信息安全概述1(完整版)
【正文】 ? 信息戰(zhàn)中的專(zhuān)業(yè)部隊(duì) —— 信息戰(zhàn)裝備與部隊(duì)； ? 間諜戰(zhàn)，收買(mǎi)、收集 ? 衛(wèi)星偵察、艦艇干擾；飛機(jī)攻擊干擾 ? 中東、前南斯拉夫戰(zhàn)爭(zhēng) 信息戰(zhàn) ? 電磁脈沖炸彈 ? 提供、掌控設(shè)備及軟件系統(tǒng)；獲取政治經(jīng)濟(jì)情報(bào)；癱瘓敵方信息系統(tǒng) 洛斯阿拉莫斯實(shí)驗(yàn)室 信息安全概述 14 1 網(wǎng)絡(luò)安全示例 ? 外因 ? 按組織對(duì)抗者級(jí)別的劃分 組織對(duì) 抗者 目標(biāo) /形式 技術(shù)手段 事例 大國(guó) 信息作戰(zhàn) ? 癱瘓對(duì)方通信與指揮系統(tǒng)(C3I， C4I—— 指揮、控制、通信、計(jì)算機(jī)和情報(bào)系統(tǒng) )； ? 干擾對(duì)方制導(dǎo)武器 GPS；紅外 密碼破譯 珍珠港，山本五十六 試探 攻擊網(wǎng)站 民間黑客戰(zhàn) 跨國(guó) 集團(tuán) 經(jīng)濟(jì)情報(bào) /技術(shù)情報(bào) ? 法律不便追究的一切方式（一般為非暴力） 間諜戰(zhàn)，收買(mǎi) 收集 詆毀對(duì)手 信息安全概述 15 1 網(wǎng)絡(luò)安全示例 ? 外因 ? 按組織對(duì)抗者級(jí)別的劃分 組織對(duì)抗者 目標(biāo) /形式 技術(shù)手段 事例 中小組織 法輪功 攻擊信道，攻擊網(wǎng)站，宣傳 郵件 攻擊衛(wèi)星通訊 Verser +INTERNET （ 96天得 DES密鑰） 獲 RSA獎(jiǎng) EFF(25萬(wàn)美金 ) :破譯 56bit DES(數(shù)小時(shí) ) XXX實(shí)驗(yàn)室 邊信道攻擊 攻擊密碼器件 個(gè)人 (雇員、黑客 ) 銀行網(wǎng)絡(luò) 入侵 雇主網(wǎng)絡(luò) 破壞 公眾網(wǎng)絡(luò) 計(jì)算機(jī)病毒 信息安全概述 16 1 網(wǎng)絡(luò)安全示例 ? 外因 ? 按信息保護(hù)特性的劃分 侵害對(duì)象 攻擊手段 事例 危害 信息機(jī)密性 入侵系統(tǒng)取得高級(jí)授權(quán) 猜測(cè)口令，系統(tǒng)漏洞，安置木馬 高 攻擊通信協(xié)議 中間人攻擊（ DH密鑰交換？） 高 破譯密碼 二戰(zhàn)； DES 信息完整性 假冒 篡改 中 重放 低 抵賴(lài)（被動(dòng)） 可用性 摧毀系統(tǒng)（硬件） 微波炸彈 高 摧毀系統(tǒng)（軟件） 計(jì)算機(jī)病毒 高 業(yè)務(wù)拒絕 “轟炸”端口，資源耗盡 非法使用 越級(jí)占用 信息安全概述 17 1 網(wǎng)絡(luò)安全示例 ? 內(nèi)因 ? 操作系統(tǒng)存在安全缺陷 ? 網(wǎng)絡(luò)的開(kāi)放性 ? 網(wǎng)絡(luò)協(xié)議自身的缺陷 OSI+TCP/IP原理體系結(jié)構(gòu) 攻擊手段 OSI模型 5 應(yīng)用層 入侵 (用戶(hù)認(rèn)證識(shí)別、授權(quán) )，計(jì)算機(jī)病毒 應(yīng)用層 7 表示層 6 4 運(yùn)輸層 (報(bào)文 ) 破解會(huì)話密鑰 會(huì)話層 5 篡改 傳輸層 4 3 網(wǎng)絡(luò)層 (尋址、路由 ) 偽造、欺騙（攻擊包頭） 網(wǎng)絡(luò)層 3 2 數(shù)據(jù)鏈路層 (幀 ) 鏈路加密 /破譯 數(shù)據(jù)鏈路層 2
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1