課件2：第1章網(wǎng)絡(luò)安全概述(存儲(chǔ)版)
【正文】 絡(luò)信息系統(tǒng)存在的各種漏洞，并提供相應(yīng)的解決方案。 ? 網(wǎng)絡(luò)監(jiān)控與審計(jì)系統(tǒng) 。根據(jù)命令的精神，信息保障工作 是持續(xù)不間斷的 ，它貫穿與平時(shí)、危機(jī)、沖突及戰(zhàn)爭(zhēng)期間的全時(shí)域。限于篇幅，本節(jié)簡(jiǎn)要介紹 IA框架的區(qū)域劃分和縱深防御的目標(biāo)，在本文的第三部分介紹 ISSE的主要內(nèi)容，第四部分介紹信息安全技術(shù)的反制措施。 縱深防御的目標(biāo) ? 就是要解決 IA框架中四個(gè)領(lǐng)域中目標(biāo)的防御問題。 敵對(duì)方信息攻擊的目的 ? 可以歸納為三大類：非法訪問、非法修改和阻止提供合法服務(wù)。 威 脅 程 度信息價(jià)值 T 1 T 2 T 3 T 4 T 5 T 6 T 7 V 1 S M L 1E A L 1S M L 1E A L 1S M L 1E A L 1S M L 1E A L 2S M L 1E A L 2S M L 1E A L 2S M L 1E A L 2 V 2 S M L 1E A L 1S M L 1E A L 1S M L 1E A L 1S M L 2E A L 2S M L 2E A L 2S M L 2E A L 3S M L 2E A L 3 V 3 S M L 1E A L 1S M L 1E A L 2S M L 1E A L 2S M L 2E A L 3S M L 2E A L 3S M L 2E A L 4S M L 2E A L 4 V 4 S M L 2E A L 1S M L 2E A L 2S M L 2E A L 3S M L 3E A L 4S M L 3E A L 5S M L 3E A L 5S M L 3E A L 6 V 5 S M L 2E A L 2S M L 2E A L 3S M L 3E A L 4S M L 3E A L 5S M L 3E A L 6S M L 3E A L 6S M L 3E A L 7 魯棒性的等級(jí)分類表 表內(nèi)容說明 ? 表中： SML—— 機(jī)制強(qiáng)度的等級(jí)； EAL—— 保障評(píng)估的等級(jí)； ? SML1—— 基本強(qiáng)度，抗非復(fù)雜威脅（ T1~T3級(jí)）用以保護(hù)低價(jià)值數(shù)據(jù)； ? SML2—— 中等強(qiáng)度，抗復(fù)雜威脅（ T4~T5級(jí)）用以保護(hù)中等價(jià)值數(shù)據(jù)； ? SML3—— 高等強(qiáng)度，抗國家級(jí)威脅（ T6~T7級(jí)）用以保護(hù)高等價(jià)值數(shù)據(jù)； 結(jié)束語 ? 信息安全問題無時(shí)不在，無時(shí)不有，應(yīng)該處處留心。 魯棒性策略等級(jí) 在魯棒性策略中把： ? 信息的價(jià)值分為 5級(jí)（ V1~V5）， 其價(jià)值依次遞升； ? 威脅分為 7級(jí)（ T1~T7）， 其大小也依次遞升。在有效的安全總體解決方案中，不管技術(shù)的還是非技術(shù)的反制措施都是非常重要的。 4）基礎(chǔ)設(shè)施的支撐：包括密鑰管理 /公鑰管理（ KMI/PKI）， 檢測(cè)與響應(yīng)等功能。要獲得魯棒（既健壯）的信息保障狀態(tài)，需要通過組織機(jī)構(gòu)的信息基礎(chǔ)設(shè)施的所有層次的協(xié)議去實(shí)現(xiàn)策略、程序與技術(shù)。 信息保障階段 在這個(gè)命令中信息保障被定義為： 通過確保信息和信息系統(tǒng)的可用性、完整性、可驗(yàn)證性、保密性和不可抵賴性來保護(hù)信息系統(tǒng)的信息作戰(zhàn)行動(dòng)，包括綜合利用保護(hù)、探測(cè)和反應(yīng)能力以恢復(fù)系統(tǒng)的功能。 ? 入侵檢測(cè)系統(tǒng)（ IDS）。 ? 在該階段中，除了采用和研究各種加密技術(shù)外，還開發(fā)了許多 針對(duì)網(wǎng)絡(luò)環(huán)境的信息安全與防護(hù)技術(shù) ，這些防護(hù)技術(shù)是以被動(dòng)防御為特征的 。 ? RSA： 雙密鑰的公開密鑰體制 ， 該體制是根據(jù) 1976年 Diffie， Hellman在 “ 密碼學(xué)新方向 ” 開創(chuàng)性論文中提出來的思想由Rivest， Shamir， Adleman三個(gè)人創(chuàng)造的 ? 1985年 曲線離散對(duì)數(shù)密碼體制 （ ECC） 。 電子戰(zhàn)內(nèi)容小結(jié) ? 電子進(jìn)攻： 電子干擾、反輻射攻擊、定向能攻擊、電子欺騙，反隱身 ? 電子偵察： 信號(hào)情報(bào)，威脅告警，測(cè)向定位； ? 電子防護(hù)： 抗干擾，電磁加固，頻率分配 (管理 )，信號(hào)保密，反隱身，其他電子防護(hù)技術(shù)等。 ? 反隱身： 反隱身是針對(duì)隱身目標(biāo)的特點(diǎn)，采用低波段雷達(dá)、多基雷達(dá)、無源探測(cè)等手段探測(cè)隱身目標(biāo)。 2）電子進(jìn)攻 ? 用于阻止敵人有效利用電磁頻譜，使敵方不能有效地獲取、傳輸和利用電子信息，影響、延緩或破壞其指揮決策過程和精確制導(dǎo)武器的運(yùn)用。美軍在戰(zhàn)爭(zhēng)中使用了隱形飛機(jī)和微波炸彈等新電子戰(zhàn)手段，增加了電子戰(zhàn)的威力。 ? 美空軍為了保護(hù)戰(zhàn)機(jī)的安全，增強(qiáng)了 自衛(wèi)電子戰(zhàn) 能力。 電子戰(zhàn)的發(fā)展簡(jiǎn)史 ? 電子戰(zhàn)發(fā)展的大致歷程：第一次世界大戰(zhàn)產(chǎn)生通信對(duì)抗；第二次世界大戰(zhàn)：預(yù)警雷達(dá)對(duì)抗；越南戰(zhàn)爭(zhēng)，制導(dǎo)雷達(dá)對(duì)抗；中東戰(zhàn)爭(zhēng)，反輻射攻擊；海灣戰(zhàn)爭(zhēng)，綜合電子戰(zhàn)。 三、電子對(duì)抗的主要內(nèi)容 ? 電子對(duì)抗是敵我雙方在電磁頻譜領(lǐng)域內(nèi)展開的斗爭(zhēng)，西方國家稱為電子戰(zhàn)，俄羅斯稱之為 “電子斗爭(zhēng) ”。 ? 方式 ： 病毒攻擊與防護(hù)、黑客攻擊與防護(hù)、對(duì)網(wǎng)絡(luò)系統(tǒng)的控制與反控制，爭(zhēng)奪對(duì)信息的使用權(quán)， C4I系統(tǒng)的攻擊與防護(hù)等。其生命期包括：信息的產(chǎn)生、傳輸、存儲(chǔ)、處理、利用、廢棄或公開等階段。
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1