信息安全保障及其關(guān)鍵技術(shù)-文庫(kù)吧在線文庫(kù)
【正文】 的輸入不會(huì)產(chǎn)生相同的輸出 。如，指紋、身份卡等。 決定數(shù)據(jù)單元完整性包括兩個(gè)過程 ， 一個(gè)在發(fā)送實(shí)體上 ， 另一個(gè)在接收實(shí)體上 。解密是加密的逆操作。 信息安全服務(wù) 2023/2/25 26 ⑤訪問控制服務(wù) ?保護(hù)資源以防止對(duì)它的非法使用和操縱，即非授權(quán)的訪問。 信息安全服務(wù) 2023/2/25 ③不可否認(rèn)服務(wù) ?防止參與某次通信交換的一方事后否認(rèn)本次交換曾經(jīng)發(fā)生過。 16 2023/2/25 信息安全內(nèi)涵 ?面向數(shù)據(jù)的安全需求與屬性 ：機(jī)密性、完整性、可用性和可控性； ?面向使用者的安全需求與屬性 ：真實(shí)性（可鑒別性）、授權(quán)、訪問控制、抗抵賴性和可服務(wù)性以及基于內(nèi)容的個(gè)人隱私、知識(shí)產(chǎn)權(quán)等的保護(hù)。 2023年 5月該網(wǎng)絡(luò)司令部已正式開始運(yùn)轉(zhuǎn)。 ?2023年 2月 7日起的一周內(nèi)，黑客對(duì)美國(guó)的雅互等著名網(wǎng)站發(fā)動(dòng)攻擊，致使這些網(wǎng)站癱瘓，造成直接經(jīng)濟(jì)損失 12億美元。其中網(wǎng)上支付用戶年增幅%，在所有應(yīng)用中排名第一。 信息安全保障及其關(guān)鍵技術(shù) 廣東理工 2023/2/25 1 內(nèi) 容 一、網(wǎng)絡(luò)信息面臨的威脅 二、信息安全的概念和內(nèi)涵 三、信息安全關(guān)鍵技術(shù) 四、信息安全保障體系 講座內(nèi)容 2023/2/25 2 一、 網(wǎng)絡(luò)信息面臨的威脅 2023/2/25 3 信息與網(wǎng)絡(luò)空間 ? 信息：事物的運(yùn)動(dòng)的狀態(tài)和狀態(tài)變化的方式。 ? 商務(wù)交易類應(yīng)用的用戶規(guī)模增長(zhǎng)最快，平均年增幅 68%。它通過多種方式進(jìn)行傳播，并將感染的所有程序文件改成熊貓舉著三根香的模樣，同時(shí)該病毒還具有盜取用戶游戲賬號(hào)、 賬號(hào)等功能 。 ? 美國(guó)在 2023年 9月成立網(wǎng)絡(luò)司令部，核心任務(wù)是保證本國(guó)網(wǎng)絡(luò)安全和襲擊他國(guó)核心網(wǎng)絡(luò)，有攻也有防，被外界稱為“黑客”司令部，對(duì)我國(guó)信息安全形成了嚴(yán)重的威脅。 ?不可抵賴性 :指保障用戶無(wú)法在事后否認(rèn)曾經(jīng)對(duì)信息進(jìn)行的生成、簽發(fā)、接收等行為。 ?改變數(shù)據(jù)的價(jià)值：指對(duì)數(shù)據(jù)進(jìn)行修改和重新排序； ?改變數(shù)據(jù)的存在：意味著新增和刪除它。 信息安全服務(wù) 2023/2/25 25 ?認(rèn)證用于一個(gè)特殊的通信過程，在此過程中需要提交人或物的身份： 對(duì)等實(shí)體認(rèn)證：身份是由參與某次通信連接或會(huì)話的遠(yuǎn)端的一方提交的； 數(shù)據(jù)源認(rèn)證：身份是由聲稱它是某個(gè)數(shù)據(jù)項(xiàng)的發(fā)送者的那個(gè)人或物所提交的。加密是把可以理解的明文消息，利用密碼算法進(jìn)行變換，生成不可理解的密文的過程。 