現(xiàn)代密碼學(xué)與應(yīng)用ppt課件(已修改)
2025-05-24 12:26 本頁(yè)面
【正文】 現(xiàn)代密碼學(xué)與應(yīng)用 主講人：余艷瑋 Email: 2022529 2 大綱 ? 信息安全與密碼技術(shù) ? 密碼學(xué)的發(fā)展歷史 ? 密碼學(xué)的基本概念 ? 課程研究?jī)?nèi)容 一、信息安全與密碼技術(shù) 2022529 4 什么是信息安全？ ? 信息安全：是信息系統(tǒng)安全的簡(jiǎn)稱(chēng) – 能源、材料、信息是支撐現(xiàn)代社會(huì)大廈的三根支柱。 – 信息是邏輯的、抽象的，不能脫離系統(tǒng)而獨(dú)立存在。 – 中文詞 安全 =Security + Safety ? Security ：指阻止人為的對(duì)安全的危害 ? Safety：指阻止非人為的對(duì)安全的危害 2022529 5 信息安全的要求 保密性 Confidentiality 完整性 Integrity 不可否認(rèn)性 Nonreputiation 可鑒別性 Authentication 可用性 Availability 2022529 6 安全威脅 ? 保密性 : 竊聽(tīng)、業(yè)務(wù)流分析 ? 完整性 : 篡改、重放、旁路、木馬 ? 鑒別：冒充 ? 不可否認(rèn)性：抵賴(lài) ? 可用性：拒絕服務(wù)、蠕蟲(chóng)病毒、中斷 2022529 7 信息安全的措施 ? 信息安全措施 – 法律措施 – 教育措施 – 管理措施 – 技術(shù)措施 ? 注意：絕不能低估法律、教育、管理的作用，許多時(shí)候它們的作用大于技術(shù) 2022529 8 信息安全的技術(shù)措施 ? 硬件系統(tǒng)安全 ? 操作系統(tǒng)安全 ? 密碼技術(shù) ? 通信安全 ? 網(wǎng)絡(luò)安全 ? 數(shù)據(jù)庫(kù)安全 ? 病毒防治技術(shù) ? 防電磁輻射技術(shù) ? 信息隱藏技術(shù) ? 數(shù)字資源保護(hù)技術(shù) ? 電子對(duì)抗技術(shù) ? 注意：硬件結(jié)構(gòu)的安全和操作系統(tǒng)安全是基礎(chǔ)，密碼、網(wǎng)絡(luò)安全等是關(guān)鍵技術(shù) 2022529 9 信息安全的管理措施 ? 信息安全的管理措施 – 信息設(shè)備、機(jī)房的安全管理 – 對(duì)人的安全管理（最主要的） ? 目前，計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)安全的最大威脅之一是缺少有效的計(jì)算機(jī)網(wǎng)絡(luò)安全監(jiān)管 2022529 10 信息安全的法律措施 ? 包括各級(jí)政府關(guān)于信息安全的各種法律、法規(guī) – 商用密碼管理?xiàng)l例 – 計(jì)算機(jī)安全管理?xiàng)l例 – 因特網(wǎng)安全管理?xiàng)l例等 2022529 11 信息安全的教育措施 ? 信息安全的教育措施 – 對(duì)人的思想品德教育、安全意識(shí)教育、安全法規(guī)的教育等 – 國(guó)內(nèi)外的計(jì)算機(jī)犯罪事件都是人的思想品德出問(wèn)題造成的 ? 信息安全是一個(gè)系統(tǒng)工程，必須 綜合采取各種措施才能奏效 2022529 12 信息安全知識(shí)體系 層次 層面 作用點(diǎn) 安全屬性 信息 對(duì)抗 信息熵 對(duì)抗 信息的利用 機(jī)密性、完整性、 特殊性 信息 安全 內(nèi)容 安全 攻擊性信息 （對(duì)流動(dòng)的數(shù)據(jù)進(jìn)行限制） 機(jī)密性、真實(shí)性、可控性、可用性、完整性、可靠性 數(shù)據(jù) 安全 保護(hù)數(shù)據(jù)信息 機(jī)密性、真實(shí)性、實(shí)用性、完整性、唯一性、不可否認(rèn)性、生存性 系統(tǒng) 安全 運(yùn)行 安全 軟件 (操作系統(tǒng)、數(shù)據(jù)庫(kù)、應(yīng)用系統(tǒng)等 ) 真實(shí)性、可控性、 可用性 、合法性、唯一性、可追溯性、占有性、生存性、 穩(wěn)定性、可靠性 物理 安全 硬件 機(jī)密性、 可用性 、完整性、生存性、 穩(wěn)定性、可靠性 2022529 13 物理安全 ? 對(duì)網(wǎng)絡(luò)與信息系統(tǒng)的物理裝備的保護(hù) ? 是信息安全的首要問(wèn)題和基礎(chǔ)之一 ? 所涉及的主要技術(shù)： – 加擾處理、電磁屏蔽：防范電磁泄露 – 容錯(cuò)、容災(zāi)、冗余備份、生存性技術(shù)：防范隨機(jī)性故障 – 信息驗(yàn)證：防范信號(hào)插入 2022529 14 運(yùn)行安全 ? 對(duì)網(wǎng)絡(luò)與信息系統(tǒng)的運(yùn)行過(guò)程和運(yùn)行狀態(tài)的保護(hù)。 ? 所面對(duì)的威脅包括：非法使用資源、系統(tǒng)安全漏洞利用、網(wǎng)絡(luò)阻塞、網(wǎng)絡(luò)病毒、越權(quán)訪問(wèn)、非法控制系統(tǒng)、黑客攻擊、拒絕服務(wù)攻擊、軟件質(zhì)量差、系統(tǒng)崩潰等； ? 主要的保護(hù)方式有：防火墻與物理隔離、風(fēng)險(xiǎn)分析與漏洞掃描、應(yīng)急響應(yīng)、病毒防治、訪問(wèn)控制、安全審計(jì)、入侵檢測(cè)、源路由過(guò)濾、降級(jí)使用、數(shù)據(jù)備份等。 2022529 15 運(yùn)行安全 ? 主要涉及的技術(shù) – 風(fēng)險(xiǎn)評(píng)估體系、安全測(cè)評(píng)體系 ：支持系統(tǒng)評(píng)估 – 漏洞掃描、安全協(xié)議 ：支持對(duì)安全策略的評(píng)估與保障 – 防火墻、物理隔離系統(tǒng)、訪問(wèn)控制技術(shù)、防惡意代碼技術(shù) ：支持訪問(wèn)控制 – 入侵檢測(cè)及預(yù)警系統(tǒng) 、安全審計(jì)技術(shù)：支持入侵檢測(cè) – 反制系統(tǒng)、入侵容忍技術(shù)、審計(jì)與追蹤技術(shù)、取證技術(shù)、動(dòng)態(tài)隔離技術(shù)：支持應(yīng)急響應(yīng) – 業(yè)務(wù)連續(xù)性計(jì)劃和災(zāi)難恢復(fù)技術(shù) – 網(wǎng)絡(luò)攻擊技術(shù) ， Phishing、 Bot、 DDoS、木馬等技術(shù)的發(fā)現(xiàn) 與反制技術(shù) 2022529 16 數(shù)據(jù)安全 ? 是指對(duì) 信息 在數(shù)據(jù)收集
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1