信息安全原理與應(yīng)用課件(ppt54頁)(已修改)
2025-02-26 02:19 本頁面
【正文】 電子工業(yè)出版社 ，《 信息安全原理與應(yīng)用 》， 169。版權(quán)所有 ,引用請(qǐng)注明出處 1 信息安全原理與應(yīng)用 第一章 緒論 本章由王昭主寫 電子工業(yè)出版社 ，《 信息安全原理與應(yīng)用 》， 169。版權(quán)所有 ,引用請(qǐng)注明出處 2 內(nèi)容體系 ? 密碼學(xué)基礎(chǔ)： ? 對(duì)稱密碼 (古典密碼、現(xiàn)代對(duì)稱分組密碼、流密碼）、非對(duì)稱分組密碼、散列算法（ Hash)、數(shù)字簽名、密碼技術(shù) ? 密碼學(xué)應(yīng)用： ? 電子郵件的安全、身份鑒別、 SSL/TLS ? 網(wǎng)絡(luò)安全： ? 防火墻技術(shù)、網(wǎng)絡(luò)攻防與入侵檢測(cè) ? 系統(tǒng)安全： ? 訪問控制、操作系統(tǒng)的安全、病毒 ? …… 電子工業(yè)出版社 ，《 信息安全原理與應(yīng)用 》， 169。版權(quán)所有 ,引用請(qǐng)注明出處 3 緒論 ? 什么是信息安全 ? ? 信息為什么不安全？ ? 安全服務(wù)與網(wǎng)絡(luò)安全模型 ? 信息安全的標(biāo)準(zhǔn)化機(jī)構(gòu) 電子工業(yè)出版社 ，《 信息安全原理與應(yīng)用 》， 169。版權(quán)所有 ,引用請(qǐng)注明出處 4 什么是信息安全 (Security)？ ? 廣義地說，信息就是消息。 ? 信息可以被交流、存儲(chǔ)和使用。 ? Security is “the quality or state of being secureto be free from danger” ? 采取保護(hù)，防止來自攻擊者的有意或無意的破壞。 電子工業(yè)出版社 ，《 信息安全原理與應(yīng)用 》， 169。版權(quán)所有 ,引用請(qǐng)注明出處 5 傳統(tǒng)方式下的信息安全 ? 復(fù)制品與原件存在不同 ? 對(duì)原始文件的修改總是會(huì)留下痕跡 ? 模仿的簽名與原始的簽名有差異 ? 用鉛封來防止文件在傳送中被非法 閱讀或篡改 ? 用保險(xiǎn)柜來防止文件在保管中被盜竊、毀壞、非法 閱讀或篡改 ? 用簽名或者圖章來表明文件的真實(shí)性和有效性 ? 信息安全依賴于物理手段與行政管理 電子工業(yè)出版社 ，《 信息安全原理與應(yīng)用 》， 169。版權(quán)所有 ,引用請(qǐng)注明出處 6 數(shù)字世界中的信息安全 ? 復(fù)制后的文件跟原始文件沒有差別 ? 對(duì)原始文件的修改可以不留下痕跡 ? 無法象傳統(tǒng)方式一樣在文件上直接簽名或蓋章 ? 不能用傳統(tǒng)的鉛封來防止文件在傳送中被非法 閱讀或篡改 ? 難以用類似于傳統(tǒng)的保險(xiǎn)柜來防止文件在保管中被盜竊、毀壞、非法 閱讀或篡改 ? 信息社會(huì)更加依賴于信息，信息的泄密、毀壞所產(chǎn)生的后果更嚴(yán)重 ? 信息安全無法完全依靠物理手段和行政管理 電子工業(yè)出版社 ，《 信息安全原理與應(yīng)用 》， 169。版權(quán)所有 ,引用請(qǐng)注明出處 7 信息安全含義的歷史變化 通信保密 （ COMSEC）： 6070年代 信息保密 信息安全 （ INFOSEC）： 8090年代 機(jī)密性、完整性、可用性、不可否認(rèn)性 等 信息保障 （ IA）： 90年代 電子工業(yè)出版社 ，《 信息安全原理與應(yīng)用 》， 169。版權(quán)所有 ,引用請(qǐng)注明出處 8 ? 基本的通訊模型 ? 通信的保密模型 通信安全 60年代（ COMSEC） 發(fā)方 收方 信源編碼 信道編碼 信道傳輸 通信協(xié)議 發(fā)方 收方 敵人 信源編碼 信道編碼 信道傳輸 通信協(xié)議 密碼 電子工業(yè)出版社 ，《 信息安全原理與應(yīng)用 》， 169。版權(quán)所有 ,引用請(qǐng)注明出處 9 信息安全的含義 (8090年代 ) ? 信息安全的三個(gè)基本方面 ? 保密性 Confidentiality 即保證信息為授權(quán)者享用而不泄漏給未經(jīng)授權(quán)者 。 ? 完整性 Integrity ?數(shù)據(jù)完整性，未被未授權(quán)篡改或者損壞 ?系統(tǒng)完整性，系統(tǒng)未被非授權(quán)操縱，按既定的功能運(yùn)行 ? 可用性 Availability 即保證信息和信息系統(tǒng)隨時(shí)為授權(quán)者提供服務(wù)，而不要出現(xiàn)非授權(quán)者濫用卻對(duì)授權(quán)者拒絕服務(wù)的情況。 電子工業(yè)出版社 ，《 信息安全原理與應(yīng)用 》， 169。版權(quán)所有 ,引用請(qǐng)注明出處 10 ? 信息安全的其他方面 ? 不可否認(rèn)性 Nonrepudiation ： 要求無論發(fā)送方還是接收方都不能抵賴所進(jìn)行的傳輸 ? 鑒別 Authentication 鑒別就是確認(rèn)實(shí)體是它所聲明的 。 適用于用戶 、 進(jìn)程 、系統(tǒng) 、 信息等 ? 審計(jì) Accountability ?確保實(shí)體的活動(dòng)可被跟蹤 ? 可靠性 Reliability ?特定行為和結(jié)果的一致性 電子工業(yè)出版社 ，《 信息安全原理與應(yīng)用 》， 169。版權(quán)所有 ,引用請(qǐng)注明出處 11 信息保障 ? Information Assurance ?保護(hù) （ Protect） ?檢測(cè) （ Detect） ?反應(yīng) （ React） ?恢復(fù) （ Restore）
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1