信息安全原理與應用第一章-全文預覽
【正文】 ion) 用完整信息的密文作為對信息的鑒別。版權所有 ,引用請注明出處 37 完整性 ? 數(shù)據(jù)完整性是數(shù)據(jù)本身的真實性的證明。 ? 構建加密通道的需要，防止搭線竊聽和冒名入侵。版權所有 ,引用請注明出處 33 緒論 ? 什么是信息安全 ? ? 信息為什么不安全？ ? 安全服務與網(wǎng)絡安全模型 ? 信息安全的標準化機構 電子工業(yè)出版社 ，《 信息安全原理與應用 》， 169。版權所有 ,引用請注明出處 32 拒絕服務攻擊 ? 破壞信息系統(tǒng)的正常運行和管理。 電子工業(yè)出版社 ，《 信息安全原理與應用 》， 169。 ? 包括網(wǎng)絡中發(fā)布虛假信息，或者在郵件中添加偽造的附件等。 電子工業(yè)出版社 ，《 信息安全原理與應用 》， 169。 ? 如硬盤等毀壞，通信線路的切斷，文件管理系統(tǒng)的癱瘓等。版權所有 ,引用請注明出處 23 攻擊分類 ? 被動攻擊 ， 如竊聽或者偷窺 ， 非常難以被檢測到 ，但可以防范 ? release of message content信息內容泄露 ? traffic analysis流量分析 ? 主動攻擊 ， 常常是對數(shù)據(jù)流的修改 ， 可以被檢測到 ， 但難以防范 ? Masquerade偽裝 ? Replay重放 ? modification of message消息篡改 ? denial of service 拒絕服務 電子工業(yè)出版社 ，《 信息安全原理與應用 》， 169。 ? 國家標準 GB/T222392023《 信息系統(tǒng)安全等級保護基本要求 》 指出信息系統(tǒng)的安全需要從 技術安全 和 管理安全 兩方面來實現(xiàn)，技術安全的方面包括： 物理安全 、 網(wǎng)絡安全 、 主機安全 、 應用安全 和 數(shù)據(jù)安全及備份恢復 。版權所有 ,引用請注明出處 18 P2DR安全模型 ? 策略：是模型的核心，具體的實施過程中，策略意味著網(wǎng)絡安全要達到的目標。版權所有 ,引用請注明出處 對抗模型 14 電子工業(yè)出版社 ，《 信息安全原理與應用 》， 169。 適用于用戶 、 進程 、系統(tǒng) 、 信息等 ? 審計 Accountability ?確保實體的活動可被跟蹤 ? 可靠性 Reliability ?特定行為和結果的一致性 電子工業(yè)出版社 ，《 信息安全原理與應用 》， 169。版權所有 ,引用請注明出處 9 信息安全的含義 (8090年代 ) ? 信息安全的三個基本方面 ? 保密性 Confidentiality 即保證信息為授權者享用而不泄漏給未經(jīng)授權者 。版權所有 ,引用請注明出處 5 傳統(tǒng)方式下的信息安全 ? 復制品與原件存在不同 ? 對原始文件的修改總是會留下痕跡 ? 模仿的簽名與原始的簽名有差異 ? 用鉛封來防止文件在傳送中被非法 閱讀或篡改 ? 用保險柜來防止文件在保管中被盜竊、毀壞、非法 閱讀或篡改 ? 用簽名或者圖章來表明文件的真實性和有效性 ? 信息安全依賴于物理手段與行政管理 電子工業(yè)出版社 ，《 信息安全原理與應用 》， 169。版權所有 ,引用請注明出處 4 什么是信息安全 (Security)？ ? 廣義地說，信息就是消息。電子工業(yè)出版社 ，《 信息安全原理與應用 》， 169。版權所有 ,引用請注明出處 3 緒論 ? 什么是信息安全 ? ? 信息為什么不安全？ ? 安全服務與網(wǎng)絡安全模型 ? 信息安全的標準化機構 電子工業(yè)出版社 ，《 信息安全原理與應用 》， 169。 電子工業(yè)出版社 ，《 信息安全原理與應用 》， 169。版權所有 ,引用請注明出處 8 ? 基本的通訊模型 ? 通信的保密模型 通信安全 60年代（ COMSEC） 發(fā)方 收方 信源編碼 信道編碼 信道傳輸 通信協(xié)議 發(fā)方 收方 敵人 信源編碼 信道編碼 信道傳輸 通信協(xié)議 密碼 電子工業(yè)出版社 ，《 信息安全原理與應用 》， 169。版權所有 ,引用請注明出處 10 ? 信息安全的其他方面 ? 不可否認性 Nonrepudiation ： 要求無論發(fā)送方還是接收方都不能抵賴所進行的傳輸 ? 鑒別 Authentication 鑒別就是確認實體是它所聲明的 。版權所有 ,引用請注明出處 CC定義的安全概念模型 13 電子工業(yè)出版社 ，《 信息安全原理與應用 》， 169。版權所有 ,引用請注明出處 17 動態(tài)模型的需求 ? 動態(tài)的攻擊 ? 動態(tài)的系統(tǒng) ? 動態(tài)的組織 ? 發(fā)展的技術 ? …… 電子工業(yè)出版社 ，《 信息安全原理與應用 》， 169。版權所有 ,引用請注明出處 20 安全的層面 ? 實際上，一個組織要實現(xiàn)安全的目
教學課件相關推薦
鄂ICP備17016276號-1