信息安全機(jī)制 2023/2/25 30 ④ 數(shù)據(jù)完整性機(jī)制 數(shù)據(jù)完整性有兩個(gè)方面 ， 一是數(shù)據(jù)單元的完整性 ， 一是數(shù)據(jù)單元序列的完整性 。 ?使用實(shí)體的特征或占有物。 接收方重新計(jì)算 “ 摘要 ” ， 并與收到的 “ 摘要 ” 比較 ， 以驗(yàn)證信息在傳輸過程中的完整性 。 ? 它不僅能識(shí)別誰(shuí)訪問了系統(tǒng)，還能指示系統(tǒng)正被怎樣的使用（或受到攻擊）。 解決密鑰產(chǎn)生、存儲(chǔ)、分發(fā)、銷毀等全生命周期的管理問題。信息保障強(qiáng)調(diào)信息系統(tǒng)整個(gè)生命周期的防御和恢復(fù)，同時(shí)安全問題的出現(xiàn)和解決方案也超越了純技術(shù)范疇。 信息安全保障的內(nèi)涵 2023/2/25 65 縱深防御的技術(shù)層面，根據(jù)四個(gè)技術(shù)焦點(diǎn)域進(jìn)行保護(hù)。 2023/2/25 71 用系統(tǒng)工程的方法指導(dǎo)信息安全建設(shè) ① 牢固樹立安全建設(shè)是一個(gè)立體的、全方位的系統(tǒng)工程理念。 ③ 安全保密一體化 :信息安全與保密建設(shè)必須一體化設(shè)計(jì)，統(tǒng)籌規(guī)劃?！? 1996年美國(guó)國(guó)防部（ DoD）國(guó)防部令 2023/2/25 61 ② 深入理解信息安全保障的內(nèi)涵 1 ?一個(gè)策略：縱深防御； ?二個(gè)對(duì)象：信息與信息系統(tǒng)； ?三個(gè)方面：技術(shù)、管理和人 信息安全保障的內(nèi)涵 2023/2/25 62 信息安全 管理因素 技術(shù)因素 人的因素 管理因素 技術(shù)因素 人的因素 人的因素第一；管理是保證；技術(shù)是核心。主要安全威脅是非法訪問、惡意代碼、網(wǎng)絡(luò)入侵、病毒破壞等。 2023/2/25 50 51 ②行政監(jiān)管執(zhí)法類 ? 網(wǎng)絡(luò)信息內(nèi)容安全監(jiān)控體系； ? 網(wǎng)絡(luò)犯罪監(jiān)察與防范體系； ? 電子信息保密監(jiān)管體系； ? 網(wǎng)絡(luò)偵控與反竊密體系； ? 網(wǎng)絡(luò)監(jiān)控、預(yù)警與反擊體系； ? 知識(shí)產(chǎn)權(quán)保護(hù)相關(guān)技術(shù)（數(shù)字水印、信息隱藏、反拷貝技術(shù)、追蹤技術(shù)）。接收者使用發(fā)送者的公開密鑰對(duì)簽名進(jìn)行解密運(yùn)算，如其結(jié)果為明文，則簽名有效，證明對(duì)方的身份是真實(shí)的。 信息安全機(jī)制 2023/2/25 33 ⑦ 公證機(jī)制 在兩個(gè)或多個(gè)實(shí)體之間通信的數(shù)據(jù)的性質(zhì) （ 如它的完整性 、 數(shù)據(jù)源 、時(shí)間和目的地等 ） 能夠借助公證人利用公證機(jī)制來(lái)提供保證 。 信息安全機(jī)制 2023/2/25 31 ⑤ 鑒別交換機(jī)制 鑒別是通過交換信息的方式來(lái)確定實(shí)體身份的機(jī)制。 數(shù)字簽名機(jī)制涉及兩個(gè)過程：對(duì)數(shù)據(jù)單元簽名和驗(yàn)證簽名過的數(shù)據(jù)單元。 信息安全服務(wù) 2023/2/25 安全機(jī)制是信
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1