網(wǎng)絡(luò)隱患及應(yīng)急技術(shù)

前言：本站為你精心整理了網(wǎng)絡(luò)隱患及應(yīng)急技術(shù)范文，希望能為你的創(chuàng)作提供參考價值，我們的客服老師可以幫助你提供個性化的參考范文，歡迎咨詢。

本文作者：曾榮作者單位：珠海市金灣區(qū)動植物防疫監(jiān)督所

加強信息加密算法的應(yīng)用

眾所周知，各種密碼算法就構(gòu)成了信息加密，沒有安全的密碼算法，那么必然就不會存在信息安全，密碼算法是信息安全的重要基礎(chǔ)之一，傳統(tǒng)的加密系統(tǒng)只是采用同一個密鑰來進行解密和加密，是一種對稱加密，對稱加密算法包括AES下一代對稱密鑰系統(tǒng)、IDEA加密算法、DES算法。而加密系統(tǒng)發(fā)展到現(xiàn)在，又出現(xiàn)了一種非對稱加密方法，被稱為公開密鑰，包括單向雜湊函數(shù)密碼、DSA數(shù)字簽名技術(shù)和RSA公開密鑰密碼技術(shù)等，解密者和加密者擁有各自不同的一套密鑰。在信息通信中，目前應(yīng)用最為頻繁的算法就是PGP混合加密算法、RSA公開密鑰密碼技術(shù)算法和DES算法等。

網(wǎng)絡(luò)追蹤技術(shù)

由于攻擊發(fā)起者很有可能是經(jīng)過多臺主機來間接攻擊受害者，因此，采用現(xiàn)有的TCP/IP網(wǎng)絡(luò)基礎(chǔ)設(shè)備是很難對攻擊發(fā)起者進行網(wǎng)絡(luò)定位和網(wǎng)絡(luò)追蹤。網(wǎng)絡(luò)追蹤技術(shù)可分為兩種，分別是被動追蹤和主動追蹤。被動式追蹤技術(shù)則主要采用網(wǎng)絡(luò)紋印技術(shù)，通過對不同節(jié)點的網(wǎng)絡(luò)標識進行記錄，從整個網(wǎng)絡(luò)的范圍來進行分析不同網(wǎng)絡(luò)節(jié)點、同一時刻的網(wǎng)絡(luò)紋印，找出攻擊軌跡。主動追蹤技術(shù)主要是指信息隱形技術(shù)，如將一些有特殊標記，同時又不容易被人察覺到的內(nèi)容加入到返回的HTTP報文中，在需要定位網(wǎng)絡(luò)攻擊路徑的時候，只需在互聯(lián)網(wǎng)上對這些標記進行檢測。

取證技術(shù)

取證技術(shù)是指分析和檢查日志、存儲介質(zhì)，也就是分析、檢查、保護、收集、識別存儲在網(wǎng)絡(luò)設(shè)備或者存儲在計算機系統(tǒng)的電子證據(jù)及法庭出示的過程。取證技術(shù)是應(yīng)急響應(yīng)技術(shù)中極為重要的一個環(huán)節(jié)，可以為司法鑒定提供強有力的證據(jù)，也能夠為打擊網(wǎng)絡(luò)犯罪、計算機黑客提供重要的幫助。信息發(fā)現(xiàn)技術(shù)。具體手段有：解密技術(shù)、數(shù)據(jù)捕獲分析技術(shù)、日志分析技術(shù)等，通過分析已經(jīng)獲得的日志、文件等原始數(shù)據(jù)來找到證據(jù)。物理證據(jù)獲取技術(shù)。關(guān)鍵是恢復(fù)刪除文件和無損備份，它是計算機犯罪取證工作的基礎(chǔ)，也能夠保證獲取的原始證據(jù)不受破壞。