網(wǎng)絡(luò)隱患及應(yīng)急技術(shù)

前言：本站為你精心整理了網(wǎng)絡(luò)隱患及應(yīng)急技術(shù)范文，希望能為你的創(chuàng)作提供參考價(jià)值，我們的客服老師可以幫助你提供個(gè)性化的參考范文，歡迎咨詢。

本文作者：曾榮作者單位：珠海市金灣區(qū)動(dòng)植物防疫監(jiān)督所

加強(qiáng)信息加密算法的應(yīng)用

眾所周知，各種密碼算法就構(gòu)成了信息加密，沒有安全的密碼算法，那么必然就不會(huì)存在信息安全，密碼算法是信息安全的重要基礎(chǔ)之一，傳統(tǒng)的加密系統(tǒng)只是采用同一個(gè)密鑰來進(jìn)行解密和加密，是一種對(duì)稱加密，對(duì)稱加密算法包括AES下一代對(duì)稱密鑰系統(tǒng)、IDEA加密算法、DES算法。而加密系統(tǒng)發(fā)展到現(xiàn)在，又出現(xiàn)了一種非對(duì)稱加密方法，被稱為公開密鑰，包括單向雜湊函數(shù)密碼、DSA數(shù)字簽名技術(shù)和RSA公開密鑰密碼技術(shù)等，解密者和加密者擁有各自不同的一套密鑰。在信息通信中，目前應(yīng)用最為頻繁的算法就是PGP混合加密算法、RSA公開密鑰密碼技術(shù)算法和DES算法等。

網(wǎng)絡(luò)追蹤技術(shù)

由于攻擊發(fā)起者很有可能是經(jīng)過多臺(tái)主機(jī)來間接攻擊受害者，因此，采用現(xiàn)有的TCP/IP網(wǎng)絡(luò)基礎(chǔ)設(shè)備是很難對(duì)攻擊發(fā)起者進(jìn)行網(wǎng)絡(luò)定位和網(wǎng)絡(luò)追蹤。網(wǎng)絡(luò)追蹤技術(shù)可分為兩種，分別是被動(dòng)追蹤和主動(dòng)追蹤。被動(dòng)式追蹤技術(shù)則主要采用網(wǎng)絡(luò)紋印技術(shù)，通過對(duì)不同節(jié)點(diǎn)的網(wǎng)絡(luò)標(biāo)識(shí)進(jìn)行記錄，從整個(gè)網(wǎng)絡(luò)的范圍來進(jìn)行分析不同網(wǎng)絡(luò)節(jié)點(diǎn)、同一時(shí)刻的網(wǎng)絡(luò)紋印，找出攻擊軌跡。主動(dòng)追蹤技術(shù)主要是指信息隱形技術(shù)，如將一些有特殊標(biāo)記，同時(shí)又不容易被人察覺到的內(nèi)容加入到返回的HTTP報(bào)文中，在需要定位網(wǎng)絡(luò)攻擊路徑的時(shí)候，只需在互聯(lián)網(wǎng)上對(duì)這些標(biāo)記進(jìn)行檢測(cè)。

取證技術(shù)

取證技術(shù)是指分析和檢查日志、存儲(chǔ)介質(zhì)，也就是分析、檢查、保護(hù)、收集、識(shí)別存儲(chǔ)在網(wǎng)絡(luò)設(shè)備或者存儲(chǔ)在計(jì)算機(jī)系統(tǒng)的電子證據(jù)及法庭出示的過程。取證技術(shù)是應(yīng)急響應(yīng)技術(shù)中極為重要的一個(gè)環(huán)節(jié)，可以為司法鑒定提供強(qiáng)有力的證據(jù)，也能夠?yàn)榇驌艟W(wǎng)絡(luò)犯罪、計(jì)算機(jī)黑客提供重要的幫助。信息發(fā)現(xiàn)技術(shù)。具體手段有：解密技術(shù)、數(shù)據(jù)捕獲分析技術(shù)、日志分析技術(shù)等，通過分析已經(jīng)獲得的日志、文件等原始數(shù)據(jù)來找到證據(jù)。物理證據(jù)獲取技術(shù)。關(guān)鍵是恢復(fù)刪除文件和無損備份，它是計(jì)算機(jī)犯罪取證工作的基礎(chǔ)，也能夠保證獲取的原始證據(jù)不受破壞。