信息安全保障及其關(guān)鍵技術(shù)-文庫吧在線文庫
【正文】 的輸入不會產(chǎn)生相同的輸出 。如，指紋、身份卡等。 決定數(shù)據(jù)單元完整性包括兩個過程 ， 一個在發(fā)送實體上 ， 另一個在接收實體上 。解密是加密的逆操作。 信息安全服務(wù) 2023/2/25 26 ⑤訪問控制服務(wù) ?保護資源以防止對它的非法使用和操縱，即非授權(quán)的訪問。 信息安全服務(wù) 2023/2/25 ③不可否認(rèn)服務(wù) ?防止參與某次通信交換的一方事后否認(rèn)本次交換曾經(jīng)發(fā)生過。 16 2023/2/25 信息安全內(nèi)涵 ?面向數(shù)據(jù)的安全需求與屬性 ：機密性、完整性、可用性和可控性； ?面向使用者的安全需求與屬性 ：真實性（可鑒別性）、授權(quán)、訪問控制、抗抵賴性和可服務(wù)性以及基于內(nèi)容的個人隱私、知識產(chǎn)權(quán)等的保護。 2023年 5月該網(wǎng)絡(luò)司令部已正式開始運轉(zhuǎn)。 ?2023年 2月 7日起的一周內(nèi)，黑客對美國的雅互等著名網(wǎng)站發(fā)動攻擊，致使這些網(wǎng)站癱瘓，造成直接經(jīng)濟損失 12億美元。其中網(wǎng)上支付用戶年增幅%，在所有應(yīng)用中排名第一。 信息安全保障及其關(guān)鍵技術(shù) 廣東理工 2023/2/25 1 內(nèi) 容 一、網(wǎng)絡(luò)信息面臨的威脅 二、信息安全的概念和內(nèi)涵 三、信息安全關(guān)鍵技術(shù) 四、信息安全保障體系 講座內(nèi)容 2023/2/25 2 一、 網(wǎng)絡(luò)信息面臨的威脅 2023/2/25 3 信息與網(wǎng)絡(luò)空間 ? 信息：事物的運動的狀態(tài)和狀態(tài)變化的方式。 ? 商務(wù)交易類應(yīng)用的用戶規(guī)模增長最快，平均年增幅 68%。它通過多種方式進行傳播，并將感染的所有程序文件改成熊貓舉著三根香的模樣，同時該病毒還具有盜取用戶游戲賬號、 賬號等功能 。 ? 美國在 2023年 9月成立網(wǎng)絡(luò)司令部，核心任務(wù)是保證本國網(wǎng)絡(luò)安全和襲擊他國核心網(wǎng)絡(luò)，有攻也有防，被外界稱為“黑客”司令部，對我國信息安全形成了嚴(yán)重的威脅。 ?不可抵賴性 :指保障用戶無法在事后否認(rèn)曾經(jīng)對信息進行的生成、簽發(fā)、接收等行為。 ?改變數(shù)據(jù)的價值：指對數(shù)據(jù)進行修改和重新排序； ?改變數(shù)據(jù)的存在：意味著新增和刪除它。 信息安全服務(wù) 2023/2/25 25 ?認(rèn)證用于一個特殊的通信過程，在此過程中需要提交人或物的身份： 對等實體認(rèn)證：身份是由參與某次通信連接或會話的遠(yuǎn)端的一方提交的； 數(shù)據(jù)源認(rèn)證：身份是由聲稱它是某個數(shù)據(jù)項的發(fā)送者的那個人或物所提交的。加密是把可以理解的明文消息，利用密碼算法進行變換，生成不可理解的密文的過程。 信息安全機制 2023/2/25 30 ④ 數(shù)據(jù)完整性機制 數(shù)據(jù)完整性有兩個方面 ， 一是數(shù)據(jù)單元的完整性 ， 一是數(shù)據(jù)單元序列的完整性 。 ?使用實體的特征或占有物。 接收方重新計算 “ 摘要 ” ， 并與收到的 “ 摘要 ” 比較 ， 以驗證信息在傳輸過程中的完整性 。 ? 它不僅能識別誰訪問了系統(tǒng)，還能指示系統(tǒng)正被怎樣的使用（或受到攻擊）。 解決密鑰產(chǎn)生、存儲、分發(fā)、銷毀等全生命周期的管理問題。信息保障強調(diào)信息系統(tǒng)整個生命周期的防御和恢復(fù)，同時安全問題的出現(xiàn)和解決方案也超越了純技術(shù)范疇。 信息安全保障的內(nèi)涵 2023/2/25 65 縱深防御的技術(shù)層面，根據(jù)四個技術(shù)焦點域進行保護。 2023/2/25 71 用系統(tǒng)工程的方法指導(dǎo)信息安全建設(shè) ① 牢固樹立安全建設(shè)是一個立體的、全方位的系統(tǒng)工程理念。 ③ 安全保密一體化 :信息安全與保密建設(shè)必須一體化設(shè)計，統(tǒng)籌規(guī)劃?！? 1996年美國國防部（ DoD）國防部令 2023/2/25 61 ② 深入理解信息安全保障的內(nèi)涵 1 ?一個策略：縱深防御； ?二個對象：信息與信息系統(tǒng)； ?三個方面：技術(shù)、管理和人 信息安全保障的內(nèi)涵 2023/2/25 62 信息安全 管理因素 技術(shù)因素 人的因素 管理因素 技術(shù)因素 人的因素 人的因素第一；管理是保證；技術(shù)是核心。主要安全威脅是非法訪問、惡意代碼、網(wǎng)絡(luò)入侵、病毒破壞等。 2023/2/25 50 51 ②行政監(jiān)管執(zhí)法類 ? 網(wǎng)絡(luò)信息內(nèi)容安全監(jiān)控體系； ? 網(wǎng)絡(luò)犯罪監(jiān)察與防范體系； ? 電子信息保密監(jiān)管體系； ? 網(wǎng)絡(luò)偵控與反竊密體系； ? 網(wǎng)絡(luò)監(jiān)控、預(yù)警與反擊體系； ? 知識產(chǎn)權(quán)保護相關(guān)技術(shù)（數(shù)字水印、信息隱藏、反拷貝技術(shù)、追蹤技術(shù)）。接收者使用發(fā)送者的公開密鑰對簽名進行解密運算，如其結(jié)果為明文，則簽名有效，證明對方的身份是真實的。 信息安全機制 2023/2/25 33 ⑦ 公證機制 在兩個或多個實體之間通信的數(shù)據(jù)的性質(zhì) （ 如它的完整性 、 數(shù)據(jù)源 、時間和目的地等 ） 能夠借助公證人利用公證機制來提供保證 。 信息安全機制 2023/2/25 31 ⑤ 鑒別交換機制 鑒別是通過交換信息的方式來確定實體身份的機制。 數(shù)字簽名機制涉及兩個過程：對數(shù)據(jù)單元簽名和驗證簽名過的數(shù)據(jù)單元。 信息安全服務(wù) 2023/2/25 安全機制是信
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1