信息安全理論與技術(shù)(編輯修改稿)
2025-02-26 15:04 本頁面
【文章內(nèi)容簡介】 Availability) 指信息可被授權(quán)實體訪問并按需求使用的特性，是系統(tǒng)面向用戶的安全性能。一般用系統(tǒng)正常使用時間和整個工作時間之比來度量 。 34 機密性 (Confidentiality) 指信息不被泄露給非授權(quán)的用戶、實體或過程，或供其利用的特性。機密性是在可靠性和可用性基礎(chǔ)上，保障信息安全的重要手段。 35 完整性 (Integrity) 指網(wǎng)絡(luò)信息未經(jīng)授權(quán)不能進行改變的特性，即信息在存儲或傳輸過程中保持不被偶然或蓄意地刪除、修改、偽造、亂序、重放、插入等破壞和丟失的特性。 36 不可抵賴性 (Nonrepudiation) 指在信息交互過程中，確信參與者的真實同一性，即所有參與者都不可能否認(rèn)或抵賴曾經(jīng)完成的操作和承諾。 37 其他安全需求 ? 可控性 ? 可審查性 ? 認(rèn)證 ? 訪問控制 ? … 不同的系統(tǒng)關(guān)注不同的需求（即不同的安全屬性），如用戶關(guān)注隱私，網(wǎng)警關(guān)注可控；有的系統(tǒng)要求不可否認(rèn)（電子交易），有的要求可否認(rèn)（匿名 BBS）。 38 計算機系統(tǒng)安全涉及的內(nèi)容 ? 物理安全： 環(huán)境安全、設(shè)備安全、媒體安全 ? 運行安全： 風(fēng)險分析、審計跟蹤、備份與恢復(fù)、應(yīng)急響應(yīng) ? 信息安全： 操作系統(tǒng)安全、數(shù)據(jù)庫安全、網(wǎng)絡(luò)安全、病毒防護、訪問控制、加密與鑒別 39 安全問題 時間 高級入侵者 發(fā)現(xiàn)新漏洞 原始的探詢 漏洞的工具 被分發(fā) 初級入侵者使 用原始工具 開發(fā)出自動的 掃描 / 探詢工具 自動掃描 / 探詢工 具被廣泛使用 入侵者開始使用 新的探詢工具 系統(tǒng) 弱點 40 安全問題 (續(xù) ) 41 安全問題 (續(xù) ) ? 3. 配置中的問題 ? 默認(rèn)的用戶名、口令和開放的服務(wù)端口。由于維護人員沒有審核這些設(shè)置、限制這些用戶的權(quán)限、更改默認(rèn)的口令，以及關(guān)閉不必要的服務(wù)端口等，往往會被攻擊者利用，造成網(wǎng)絡(luò)癱瘓或機密被竊取。 ? 4. 管理中的問題 ? 網(wǎng)絡(luò)系統(tǒng)的嚴(yán)格管理是企業(yè)、機構(gòu)及用戶免受攻擊的重要保障。計算機安全很大程度上取決于優(yōu)秀的管理人員，任何安全產(chǎn)品和安全設(shè)施都需要管理人員的維護、跟蹤和審核。 42 安全問題的表現(xiàn)形式 ? 病毒（包括蠕蟲）的擴散 ? 垃圾郵件的泛濫 ? 網(wǎng)頁數(shù)據(jù)的篡改 ? 不良信息的傳播 ? 黒客行為 ? 計算機犯罪 … 43 安全威脅 ? 安全威脅 ? 對安全的潛在的侵害 ? 攻擊 ? 威脅的實施 ? 安全策略 ? 允許什么，不允許什么的陳述 ? 安全機制 ? 實現(xiàn)安全策略的方法，工具，過程 44 安全威脅 ? 安全威脅的種類 ? 主要表現(xiàn)：信息泄露、拒絕服務(wù)、信息破壞。 ? 威脅來自多個方面。自然和人為兩類。 ? 自然因素包括各種自然災(zāi)害 ? 人為因素又有無意和故意之分。 45 安全威脅 (續(xù) ) ? （ 1）從威脅的來源看可分為內(nèi)部威脅和外部威脅 。 ? （ 2）從攻擊者的行為上看可以分成主動威脅和被動威脅 ? （ 3）從威脅的動機上看分為偶發(fā)性威脅與故意性威脅 46 威脅的表現(xiàn)形式 ? （ 1）假冒 ? （ 2）未授權(quán)訪問 ? （ 3）拒絕服務(wù)（ DoS） ? （ 4）否認(rèn)（抵賴） ? （ 5）竊聽 ? （ 6）篡改 ? （ 7）復(fù)制與重放（重演） 47 威脅的表現(xiàn)形式 (續(xù) ) ? （ 8）業(yè)務(wù)流量、流向分析 ? （ 9）隱蔽信道 ? （ 10）人為失誤 ? （ 11）自然災(zāi)害與人為破壞 ? （ 12）邏輯炸彈 ? （ 13）后門（陷門） ? （ 14）惡意代碼 ? （ 15）不良信息 48 863計劃 ? 