計(jì)算機(jī)網(wǎng)絡(luò)安全概述(2)(已修改)
2025-01-22 00:03 本頁面
【正文】 云南大學(xué)軟件學(xué)院 第一章 計(jì)算機(jī)網(wǎng)絡(luò)安全概述 云南大學(xué)軟件學(xué)院 第一章 計(jì)算機(jī)網(wǎng)絡(luò)安全概述 ? 隨著 Inter迅猛發(fā)展和網(wǎng)絡(luò)社會化的到來，網(wǎng)絡(luò)已經(jīng)無所不在地影響著社會的政治、經(jīng)濟(jì)、文化、軍事、意識形態(tài)和社會生活等各個方面。同時在全球范圍內(nèi)，針對重要信息資源和網(wǎng)絡(luò)基礎(chǔ)設(shè)施的入侵行為和企圖入侵行為的數(shù)量仍在持續(xù)不斷增加，網(wǎng)絡(luò)攻擊與入侵行為對國家安全、經(jīng)濟(jì)和社會生活造成了極大的威脅。因此，網(wǎng)絡(luò)安全已成為世界各國當(dāng)今共同關(guān)注的焦點(diǎn)。 云南大學(xué)軟件學(xué)院 網(wǎng)絡(luò)安全概述 網(wǎng)絡(luò)安全定義 ? 安全 在字典中的定義是為防范間諜活動或蓄意破壞、犯罪、攻擊而采取的措施，將安全的一般含義限定在計(jì)算機(jī)網(wǎng)絡(luò)范疇。 ? 網(wǎng)絡(luò)安全 就是為防范計(jì)算機(jī)網(wǎng)絡(luò)硬件、軟件、數(shù)據(jù)偶然或蓄意破環(huán)、篡改、竊聽、假冒、泄露、非法訪問和保護(hù)網(wǎng)絡(luò)系統(tǒng)持續(xù)有效工作的措施總和。 云南大學(xué)軟件學(xué)院 1. 網(wǎng)絡(luò)安全保護(hù)范圍 密碼安全 計(jì)算機(jī)系統(tǒng)安全 網(wǎng)絡(luò)安全 信息安全 圖 網(wǎng)絡(luò)安全保護(hù)范圍 云南大學(xué)軟件學(xué)院 2. 網(wǎng)絡(luò)安全側(cè)重點(diǎn) ? 研究人員 更關(guān)注從理論上采用數(shù)學(xué)方法精確描述安全屬性。 ? 工程人員 從實(shí)際應(yīng)用角度對成熟的網(wǎng)絡(luò)安全解決方案和新型網(wǎng)絡(luò)安全產(chǎn)品更感興趣。 ? 評估人員 較多關(guān)注的是網(wǎng)絡(luò)安全評價標(biāo)準(zhǔn)、安全等級劃分、安全產(chǎn)品測評方法與工具、網(wǎng)絡(luò)信息采集以及網(wǎng)絡(luò)攻擊技術(shù)。 ? 網(wǎng)絡(luò)管理或網(wǎng)絡(luò)安全管理人員 通常更關(guān)心網(wǎng)絡(luò)安全管理策略、身份認(rèn)證、訪問控制、入侵檢測、網(wǎng)絡(luò)安全審計(jì)、網(wǎng)絡(luò)安全應(yīng)急響應(yīng)和計(jì)算機(jī)病毒防治等安全技術(shù)。 ? 國家安全保密部門 來說，必須了解網(wǎng)絡(luò)信息泄露、竊聽和過濾的各種技術(shù)手段，避免涉及國家政治、軍事、經(jīng)濟(jì)等重要機(jī)密信息的無意或有意泄露；抑制和過濾威脅國家安全的反動與邪教等意識形態(tài)信息傳播。 云南大學(xué)軟件學(xué)院 2. 網(wǎng)絡(luò)安全側(cè)重點(diǎn) ? 對 公共安全部門 而言，應(yīng)當(dāng)熟悉國家和行業(yè)部門頒布的常用網(wǎng)絡(luò)安全監(jiān)察法律法規(guī)、網(wǎng)絡(luò)安全取證、網(wǎng)絡(luò)安全審計(jì)、知識產(chǎn)權(quán)保護(hù)、社會文化安全等技術(shù)，一旦發(fā)現(xiàn)竊取或破環(huán)商業(yè)機(jī)密信息、軟件盜版、電子出版物侵權(quán)、色情與暴力信息傳播等各種網(wǎng)絡(luò)違法犯罪行為，能夠取得可信的、完整的、準(zhǔn)確的、符合國家法律法規(guī)的訴訟證據(jù)。 ? 軍事人員 則更關(guān)心信息對抗、信息加密、安全通信協(xié)議、無線網(wǎng)絡(luò)安全、入侵攻擊和網(wǎng)絡(luò)病毒傳播等網(wǎng)絡(luò)安全綜合技術(shù)，通過綜合利用網(wǎng)絡(luò)安全技術(shù)奪取網(wǎng)絡(luò)信息優(yōu)勢；擾亂敵方指揮系統(tǒng)；摧毀敵方網(wǎng)絡(luò)基礎(chǔ)設(shè)施，以便贏得未來信息戰(zhàn)爭的決勝權(quán) 。 云南大學(xué)軟件學(xué)院 網(wǎng)絡(luò)安全目標(biāo) ? 