信息安全與國(guó)家安全(文件)
【正文】 的信息安全應(yīng)急保障體系。 (3) 建設(shè)信息安全監(jiān)控體系：提高對(duì)網(wǎng)絡(luò)攻擊、病毒入侵、網(wǎng)絡(luò)失竊密、有害信息的防范能力。 (7) 信息安全人材培養(yǎng)與增強(qiáng)安全意識(shí)：學(xué)科、培訓(xùn)、意識(shí)、技能、自律、守法等。 (2) 防護(hù)對(duì)抗能力。增強(qiáng)重要信息系統(tǒng)容災(zāi)能力。 國(guó) 家 信 息 安 全 保 障 體 系 框 架組織管理技術(shù)保障基礎(chǔ)設(shè)備產(chǎn)業(yè)支撐人才培養(yǎng)環(huán)境建設(shè)第 2章 信息安全與國(guó)家安全 目前，我國(guó)信息安全保障的重點(diǎn)主要涉及到保護(hù)國(guó)家關(guān)鍵基礎(chǔ)設(shè)施和維護(hù)社會(huì)穩(wěn)定，其中國(guó)家關(guān)鍵基礎(chǔ)設(shè)施包括基礎(chǔ)信息網(wǎng)絡(luò) (公共電信網(wǎng)絡(luò)、廣電傳輸網(wǎng)絡(luò)、互聯(lián)網(wǎng)等 )、黨政機(jī)關(guān)、國(guó)防、稅務(wù)、海關(guān)、銀行、證券、電力、民航、鐵路、能源等物理基礎(chǔ)設(shè)施和國(guó)家關(guān)鍵基礎(chǔ)設(shè)施所依賴的重要信息系統(tǒng)。與系統(tǒng)等級(jí)相關(guān)的國(guó)外資料有 FIPS 199(根據(jù)信息系統(tǒng)所處理信息的機(jī)密性、完整性和可用性以及被破壞的影響確定等級(jí) )、 IATF(根據(jù)信息價(jià)值與威脅確定系統(tǒng)強(qiáng)健度等級(jí) )、 DITSCAP (根據(jù)互聯(lián)模式、處理模式、業(yè)務(wù)依賴、不可否認(rèn)性等七個(gè)方面確定系統(tǒng)認(rèn)證級(jí) )等。其中包括計(jì)算機(jī)信息系統(tǒng)安全等級(jí)保護(hù)技術(shù)要求系列標(biāo)準(zhǔn)、計(jì)算機(jī)信息系統(tǒng)安全等級(jí)保護(hù)評(píng)測(cè)系列標(biāo)準(zhǔn)、計(jì)算機(jī)信息系統(tǒng)安全等級(jí)保護(hù)管理要求、計(jì)算機(jī)信息系統(tǒng)安全等級(jí)保護(hù)工程實(shí)施要求和計(jì)算機(jī)信息系統(tǒng)安全等級(jí)保護(hù)實(shí)施管理辦法。 我國(guó)信息系統(tǒng)等級(jí)確定的原則有全局性原則、業(yè)務(wù)為核心原則、滿足監(jiān)管要求原則和合理性原則。該業(yè)務(wù)的開展主要依托于信息系統(tǒng)，系統(tǒng)受到破壞后會(huì)影響業(yè)務(wù)正常開展。 第五級(jí)：信息系統(tǒng)所承載的業(yè)務(wù)受到破壞后，會(huì)直接對(duì)國(guó)家安全造成嚴(yán)重?fù)p害。 (6) 信息安全等級(jí)保護(hù)制度的主要內(nèi)容是什么？ 第 2章 信息安全與國(guó)家安全 實(shí)驗(yàn) 2 構(gòu)建攻防平臺(tái) 一、實(shí)驗(yàn)?zāi)康? (1) 熟悉常用的網(wǎng)絡(luò)服務(wù)及服務(wù)端口。 第 2章 信息安全與國(guó)家安全 二、實(shí)驗(yàn)準(zhǔn)備 (1) ?Inter信息服務(wù)簡(jiǎn)稱 IIS。不光接受數(shù)據(jù)包的進(jìn)程需要開啟它自己的端口，發(fā)送數(shù)據(jù)包的進(jìn)程也需要開啟，以便接受方能順利地將數(shù)據(jù)包回傳到這個(gè)端口。 IP數(shù)據(jù)包結(jié)構(gòu)如圖 25所示 。