信息安全學(xué)科綜述anoverviewofinformationsecurity(編輯修改稿)
2024-11-04 14:26 本頁(yè)面
【文章內(nèi)容簡(jiǎn)介】 全學(xué)科是一門 交叉學(xué)科(interdiscipline)。廣義上，信息安全涉及多方面的理論和應(yīng)用知識(shí)，除了 數(shù)學(xué) 、 通信 、 計(jì)算機(jī) 等自然科學(xué)外，還涉及 法律 、心理學(xué) 等社會(huì)科學(xué)。狹義上，也就是通常說(shuō)的信息安全，只是從 自然科學(xué)的角度 介紹信息安全的研究?jī)?nèi)容。 22 信息安全學(xué)科各部分研究?jī)?nèi)容及相互關(guān)系 23 （一）信息安全的基礎(chǔ)研究 密碼理論 ?數(shù)據(jù)加密 (data encryption) ?消息摘要 (message digest) ?數(shù)字簽名 (digital signature) ?密鑰管理 (key management) 信息安全學(xué)科體系 24 （一）信息安全的基礎(chǔ)研究 明文 加密 密文 解密 明文 圖 1 加密和解密 M E(M) C D(C) M 加密函數(shù) 解密函數(shù) 信息安全學(xué)科體系 25 （一）信息安全的基礎(chǔ)研究 ? 利用 散列函數(shù)（ hash function） 或單向轉(zhuǎn)換 （ oneway transform）進(jìn)行 數(shù)據(jù)完整性 鑒定 。 即將 任一報(bào)文轉(zhuǎn)換為一個(gè)固定長(zhǎng)度的數(shù)據(jù)即為報(bào)文摘要(fingerprint)。 ? 對(duì)不同報(bào)文，很難有同樣的報(bào)文摘要。這與不同的人有不同的指紋很類似。 信息安全學(xué)科體系 26 （一）信息安全的基礎(chǔ)研究 A的簽名私鑰 用戶 A 明文 用戶 B hash 加密 簽名 A的簽名公鑰 解密 摘要 摘要 圖 2 數(shù)字簽名 信息安全學(xué)科體系 27 （一）信息安全的基礎(chǔ)研究 安全理論 ?身份認(rèn)證 (Identity authentication) ?What I know/I have/I own ?授權(quán)與訪問(wèn)控制 (Authorization amp。 Access control) ?審計(jì)與追蹤 (Audit amp。 Trace) ?安全協(xié)議 (Security protocol) 信息安全學(xué)科體系 28 （二）信息安全應(yīng)用研究 安全技術(shù) ?防火墻技術(shù)（ Firewall Technique） ?漏洞掃描技術(shù)（ Vulnerability scanning technique） ?入侵檢測(cè)系統(tǒng)（ Intrusion Detection System,IDS） ?防病毒技術(shù)（ Antivirus Technique） 信息安全學(xué)科體系 29 （二）信息安全應(yīng)用研究 平臺(tái)安全 ?物理安全（ Physical security） ?網(wǎng)絡(luò)安全（ Network security） : Security channel technique, Network protocol, vulnerability analysis, Security router technique, Secure IP 信息安全學(xué)科體系 30 （二）信息安全應(yīng)用研究 平臺(tái)安全 ?系統(tǒng)安全（ System Security） : Secure OS model, OS vulnerability analysi
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1