課件2：第1章網(wǎng)絡安全概述(已修改)
2025-03-04 22:17 本頁面
【正文】 課件 2 第一章 信息安全概述 第一章 信息安全概述 一、信息安全的需求 一些概念（不討論嚴格定義） ? 數(shù)據(jù)： 對對象屬性的真實度量、刻劃、編碼或描述。如 ‘張三，男， ， ，博士，副教授，計算機專業(yè)’ 就是對張三的具體描述，我們把它稱為有關張三的數(shù)據(jù)。數(shù)據(jù)可以是多種形式的，如 text， 語音、圖形、圖象、視頻等多媒體形式。 ? 信息 : 詞海解釋說‘ 泛指消息、信號所包含的意義’。本課程中將信息解釋為數(shù)據(jù)的含義。例如，張三的數(shù)據(jù)包含‘張三是一個青年計算機專家’。在本課中將不區(qū)分‘數(shù)據(jù)’與‘信息’。 ? 在計算機系統(tǒng)中，所有的文件，包括各類程序文件和數(shù)據(jù)文件、資料文件、數(shù)據(jù)庫文件，甚至也包括硬件系統(tǒng)的品牌、結構、指令系統(tǒng)等都屬于我們所說的 計算機系統(tǒng)信息 。 ? 安全 ——“遠離危險、威脅的狀態(tài)或特性”和“為防范間諜活動或蓄意破壞、犯罪、攻擊等而采取的措施”。 ? 信息安全： 防止對數(shù)據(jù)進行未授權訪問的措施或防止信息的有意無意泄露、破壞、篡改、丟失等破壞信息完整性的有關措施。 對信息安全的威脅來自： ? 用戶操作的有意無意的破壞； ? 來自硬件、網(wǎng)絡和軟件的故障、缺陷和內部的陷門； ? 來自各種天災與人為災害 ? 來自入侵者的惡意攻擊。 信息安全的需求 ? 保密性： 對信息資源開放范圍的控制，不讓不應涉密的人知道秘密。 保密性措施： 信息加密、解密；信息劃分密級，對用戶分配不同權限，對不同權限的用戶訪問的對象進行訪問控制；防止硬件輻射泄露、網(wǎng)絡截獲、竊聽等。 信息安全的需求（續(xù)） ? 完整性： 使信息保持完整、真實或未受損狀態(tài)，任何中斷、竊取、篡改和偽造信息應用特性或狀態(tài)等行為都是破壞信息的完整性的。 完整性措施： 嚴格控制對系統(tǒng)中數(shù)據(jù)的寫訪問。只允許許可的當事人進行更改。 信息安全的需求（續(xù)） ? 可用性： 意味著資源只能由合法的當事人使用，保證合法用戶對信息的合法利用。 可用性措施： 在堅持嚴格的訪問控制機制的條件下，為用戶提供方便和快速的訪問接口。提供安全性的訪問工具。 信息安全的需求（續(xù)） ? 不可否認性： 信息的發(fā)送者無法否認已發(fā)出的信息，信息的接收者無法否認已經(jīng)接收的信息。 不可否認性措施 ： 數(shù)字簽名，可信第三方認證技術。 網(wǎng)絡信息安全的層次 應用系統(tǒng) 數(shù)據(jù)庫 操作系統(tǒng) 硬件層次 實用程序 FTP、 Email TCP/IP 二、信息對抗概念與發(fā)展 ? 信息對抗 是伴隨人類社會中不同利益的個人、組織或國家之間的競爭、對抗或戰(zhàn)爭等活動而產(chǎn)生的一種社會現(xiàn)象，都是通過爭奪對信息的控制權和使用權達到在對抗中獲勝而展開的斗爭。 ? 由于軍事斗爭的需要，各個時期開發(fā)的信息對抗手段一般都最先應用于軍事，因此，信息對抗在軍事斗爭中，尤其是戰(zhàn)爭中的應用是最廣泛的和最鮮明的。 信息對抗的概念 ? 在信息對抗過程中，對抗的一方會采取各種機制（方法、技術、手段與措施）來確保己方的信息安全，對抗的另一方則是通過破解對方的機制獲取對方的秘密信息。信息對抗的目的則是確保己方信息的保密性、完整性和對信息利用的能力，獲取信息的優(yōu)勢，達到對抗勝利的目的，同時設法不讓對手擁有同樣的能力。 信息對抗的主要表現(xiàn)形式 ? 宣傳戰(zhàn)： 敵對雙方或利益競爭的雙方通過電視廣播進行； ? 心理戰(zhàn)： 從心理上稿垮對方，失去抵抗意志； ? 情報戰(zhàn)： 通過偵察、間諜等手段進行； ? 網(wǎng)絡對抗：在 計算機網(wǎng)絡空間進行。 ? 電子對抗： 在電磁空間進行的等等。 ? 光電對抗： 利用光學電子原理對抗 。 ? 目前國內外關于信息對抗的資料與著作甚多，相關概念不盡一致，如信息戰(zhàn)、信息對抗、信息斗爭、信息作戰(zhàn)、信息運作等，我們不想研究它們的概念定義與區(qū)分，或試圖給出一個全面定義，但可能在適當?shù)膱龊嫌玫剿鼈儭? 信息對抗的階段性 ? 根據(jù)信息科學原理，信息是有生命期的(時效性 )。其生命期包括：信息的產(chǎn)生、傳輸、存儲、處理、利用、廢棄或公開等階段。 ? 例如，從情報的獲取一直到情報的廢棄，就體現(xiàn)了上述各個階段。 ? 在上述各個階段雙方對信息的爭斗都體現(xiàn)為信息對抗。且不同階段使用的手段、方法是不同的。 1）信息獲取階段 ? 形態(tài) ： 情報戰(zhàn)，利用偵察衛(wèi)星、飛機或無人飛行器、雷達、傳感器或人工偵察與獲取信息 ? 對抗方式 ： 偵察與反偵察、欺騙與反欺騙、偽裝與反偽裝 ? 對抗目的 ： 防止對方獲取實時正確的戰(zhàn)場態(tài)勢感知能力 2）信息傳輸階段 ? 形態(tài) ： 在數(shù)字化戰(zhàn)場（戰(zhàn)術 ） 一級是無線信道，電子對抗形式；在戰(zhàn)略一級主要是有線信道，硬摧毀。 ? 方式 ： 干擾與抗干擾、截獲與反截獲、竊取與反竊取、硬攻擊與防破壞 ? 目的 ： 破壞有線信道，迫使敵方使用無線信道，降低信息傳輸速度，使信息在傳輸途中易受攻擊 3）信息存貯階段 ? 形態(tài) ： 破壞與保護數(shù)據(jù)庫和數(shù)據(jù)文件中的數(shù)據(jù)完整性。 ? 方式 ： 對數(shù)據(jù)庫系統(tǒng)及其應用系統(tǒng)的攻擊與防護，數(shù)據(jù)文件的加密與解密、數(shù)據(jù)庫的訪問控制與反訪問控制、數(shù)據(jù)竊取與反竊取、病毒攻擊與防護等 ? 目的 ： 保護數(shù)據(jù)文件或數(shù)據(jù)庫的完整性、保密性與可用性。 4）決策利
教學課件相關推薦
鄂ICP備17016276號-1