【正文】 各種不同的攻擊破壞了信息安全的不同特性： ? 機(jī)密性 : 竊聽、業(yè)務(wù)流分析 ? 完整性 : 篡改、重放、旁路、木馬 ? 鑒別：冒充 ? 不可否認(rèn)性：抵賴 ? 可用性：拒絕服務(wù)、蠕蟲病毒、中斷 ? 安全的信息交換應(yīng)滿足的要求：機(jī)密性、完整性、鑒別、不可否認(rèn)性和可用性 電子工業(yè)出版社 ，《 信息安全原理與應(yīng)用 》， 169。版權(quán)所有 ,引用請(qǐng)注明出處 31 重放攻擊 ? 獲取有效數(shù)據(jù)段以重播的方式獲取對(duì)方信任。數(shù)據(jù)完整性有兩個(gè)方面 : ? 單個(gè)數(shù)據(jù)單元或字段的完整性 ? 數(shù)據(jù)單元流或字段流的完整性。 電子工業(yè)出版社 ，《 信息安全原理與應(yīng)用 》， 169。版權(quán)所有 ,引用請(qǐng)注明出處 51 安全組織機(jī)構(gòu) 電子工業(yè)出版社 ，《 信息安全原理與應(yīng)用 》， 169。 2023年 3月 下午 10時(shí) 8分 :08March 7, 2023 ? 1行動(dòng)出成果，工作出財(cái)富。 22:08:0322:08:0322:08Tuesday, March 7, 2023 ? 1知人者智，自知者明。 下午 10時(shí) 8分 3秒 下午 10時(shí) 8分 22:08: ? 楊柳散和風(fēng)，青山澹吾慮。 22:08:0322:08:0322:08Tuesday, March 7, 2023 ? 1乍見翻疑夢(mèng)，相悲各問(wèn)年。版權(quán)所有 ,引用請(qǐng)注明出處 50 ? 美國(guó)國(guó)內(nèi)與信息安全事物有關(guān)的管理機(jī)構(gòu)主要有國(guó)家安全局（ NSA）、國(guó)家標(biāo)準(zhǔn)技術(shù)研究所（ NIST）、聯(lián)邦調(diào)查局（ FBI）、高級(jí)研究計(jì)劃署（ ARPA）和國(guó)防部信息局（ DISA）。 從而使計(jì)算機(jī)系統(tǒng)在合法范圍內(nèi)使用；決定用戶能做什么。 ? 保密性可以分為以下四類： ? 連接保密 ? 無(wú)連接保密 ? 選擇字段保密 ? 信息流機(jī)密性 ? 密碼算法是用于加密和解密的數(shù)學(xué)函數(shù)。 電子工業(yè)出版社 ，《 信息安全原理與應(yīng)用 》， 169。 電子工業(yè)出版社 ，《 信息安全原理與應(yīng)用 》， 169。 ? 完整性 Integrity ?數(shù)據(jù)完整性，未被未授權(quán)篡改或者損壞 ?系統(tǒng)完整性，系統(tǒng)未被非授權(quán)操縱，按既定的功能運(yùn)行 ? 可用性 Availability 即保證信息和信息系統(tǒng)隨時(shí)為授權(quán)者提供服務(wù)，而不要出現(xiàn)非授權(quán)者濫用卻對(duì)授權(quán)者拒絕服務(wù)的情況。版權(quán)所有 ,引用請(qǐng)注明出處 2 內(nèi)容體系 ? 密碼學(xué)基礎(chǔ)： ? 對(duì)稱密碼 (古典密碼、現(xiàn)代對(duì)稱分組密碼、流密碼）、非對(duì)稱分組密碼、散列算法（ Hash)、數(shù)字簽名、密碼技術(shù) ? 密碼學(xué)應(yīng)用： ? 電子郵件的安全、身份鑒別、 SSL/TLS ? 網(wǎng)絡(luò)安全： ? 防火墻技術(shù)、網(wǎng)絡(luò)攻防與入侵檢測(cè) ? 系統(tǒng)安全： ? 訪問(wèn)控制、操作系統(tǒng)的安全、病毒 ? …… 電子工業(yè)出版社 ，《 信息安全原理與應(yīng)用 》， 169。版權(quán)所有 ,引用請(qǐng)注明出處 12 P2DR安全模型 ? 以安全策略為核心 ? ISS（ Inter Security Systems InC.)提出 電子工業(yè)出版社 ，《 信息安全原理與應(yīng)用 》， 169。版權(quán)所有 ,引用請(qǐng)注明出處 25 正常信息流動(dòng) ? 設(shè)信息是從源地址流向目的地址，那么正常的信息流向是： 電子工業(yè)出版社 ，《 信息安全原理與應(yīng)用 》， 169。 ? 在遠(yuǎn)程登錄時(shí)如果一個(gè)人的口令不改變，則容易被第三者獲取，并用于冒名重放。 ? 完整性可以分為以下幾類 : ? 帶恢復(fù)的連接完整性 ? 不帶恢復(fù)的連接完整性 ? 選擇字段連接完整性 ? 無(wú)連接完整性 ? 選擇字段無(wú)連接完整性 電子工業(yè)出版社 ，《 信息安全原理與應(yīng)用 》， 169。版權(quán)所有 ,引用請(qǐng)注明出處 41 抗否認(rèn) ? 數(shù)字簽名（ Digital Signature） 是一種防止源點(diǎn)或終點(diǎn)抵賴的鑒別技術(shù)。版權(quán)所有 ,引用請(qǐng)注明出處 我國(guó)信息安全標(biāo)準(zhǔn)化工作 ? 我國(guó)國(guó)務(wù)院授權(quán)履行行政管理職能和統(tǒng)一管理全國(guó)標(biāo)準(zhǔn)化工作的主管機(jī)構(gòu)是中國(guó)國(guó)家標(biāo)準(zhǔn)化管理委員會(huì)。 2023年 3月 7日星期二 10時(shí) 8分 3秒 22:08:037 March 2023 ? 1做前，能夠環(huán)視四周；做時(shí)，你只能或者最好沿著以腳為起點(diǎn)的射線向前。勝人者有力，自勝者強(qiáng)。 2023年 3月 7日星期二 10時(shí) 8分 3秒 22:08:037 March 2023 ? 1空山新雨后，天氣晚來(lái)秋。 :08:0322:08Mar237Mar23 ? 1故人江海別，幾度隔山川。版權(quán)所有 ,引用請(qǐng)注明出處 49 著名國(guó)際標(biāo)準(zhǔn)化組織 ? 國(guó)際標(biāo)準(zhǔn)化組織 （ ISO） 和國(guó)際電工委員會(huì) （ IEC） ? 國(guó)際電報(bào)和電話咨詢委員會(huì) (CCITT) ? 國(guó)際信息處理聯(lián)合會(huì)第十一技術(shù)委員會(huì) （ IFIP TC11） ? 電氣和電子工程師學(xué)會(huì) （ IEEE） ? 歐洲計(jì)算機(jī)制造商協(xié)會(huì) （ ECMA） ? Inter 體系結(jié)構(gòu)委員