1信息安全概述(編輯修改稿)
2025-02-28 21:26 本頁面
【文章內(nèi)容簡介】 A 驗(yàn)證保護(hù) ，形式化的安全驗(yàn)證方法（設(shè)計(jì)、開發(fā)、實(shí)現(xiàn)） Computer Network and Information Security網(wǎng)絡(luò)信息系統(tǒng)安全階段? 重點(diǎn)需要保護(hù)信息，確保信息在存儲、處理、傳輸過程中及信息系統(tǒng)不被破壞，確保合法用戶的服務(wù)和限制非授權(quán)用戶的服務(wù)，以及必要的防御攻擊的措施。強(qiáng)調(diào)信息的保密性、完整性、可控性、可用性。? 主要安全威脅發(fā)展到網(wǎng)絡(luò)入侵、病毒破壞、計(jì)算機(jī)犯罪、信息對抗的攻擊等。? 主要標(biāo)志是提出了新的安全評估準(zhǔn)則 CC（ ISO 15048）。 Computer Network and Information Security國際通用準(zhǔn)則 CC（ Common Criteria ）? 安全保證要求部分提出了七個評估保證級別（EALsEvaluation Assurance Level） 分別是：1. ELA1:功能測試 2. EAL2:結(jié)構(gòu)測試 3. EAL3:系統(tǒng)測試和檢查 4. EAL4:系統(tǒng)設(shè)計(jì)、測試和復(fù)查 5. EAL5:半形式化設(shè)計(jì)和測試 6. EAL6:半形式化驗(yàn)證的設(shè)計(jì)和測試 7. EAL7:形式化驗(yàn)證的設(shè)計(jì)和測試 Computer Network and Information Security計(jì)算機(jī)安全等級劃分標(biāo)準(zhǔn)? GB1785999? 1級：用戶自主保護(hù)級? 2級：系統(tǒng)審計(jì)保護(hù)級? 3級：安全標(biāo)記保護(hù)級? 4級：結(jié)構(gòu)化保護(hù)級（形式化安全策略）? 5級：訪問驗(yàn)證保護(hù)級 Computer Network and Information Security信息保障階段? 美國軍方提出了信息保障 (IA)的概念： “保護(hù)和防御信息及信息系統(tǒng)，確保其可用性、完整性、保密性、鑒別、不可否認(rèn)性等特性。這包括在信息系統(tǒng)中融入保護(hù)、檢測、反應(yīng)功能，并提供信息系統(tǒng)的恢復(fù)功能。 ”(美國國防部令 S3600． 1) Computer Network and Information Security? 美國政府早在 1998年便提出要制定綜合性的國家信息安全保障計(jì)劃，經(jīng)過了 2023年 1月頒布的 《 信息系統(tǒng)保護(hù)國家計(jì)劃 》 的初步實(shí)踐之后， 2023年 9月發(fā)布 《 保護(hù)網(wǎng)絡(luò)空間的國家戰(zhàn)略 》 (草案 )，將信息安全保障的工作劃分為如下 5個級別。 第 1級：家庭用戶與小型商業(yè) 第 2級：大型企業(yè) 第 3級：關(guān)鍵部門 第 4級：國家的優(yōu)先任務(wù) 第 5級：全球 Computer Network and Information Security信息安全應(yīng)用現(xiàn)狀? 國際? 國內(nèi) Computer Network and Information Security2023年 FBI和 CSI的調(diào)查報(bào)告? 從 1997年度至 2023年度，最嚴(yán)重的金融損失是由于 機(jī)密信息被盜 而造成的。在 2023年度，共有 26個被調(diào)查機(jī)構(gòu)的損失總計(jì)達(dá)到 170 827 000美元，平均損失為 6 57l 000美元 ? 其次是金融欺詐。 金融欺詐 的平均損失也表現(xiàn)出了急劇增加的趨勢。在 2023年度，平均損失約為 4 632 000美元。而 1997年，平均損失不過為 957 384美元。? 其他嚴(yán)重的問題則包括 病毒和網(wǎng)絡(luò)濫用 。 2023年度分別造成了 49 979 000和 50 099 000美元的損失。盡管病毒和蠕蟲爆發(fā)的比例有所下降，但損失總額和平均損失卻有所增加。 Computer Network and Information Security美國? 美國擁有全球最多的 IP地址和核心的互聯(lián)網(wǎng)資源，美國所有的計(jì)算機(jī)加在一起，其計(jì)算能力總和超過全球所有計(jì)算機(jī)能力總和的 2/3。? 美國安全局幾年前已經(jīng)成立了網(wǎng)絡(luò)中心機(jī)構(gòu)，建立了 40多個網(wǎng)絡(luò)機(jī)構(gòu)，其中有 20多個高層次的計(jì)算機(jī)戰(zhàn)爭機(jī)構(gòu)。美國國家安全委員會成立了兩個關(guān)鍵機(jī)構(gòu) ——— 國家保密政策委員會和信息系統(tǒng)安全保密委員會，前者負(fù)責(zé)制定軍事安全保密政策和數(shù)字化戰(zhàn)場設(shè)計(jì)方案，后者專門負(fù)責(zé)軍事信息高速公路和數(shù)字化戰(zhàn)場上秘密信息和敏感信息的安全保密管理。 Computer Network and Information Security美國 Computer Network and Information Security以色列? 雖然以色列政府本身的網(wǎng)絡(luò)系統(tǒng)安全并不如人意，但以色列的信息安全攻擊和防御技術(shù)研究水平在世界上均處于領(lǐng)先地位。? 以色列黑客在全球黑客界的技術(shù)影響力僅次于美國，與俄羅斯黑客和德國黑客相當(dāng)。 2023年 3月 28日，面向全球的首屆國際黑客大會在以色列召開 Computer Network and Information Security日本? 日本自 99年底因?yàn)樵诖筅媸录裾J(rèn)侵華事實(shí)而遭致大規(guī)模中國黑客攻擊后，網(wǎng)絡(luò)安全在日本開始得到重視。? 在亞洲，日本的計(jì)算機(jī)攻擊防御技術(shù)水平尚不如我國臺灣。? 近年，日本軍方使用的一個計(jì)算機(jī)網(wǎng)絡(luò)數(shù)據(jù)曾發(fā)生泄密事件。 Computer Network and Information Security俄羅斯? 俄羅斯有一批技術(shù)水平高超的專業(yè)黑客，受經(jīng)濟(jì)氣候的影響，這些黑客經(jīng)常受利益驅(qū)動從事政治、商業(yè)或技術(shù)情報(bào)收集工作。主要目標(biāo)是軍政和科技系統(tǒng)。? 俄羅斯本身的計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)安全性并不高，但由于語言和計(jì)算機(jī)體系的差異，俄羅斯的計(jì)算機(jī)系統(tǒng)所采用的軟硬件設(shè)施都有一定的獨(dú)立性，外國黑客要攻破俄羅斯的網(wǎng)絡(luò)安全防線，并取得深入的成果相對而言比較困難。 Computer Network and Information Security? 微軟、惠普、思科? 比爾 蓋茨在他的 ((Trustworthy Computing》 備忘錄中提到了這一點(diǎn)，他說： “當(dāng)我們面對添加新特性和解決安全問題的選擇時，我們需要選擇安全 。 ” Computer Network and Information Security中國? 2023年中國國家信
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1