信息技術(shù)領(lǐng)域是“十五”期間國家高技術(shù)研究發(fā)展計劃（ 863計劃）的重點領(lǐng)域之一。 ? 根據(jù)國家的需求和信息領(lǐng)域科技發(fā)展的趨勢，信息技術(shù)領(lǐng)域設(shè)立了四個主題： ? 計算機軟硬件技術(shù)主題 ? 通信技術(shù)主題 ? 信息獲取與處理技術(shù)主題 ? 信息安全技術(shù)主題 49 863計劃（續(xù)） ? 信息安全技術(shù)主題的主要目標(biāo) ? 是通過對信息安全基礎(chǔ)、核心和關(guān)鍵技術(shù)的研究攻關(guān)以及對急需的信息安全產(chǎn)品和系統(tǒng)的研究開發(fā)，為我國信息化建設(shè)的安全保障體系提供關(guān)鍵核心技術(shù)和平臺，增強對國家信息基礎(chǔ)設(shè)施和重點信息資源的安全保障能力，基本滿足國家和重要部門的信息安全需求。 ? 促進與信息安全相關(guān)的技術(shù)標(biāo)準(zhǔn)體系和具有自主知識產(chǎn)權(quán)的、具有創(chuàng)新實力的信息安全科研與產(chǎn)業(yè)體系的形成，顯著提高我國信息安全的綜合保障能力，推動我國信息化建設(shè)的健康發(fā)展。 50 863計劃（續(xù)） ? 信息安全技術(shù)主題主要研究 ? 信息安全核心、關(guān)鍵和共性技術(shù)，以形成自主的信息安全防護能力、隱患發(fā)現(xiàn)能力、應(yīng)急反應(yīng)能力以及信息對抗能力，為建立國家信息安全保障體系提供技術(shù)支撐。 51 信息安全國家重點實驗室(SKLOIS)開放課題 ? 信息安全國家重點實驗室 ? 專題一 密碼與編碼理論 ? 0101 公鑰密碼 ? 0102 分組密碼 ? 0103 序列密碼 ? 0104 認(rèn)證碼 ? 0105 混沌密碼 ? 0106 量子編碼與量子密碼 52 信息安全國家重點實驗室(SKLOIS)開放課題（續(xù)） ? 專題二 安全協(xié)議理論與技術(shù)研究 ? 0201 數(shù)字簽名和身份識別協(xié)議 ? 0202 密鑰管理協(xié)議 ? 0203 非否認(rèn)協(xié)議 ? 0204 電子商務(wù)協(xié)議 ? 0205 協(xié)議的形式化分析與驗證技術(shù) ? 0206 多方安全計算協(xié)議 53 信息安全國家重點實驗室(SKLOIS)開放課題（續(xù)） ? 專題三 信息隱藏理論與技術(shù)研究 ? 0301 圖像隱藏 ? 0302 數(shù)字水印 ? 0303 潛信道理論 ? 0304 數(shù)字版權(quán)保護技術(shù) 54 信息安全國家重點實驗室(SKLOIS)開放課題（續(xù)） ? 專題四 信息對抗理論與技術(shù)研究 ? 0401 系統(tǒng)安全性評估與系統(tǒng)隱患檢測 ? 0402 入侵檢測與安全監(jiān)控 ? 0403 網(wǎng)絡(luò)與系統(tǒng)攻擊技術(shù) ? 0404 應(yīng)急響應(yīng)和事故恢復(fù)技術(shù) ? 0405 信息偽裝技術(shù) ? 0406 惡意代碼分析技術(shù) 55 信息安全國家重點實驗室(SKLOIS)開放課題（續(xù)） ? 專題五 網(wǎng)絡(luò)與信息系統(tǒng)安全研究 ? 0501 網(wǎng)絡(luò)與信息系統(tǒng)安全體系結(jié)構(gòu) ? 0502 無線網(wǎng)絡(luò)安全 ? 0503 操作系統(tǒng)安全 ? 0504 數(shù)據(jù)庫安全 ? 0505 PMI / PKI技術(shù) ? 05
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1