第四節(jié)網(wǎng)絡(luò)安全.ppt

1、課前任務(wù),請(qǐng)?jiān)L問(wèn)192.168.5.150 用戶名和密碼：zhao 把“學(xué)生素材”文件夾下載到電腦桌面上 并打開里面的“導(dǎo)學(xué)案”，了解今天的學(xué)習(xí)內(nèi)容。,“設(shè)”與“防”,網(wǎng)絡(luò)安全之,信息技術(shù)組 李霞蘭,請(qǐng)你來(lái)當(dāng)偵探,這個(gè)手機(jī)號(hào)碼是多少？,我們也來(lái)當(dāng)偵探,1,3,0,7,8,5,6,4,8,2,3,加密,解密,替換加密法,明文、密文和密鑰,經(jīng)加密處理后的信息,能看得懂的、需要保密的信息,控制明文和密文變換的唯一參數(shù)。,體驗(yàn)DES在線加密,請(qǐng)打開“學(xué)生素材”文件夾中的“DES加密”快捷方式，體驗(yàn)數(shù)據(jù)的加密與解密，并思考這種加密算法有什么特點(diǎn)？,體驗(yàn)方式： 輸入原文，進(jìn)行加密；然后刪除原文和密碼，再對(duì)

2、得到的密文進(jìn)行解密。,兩種加密算法,對(duì)稱加密算法,明文,明文,非對(duì)稱加密算法,加密,解密,加密,解密,兩種加密算法的應(yīng)用,在實(shí)際應(yīng)用中，人們通常將兩者結(jié)合在一起使用，例如，對(duì)稱加密算法用于存儲(chǔ)大量數(shù)據(jù)信息；但是在網(wǎng)絡(luò)條件下存在相應(yīng)的不安全性； 而非對(duì)稱加密算法則更適用于因特網(wǎng)開放性的要求。比如網(wǎng)銀的數(shù)字證書、數(shù)字簽名等。,案例分析,一位同學(xué)開通了支付寶賬戶，為了記憶方便，他將密碼設(shè)置為自己的出生日期，結(jié)果第二天他的支付寶被轉(zhuǎn)走了2000元。,是什么原因?qū)е铝嗽撏瑢W(xué)的賬號(hào)被盜呢？,體驗(yàn)密碼破解,請(qǐng)打開“學(xué)生素材”文件夾中的“密碼破解”文件夾，體驗(yàn)密碼的破解過(guò)程，觀察并思考以下兩個(gè)問(wèn)題： 1、觀察

3、純數(shù)字和純字母的密碼破解的區(qū)別？ 2、思考密碼是如何被破解的？,密碼破解的原理,在一定范圍內(nèi)，對(duì)所有可能的情況進(jìn)行逐一試驗(yàn)，直至找到正確的答案，這種方法稱為窮舉法。,思考： （1）測(cè)試范圍是什么？ （2）最多窮舉多少次？,6位數(shù)字密碼窮舉流程圖,密碼破解的原理,思考： （1）測(cè)試范圍是什么？ （2）最多窮舉多少次？,(10)6,小寫字母,6,數(shù)字與小寫字母組合,6,(36)6,數(shù)字、大小寫字母組合,8,(62)8,（26)6,如何提高密碼的安全性,小結(jié)： 密碼的字符類型越多，長(zhǎng)度越長(zhǎng)，窮舉的次數(shù)越多，密碼破解需要的時(shí)間越長(zhǎng)。,體驗(yàn)：密碼的安全性測(cè)試,結(jié)合密碼的設(shè)置原則，自編一個(gè)10位的密碼，打

4、開“學(xué)生素材”文件夾中的“密碼強(qiáng)度測(cè)試” 快捷方式測(cè)試你的密碼的破解時(shí)間。 并將密碼和破解時(shí)間記錄在“導(dǎo)學(xué)案”的相應(yīng)位置,小結(jié)：提高密碼安全性的措施：,1、增加密碼的復(fù)雜度（數(shù)字+字母+其他字符）,2、增加密碼的長(zhǎng)度（不超過(guò)系統(tǒng)規(guī)定上限）,犯罪案例：2006年12月，郭某通過(guò)“灰鴿子”遠(yuǎn)程監(jiān)控程序，盜取張某電腦上的兩個(gè)銀行賬號(hào)和密碼，并下載了電子銀行證書，盜取了張某賬號(hào)內(nèi)的人民幣48萬(wàn)元，后來(lái)被抓獲歸案。法院以盜竊罪判處郭某有期徒刑12年。,木馬的由來(lái),傳說(shuō)希臘聯(lián)軍圍困特洛伊久攻不下，于是假裝撤退，留下一具巨大的空中木馬，特洛伊守軍不知是計(jì)，把木馬運(yùn)進(jìn)城中作為戰(zhàn)利品。夜深人靜之際，木馬腹中躲藏

5、的希臘士兵打開城門，特洛伊淪陷。后人常用“特洛伊木馬”這一典故，用來(lái)比喻在敵方營(yíng)壘里埋下伏兵里應(yīng)外合的活動(dòng)。,計(jì)算機(jī)木馬程序與特洛伊木馬原理類似，潛伏在電腦中，受外部用戶控制、用以竊取個(gè)人信息和電腦控制權(quán)。,傳播途徑 通過(guò)電子郵件附件 通過(guò)系統(tǒng)漏洞 通過(guò)軟件下載 通過(guò)掛木馬網(wǎng)頁(yè) ,防范措施 刪除未知郵件 及時(shí)更新系統(tǒng) 正規(guī)網(wǎng)站下載 必備殺毒軟件,木馬的傳播途徑及防范措施,驗(yàn) 證 碼,各種驗(yàn)證方式,課堂小結(jié),通過(guò)本節(jié)課的學(xué)習(xí)，你有什么收獲呢？ 在“設(shè)”方面有什么收獲？ 在“防”方面有什么收獲？,木馬的防范措施,總結(jié),信息的加密解密技術(shù),個(gè)人密碼的設(shè)定,對(duì)稱加密算法 非對(duì)稱加密算法,增加復(fù)雜度 增加密碼長(zhǎng)度