chapter1計(jì)算機(jī)網(wǎng)絡(luò)安全概述(編輯修改稿)
2025-02-05 20:27 本頁(yè)面
【文章內(nèi)容簡(jiǎn)介】 fidentiality 完整性 — integrity 可用性 — availability 可控性 — controllability 不可否認(rèn)性 — Nonrepudiation 安全的要素 機(jī)密性：確保信息不暴露給未授權(quán)的實(shí)體或進(jìn)程 。 加密機(jī)制 。 防泄密 完整性：只有得到允許的人才能修改實(shí)體或進(jìn)程 ， 并且能夠判別出實(shí)體或進(jìn)程是否已被修改 。 完整性鑒別機(jī)制 ， 保證只有得到允許的人才能修改數(shù)據(jù) 。 防篡改 數(shù)據(jù)完整 ， hash； 數(shù)據(jù)順序完整 ， 編號(hào)連續(xù) ， 時(shí)間正確 。 可用性：得到授權(quán)的實(shí)體可獲得服務(wù) ， 攻擊者不能占用所有的資源而阻礙授權(quán)者的工作 。 用 訪問(wèn)控制機(jī)制 ， 阻止非授權(quán)用戶進(jìn)入網(wǎng)絡(luò) 。 使靜態(tài)信息可見(jiàn) ， 動(dòng)態(tài)信息可操作 。 防中斷 二、計(jì)算機(jī)系統(tǒng)安全的概念 安全的要素 可控性 ： 可控性主要指對(duì)危害國(guó)家信息 （ 包括利用加密的非法通信活動(dòng) ） 的監(jiān)視審計(jì) 。 控制授權(quán)范圍內(nèi)的信息流向及行為方式 。 使用授權(quán)機(jī)制 ， 控制信息傳播范圍 、 內(nèi)容 ， 必要時(shí)能恢復(fù)密鑰 ， 實(shí)現(xiàn)對(duì)網(wǎng)絡(luò)資源及信息的可控性 。 不可否認(rèn)性 ： 對(duì)出現(xiàn)的安全問(wèn)題提供調(diào)查的依據(jù)和手段 。 使用審計(jì) 、 監(jiān)控 、 防抵賴等安全機(jī)制 ， 使得攻擊者 、 破壞者 、 抵賴者 “ 逃不脫 ， 并進(jìn)一步對(duì)網(wǎng)絡(luò)出現(xiàn)的安全問(wèn)題提供調(diào)查依據(jù)和手段 ， 實(shí)現(xiàn)信息安全的可審查性 。 一般通過(guò)數(shù)字簽名來(lái)提供不可否認(rèn)服務(wù) 。 二、計(jì)算機(jī)系統(tǒng)安全的概念 安全工作的目的 進(jìn)不來(lái) 拿不走 改不了 跑不了 看不懂 信息安全的發(fā)展歷程 ? 通信保密階段 ComSEC(Communication Security) ? 計(jì)算機(jī)安全階段 CompSEC(Computer Security) ? 信息技術(shù)安全階段 ITSEC(IT Security) ? 信息安全保障階段 IA(Information Assurance) 通信保密階段 20世紀(jì) 40年代 70年代 ? 又稱通信安全時(shí)代 ? 重點(diǎn)是通過(guò)密碼技術(shù)解決通信保密問(wèn)題，保證數(shù)據(jù)的機(jī)密性與完整性 ? 主要安全威脅是搭線竊聽(tīng)、密碼學(xué)分析 ? 主要保護(hù)措施是加密技術(shù) ? 主要標(biāo)志 ? 1949年 Shannon發(fā)表的 《 保密通信的信息理論 》 ? 1977年美國(guó)國(guó)家標(biāo)準(zhǔn)局公布的數(shù)據(jù)加密標(biāo)準(zhǔn) (DES) ? 1976年 Diffie和 hellman在 《 New Directions in Cryptography》 一文中所提出的公鑰密碼體制 計(jì)算機(jī)安全階段 20世紀(jì) 70年代 80年代 ? 重點(diǎn)是確保計(jì)算機(jī)系統(tǒng)中硬件、軟件及正在處理、存儲(chǔ)、傳輸信息的機(jī)密性、完整性和可用性 ? 主要安全威脅擴(kuò)展到非法訪問(wèn)、惡意代碼、脆弱口令等 ? 主要保護(hù)措施是安全操作系統(tǒng)設(shè)計(jì)技術(shù)（ TCB） ? 主要標(biāo)志： 1983年美國(guó)國(guó)防部公布的可信計(jì)算機(jī)系統(tǒng)評(píng)估準(zhǔn)則（ TCSEC） 將操作系統(tǒng)的安全級(jí)別分為 4類 7個(gè)級(jí)別（ D、 C C B B B A1） 信息技術(shù)安全階段 20世紀(jì) 90年代以來(lái) ? 重點(diǎn)需要保護(hù)信息，確保信息在存儲(chǔ)、處理、傳輸過(guò)程中及信息系統(tǒng)不被破壞，確保合法用戶的服務(wù)和限制非授權(quán)用戶的服務(wù)，以及必要的防御攻擊的措施。強(qiáng)調(diào)信息的保密性、完整性、可控性、可用性 ? 主要安全威脅發(fā)展到網(wǎng)絡(luò)入侵、病毒破壞、信息對(duì)抗的攻擊等 ? 主要保護(hù)措施包括防火墻、防病毒軟件、漏洞掃描、入侵檢測(cè)、PKI、 VPN、安全管理等 ? 主要標(biāo)志是提出了新的安全評(píng)估準(zhǔn)則 CC（ ISO 1540 GB/T 18336） 信息安全
試題試卷相關(guān)推薦
鄂ICP備17016276號(hào)-1