通過主機(jī)漏洞掃描可發(fā)現(xiàn)目標(biāo)主機(jī)存在的漏洞，通過端口掃描可發(fā)現(xiàn)目標(biāo)主機(jī)的開放端口和服務(wù)，通過操作系統(tǒng)類型掃描可判斷目標(biāo)主機(jī)的操作系統(tǒng)類型。這些數(shù)據(jù)可以是用戶的賬號(hào)和密碼，也可以是一些商用機(jī)密數(shù)據(jù)等。 (2) 搜尋 Microsoft站點(diǎn)，下載并安裝最新補(bǔ)丁。選擇 [Capture]→[Define Filter]命令，然后在 Advanced選項(xiàng)卡中選中 IP，定義要捕捉的數(shù)據(jù)包類型。查看窗口中列出的捕捉到的數(shù)據(jù)，選中某一條數(shù)據(jù)后，下面會(huì)顯示出相應(yīng)的數(shù)據(jù)分析和原始數(shù)據(jù)包。 第 2章 信息安全與國(guó)家安全 四、實(shí)驗(yàn)報(bào)告 1. 通過實(shí)驗(yàn)回答下列問題 (1) 查閱有關(guān)資料，寫出常用網(wǎng)絡(luò)服務(wù)的端口。 第 2章 信息安全與國(guó)家安全 數(shù)據(jù)發(fā)送端口號(hào) 通信目標(biāo)端口號(hào) TCP 報(bào)文序號(hào) TCP 報(bào)文確認(rèn)號(hào) 下一個(gè) TCP 報(bào)文序號(hào) 標(biāo)志位含義 ( 如 “ 確認(rèn)序號(hào)有效 ” ) 窗口大小 校驗(yàn)和 源 IP 地址 目標(biāo) IP 地址 第 2章 信息安全與國(guó)家安全 2. 簡(jiǎn)答題 (1) 常用的 Web服務(wù)器軟件和 FTP服務(wù)器軟件有哪些？ (2) 為什么 Sniffer捕獲數(shù)據(jù)之前需選擇網(wǎng)卡？ (3) 嗅探器在共享式以太網(wǎng)和交換式以太網(wǎng)中的工作 方式有沒有區(qū)別，區(qū)別在哪里？ (4) 請(qǐng)畫出 TCP數(shù)據(jù)包的結(jié)構(gòu)。使用 Sniffer截取操作中的通信數(shù)據(jù)。 (6) 使用 Snifferpro捕獲兩機(jī)之間的 FTP數(shù)據(jù)，并獲得傳輸密碼。 第 2章 信息安全與國(guó)家安全 (5) 分析捕獲的數(shù)據(jù)包。 (3) 認(rèn)真閱讀 Sniffer軟件的相關(guān)說明，完成相關(guān)軟件的安裝。 第 2章 信息安全與國(guó)家安全 三、實(shí)驗(yàn)內(nèi)容 (1) 組建一個(gè)小型網(wǎng)絡(luò)。 (4) ?Sniffer軟件是 NAI公司推出的功能強(qiáng)大的協(xié)議分析軟件。 T C P 頭 部 數(shù) 據(jù)源 端 口 號(hào) 目 的 端 口 號(hào)序 號(hào)頭 部 長(zhǎng) 度校 驗(yàn) 和 （ 1 6 位 ）窗 口 大 小選 項(xiàng) 及 填 充確 認(rèn) 號(hào)保 留U R G A C K P S H R S T S Y N F I N緊 急 指 針0 1 5 1 6 3 1圖 26 TCP報(bào)文格式 第 2章 信息安全與國(guó)家安全 (3) 網(wǎng)絡(luò)掃描是整個(gè)目標(biāo)網(wǎng)絡(luò)或單臺(tái)主機(jī)全面、快速、準(zhǔn)確獲取信息的必要手段。 第 2章 信息安全與國(guó)家安全 (2) 掌握 IP和 TCP數(shù)據(jù)包的結(jié)構(gòu)是深入理解 TCP/IP協(xié)議和 Inter攻防的基礎(chǔ)。各類服務(wù)使用不同的應(yīng)用層協(xié)議實(shí)現(xiàn)通信。 (3) 熟悉 TCP/IP數(shù)據(jù)包的結(jié)構(gòu)。 第 2章 信息安全與國(guó)家安全 思 考 題 (1) 如何理解信息安全的廣義與狹義之分，信息安全的基本要求有哪些？ (2) 如何理解信息安全
試題試卷相關(guān)推薦
鄂ICP備17016276號(hào)-1