，作为一款开源、免费的操作系统，因其稳定性和安全性而备受开发者和系统管理员的青睐。这份“Linux学习笔记”旨在帮助初学者快速掌握Linux的基础知识和操作技能，从而轻松入门。 ...
Syclover密码学入门1
08-03
初学者可以通过《密码编码学与网络安全——原理与实践》一书的相关章节学习数论。掌握基本概念后，利用Python编写小程序验证数学公式的正确性。对于深入研究，可以了解SageMath，一个强大的数学工具，但初学者应谨慎...
lamp 学习笔记
09-16
【Linux——新手学习的基石】 Linux，作为一款开源的操作系统，是许多IT专业人士的首选平台，尤其对于初学者而言，它提供了丰富的学习资源和实践机会。Linux的学习是深入理解计算机操作系统原理的重要途径，也是...
浅谈汽车网络安全(Cyber Security)-MCU
yuchengjie1988的博客
03-11 1万+
为何要引入汽车网络安全 随着汽车新四化的发展，尤其是网联化及自动驾驶的推进，汽车网络信息安全显得越来越重要。 一方面，汽车在使用过程中会产生大量用户数据，比如你什么时间去了什么地方，以及日常车辆行驶路线规律等信息，这些数据都是用户的隐私。假如你每个月的某一天都会驾车去一个固定的酒店(此处省略一万字)，而你的车辆行驶信息被人窃取会带来什么样的后果。 另一方面，随着高级驾驶辅助(ADAS)及自动驾驶的推出，车辆动力及制动控制需要部分或全部授权给智能驾驶系统，而车辆又暴露在互联网当中，此时如果智能驾驶系统被黑客攻
再谈Cybersecurity的定义
weixin_33893473的博客
07-04 6178
Cyberspace, cybersecurity, cyberwarface，这些词汇不断的出现在各大报章，越来越多的被人们提及，尤其是prism棱镜计划的曝光。那么，到底如何定义cybersecurity呢？甚至是如何翻译这个词呢？仔细研究一番，你就会发现这并非易事。我以前也提过，并说在×××报告中有个词叫“网络空间安全”。那么，是不是就可以定论了呢？也未必。我也不想就此...
Apollo_ADS_CyberSecurity
chepwavege的专栏
07-15 214
Apollo安全更新SDK https://github.com/ApolloAuto/apollo/blob/master/docs/specs/apollo_secure_upgrade_user_guide-CN.md
渗透测试——漏洞扫描工具
wuli1024的博客
11-20 386
然后还要将all这个压缩包里的plugin_feed_info.inc提取出来，命令行是 tar -zxvf all-2.0.tar.gz plugin_feed_info.inc，然鹅，我提取不出来。将下载好的插件移动到Nessus目录下，然后输入sudo /opt/nessus/sbin/nessuscli update all-2.0.tar.gz。用户名和密码随便写写就好，随后将会更新补丁，OK，这样Nessus可以使用了。将会获得一串数字，然后去激活码的这个网站，输入自己的邮箱获取激活码。
网络安全与信息安全：一文详解差异和联系_cybersecurity 和信息安全的区别
最新发布
weixin_42340783的博客
04-12 1157
本文旨在深入探讨网络安全和信息安全之间的差异和联系。帮助大家理解网络安全和信息安全。网络安全（Cybersecurity）是指保护计算机系统及其组件（包括硬件、软件和数据）免受网络攻击、损害或未经授权的访问的实践。网络安全的目标是确保数据和系统的完整性、可用性和保密性。信息安全（Information Security）是指保护信息及其支持系统免受未经授权的访问、使用、披露、中断、修改或销毁的实践。信息安全的目标是确保信息的机密性、完整性和可用性。
网络安全与信息安全：一文详解差异和联系
weixin_51725318的博客
07-25 434
网络安全与信息安全：一文详解差异和联系
【现代密码学原理】——期末复习（冲刺篇）
HinsCoder的博客
12-19 3149
📖 前言：快考试了，做篇期末总结，都是重点与必考点。
Cyber security和Network security的区别
热门推荐
weixin_37529489的博客
10-10 4万+
主要是关于network security 和cyber security的区别。
密码学——OSI安全框架(Cryptography - The OSI Security Architecture)
UoM_XiaoShuaiShuai的博客
07-27 1407
The OSI Security ArchitectureTo assess effectively the security needs of an organisation and to evaluate and choose various security products and policies, we need some systematic way of defining the r
密码学：历史、分支与现代应用——计算机网络安全详解
计算机网络安全课件涵盖了密码学的历史发展、基本原理、分类、应用和实施，以及现代密码体制的演变和其在网络安全中的关键作用。这门课程有助于理解信息安全保护的基石，以及如何设计和评估有效的密码策略。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值