網(wǎng)絡(luò)安全的最終目標(biāo)就是通過各種技術(shù)與管理手段實(shí)現(xiàn)網(wǎng)絡(luò)信息系統(tǒng)的可靠性、保密性、完整性、有效性、可控性和拒絕否認(rèn)性 。 ? 可靠性（ reliability）是所有信息系統(tǒng)正常運(yùn)行的基本前提，通常指信息系統(tǒng)能夠在規(guī)定的條件與時間內(nèi)完成規(guī)定功能的特性。 ? 可控性（ controllability）是指信息系統(tǒng)對信息內(nèi)容和傳輸具有控制能力的特性。 ? 拒絕否認(rèn)性（ norepudiation）也稱為不可抵賴性或不可否認(rèn)性，拒絕否認(rèn)性是指通信雙方不能抵賴或否認(rèn)已完成的操作和承諾，利用數(shù)字簽名能夠防止通信雙方否認(rèn)曾經(jīng)發(fā)送和接收信息的事實(shí)。在多數(shù)情況下，網(wǎng)絡(luò)安全更側(cè)重強(qiáng)調(diào)網(wǎng)絡(luò)信息的保密性、完整性和有效性。 云南大學(xué)軟件學(xué)院 1. 保密性 ? 保密性（ confidentiality） 是指信息系統(tǒng)防止信息非法泄露的特性，信息只限于授權(quán)用戶使用，保密性主要通過信息加密、身份認(rèn)證、訪問控制、安全通信協(xié)議等技術(shù)實(shí)現(xiàn)， 信息加密 是防止信息非法泄露的最基本手段。 云南大學(xué)軟件學(xué)院 2. 完整性 ? 完整性（ integrity） 是指信息未經(jīng)授權(quán)不能改變的特性，完整性與保密性強(qiáng)調(diào)的側(cè)重點(diǎn)不同。保密性強(qiáng)調(diào)信息不能非法泄露，而 完整性強(qiáng)調(diào)信息在存儲和傳輸過程中不能被偶然或蓄意修改、刪除、偽造、添加、破壞或丟失 ，信息在存儲和傳輸過程中必須保持原樣。信息完整性表明了信息的可靠性、正確性、有效性和一致性，只有完整的信息才是可信任的信息。 云南大學(xué)軟件學(xué)院 3. 有效性 ? 有效性（ Availability） 是指信息資源容許授權(quán)用戶按需訪問的特性，有效性是信息系統(tǒng)面向用戶服務(wù)的安全特性。信息系統(tǒng)只有持續(xù)有效，授權(quán)用戶才能隨時、隨地根據(jù)自己的需要訪問信息系統(tǒng)提供的服務(wù)。 云南大學(xué)軟件學(xué)院 網(wǎng)絡(luò)安全模型 ? 為了實(shí)現(xiàn)網(wǎng)絡(luò)安全目標(biāo)，安全研究人員希望通過構(gòu)造網(wǎng)絡(luò)安全理論模型獲得完整的網(wǎng)絡(luò)安全解決方案。早期的網(wǎng)絡(luò)安全模型主要從安全操作系統(tǒng)、信息加密、身份認(rèn)證、訪問控制和服務(wù)安全訪問等方面來保障網(wǎng)絡(luò)系統(tǒng)的安全性，但網(wǎng)絡(luò)安全解決方案是一個涉及法律、法規(guī)、管理、技術(shù)和教育等多個因素的復(fù)雜系統(tǒng)工程，單憑幾個安全技術(shù)不可能保障網(wǎng)絡(luò)系統(tǒng)的安全性。事實(shí)上，安全只具有相對意義，絕對的安全只是一個理念，任何安全模型都不可能將所有可能的安全隱患都考慮周全。因此，理想的網(wǎng)絡(luò)安全模型永遠(yuǎn)不會存在。 云南大學(xué)軟件學(xué)院 網(wǎng)絡(luò)安全模型 安全策略 保護(hù) 檢測 響應(yīng) 圖 PPDR網(wǎng)絡(luò)安全模型 P: Policy P: Protect D: Detect R: Response 從上世紀(jì) 90年代至今，網(wǎng)絡(luò)安全的研究從不惜一切代價把入侵者阻擋在系統(tǒng)之外的防御思想，開始轉(zhuǎn)變?yōu)轭A(yù)防 檢測 攻擊響應(yīng) 恢復(fù)相結(jié)合的思想，出現(xiàn)了 PPDR等網(wǎng)絡(luò)動態(tài)防御體系模型，強(qiáng)調(diào)網(wǎng)絡(luò)系統(tǒng)在受到攻擊的情況下，網(wǎng)絡(luò)系統(tǒng)的穩(wěn)定運(yùn)行能力。 云南大學(xué)軟件學(xué)院 網(wǎng)絡(luò)安全模型 ? 安全保護(hù) 是網(wǎng)絡(luò)安全的第一道防線，包括安全細(xì)則、安全配
試題試卷相關(guān)推薦
鄂ICP備17016276號-1