信息安全管理教材(編輯修改稿)
2025-03-08 13:59 本頁面
【文章內(nèi)容簡介】 動態(tài)性 。信息安全威脅會隨著技術(shù)的發(fā)展、周邊應(yīng)用場景的變化等因素而發(fā)生變化，新的安全威脅總會不斷出現(xiàn)。所以，不能指望一項技術(shù)、一款產(chǎn)品或一個方案就能一勞永逸地解決組織的安全問題，信息安全是 一個動態(tài)、持續(xù)的過程 ，必須能根據(jù)風(fēng)險變化及時調(diào)整安全策略。 信息安全威脅 ?信息安全威脅 .3信息安全威脅安全的 所謂信息安全威脅就是指某個人、物、時間或概念對信息資源的保密性、完整性、可用性或合法使用所造成的危險。對安全威脅的深入分析，是安全防范的基礎(chǔ)。 ： （ 1） 有害程序 ：計算機(jī)病毒、蠕蟲、木馬程序、僵尸網(wǎng)絡(luò)、網(wǎng)頁內(nèi)嵌惡意代碼等。 （ 2） 網(wǎng)絡(luò)攻擊 ：拒絕服務(wù)攻擊、后門攻擊、漏洞攻擊、網(wǎng)絡(luò)掃描竊聽、干擾等。 （ 3） 信息破壞 ： 信息篡改 、 信息假冒 、 信息泄漏 、 信息竊取 、 信息丟失等。 （ 4） 信息內(nèi)容安全 （ 5） 設(shè)備設(shè)施故障 （ 6） 環(huán)境災(zāi)害 信息安全常見 威脅 網(wǎng)絡(luò) 內(nèi)部、外部 泄密 拒絕服務(wù)攻擊 特洛伊木馬 黑客攻擊 病毒，蠕蟲 系統(tǒng)漏洞 信息安全破壞 截獲 (偵聽 ) 中斷 (干擾 ) 偽造 篡改 信息安全技術(shù)解決方案 信息竊取 信息冒充 信息篡改 信息抵賴 加密技術(shù) 完整性技術(shù) 認(rèn)證技術(shù) 數(shù)字簽名 信息安全威脅 2. 信息安全威脅的根源 （ 1） 系統(tǒng)的開放性 開放、共享是信息系統(tǒng)的基本目的和優(yōu)勢，但是隨著開放規(guī)模變大、開放對象的多種多樣、開放系統(tǒng)應(yīng)用環(huán)境的不同，簡單的開放顯然不切實際。相當(dāng)一部分信息安全威脅由此產(chǎn)生。 （ 2） 系統(tǒng)的復(fù)雜性 硬件的規(guī)模、軟件系統(tǒng)的規(guī)模都比一般傳統(tǒng)工藝流程大很多，規(guī)模龐大特性本身就意味著存在設(shè)計隱患，而設(shè)計環(huán)境和應(yīng)用環(huán)境的差異更是不可避免導(dǎo)致設(shè)計過程不可能盡善盡美。 （ 3） 人的因素 信息系統(tǒng)最終為人服務(wù)，人與人之間的各種差異、人在傳統(tǒng)生活中表現(xiàn)出來的威脅行為（諸如各種犯罪行為）是信息安全威脅出現(xiàn)的根本原因。各種計算機(jī)犯罪是其有力的表現(xiàn)。 信息安全威脅 3. 信息安全威脅趨勢 （ 1） 攻擊手段的智能化 （ 2） 針對基礎(chǔ)設(shè)施、安全設(shè)備的攻擊 （ 3） 業(yè)務(wù)與內(nèi)容安全威脅 （ 4） 攻擊手段與傳統(tǒng)犯罪手段的結(jié)合 （ 5） 攻擊組織的戰(zhàn)爭傾向 信息安全范圍 信息安全內(nèi)涵 信息安全四個層次 信息安全內(nèi)涵 物理安全 ?圍繞網(wǎng)絡(luò)與信息系統(tǒng)的物理裝備及其有關(guān)信息的安全。 ?主要涉及信息及信息系統(tǒng)的電磁輻射、抗惡劣工作環(huán)境等方面的問題。 ?面對的威脅主要有自然災(zāi)害、物理損壞、電磁泄露、通信干擾等； ?主要的保護(hù)方式有數(shù)據(jù)和系統(tǒng)備份、電磁屏蔽、抗干擾、容錯、容災(zāi)等。 信息安全內(nèi)涵 網(wǎng)絡(luò)運行安全 支撐技術(shù)層檢測與掃描技術(shù)響應(yīng)技術(shù)分析工具? 數(shù)據(jù)縮減? 數(shù)據(jù)關(guān)聯(lián)性? 數(shù)據(jù)挖掘? 誘騙技術(shù)? 主動防御措施? 恢復(fù)工具? 監(jiān)視技術(shù)? 掃描技術(shù)入侵取證技術(shù)攻擊行為稽查工具功能層訪問控制事件檢測事件特征抽取事件響應(yīng)攻擊行為判定攻擊行為特征抽取災(zāi)難恢復(fù)攻擊反應(yīng)安全策略拓?fù)浣Y(jié)構(gòu)發(fā)現(xiàn) 系統(tǒng)評估 隔離、網(wǎng)關(guān) 防火墻運行安全 信息安全內(nèi)涵 數(shù)據(jù)安全 數(shù)據(jù)安全 支撐技術(shù)層公鑰密碼技術(shù)對稱密碼技術(shù)單向函數(shù)技術(shù)其它密碼技術(shù)密碼技術(shù)訪問控制技術(shù)PKI服務(wù)層PKI標(biāo)準(zhǔn)體系PKI自身安全PKI終端系統(tǒng)交叉認(rèn)證證書管理系統(tǒng)密鑰管理認(rèn)證中心PKI無線應(yīng)用時間戳服務(wù)安全信任策略P K IX 、 P M I 、 WP K I 及其它 P K I 系統(tǒng)加密API網(wǎng)絡(luò)安全協(xié)議加密設(shè)備接口P K I 服務(wù)接口身份認(rèn)證、完整性、機(jī)密性、非否認(rèn)服務(wù)應(yīng)用層電子商務(wù) 電子政務(wù)數(shù)字簽名移動商務(wù)電子錢包電子公章訪問控制系統(tǒng)訪問控制服務(wù)其它電子業(yè)務(wù)身份認(rèn)證 加解密電子郵件 登錄授權(quán)系統(tǒng)信息安全內(nèi)涵 信息內(nèi)容安全 內(nèi)容安全的現(xiàn)有技術(shù) 內(nèi)容安全涉及的前沿技術(shù) 信息的截獲與協(xié)議的還原 信息的截獲、旁路、分流與阻斷 非文本（明文）信息內(nèi)容的識別、面向信息內(nèi)容的深度挖掘 圖像識別與匹配技術(shù)（基于圖像的數(shù)據(jù)隱藏與發(fā)現(xiàn)技術(shù)） 協(xié)議的高速還原技術(shù) 破壞性語句識別技術(shù) 報文轉(zhuǎn)換的精簡 協(xié)議（零拷貝技術(shù)） 基于密文的信息特征解析 輿情分析技術(shù) 反垃圾郵件技術(shù) 信息安全的意義 信息安全意義 涉及軍事安全、經(jīng)濟(jì)安全、文化安全 ?保障國家軍事安全 自 1992年美國防部提出“信息戰(zhàn)”，科索沃戰(zhàn)爭、伊拉克戰(zhàn)爭先后成為信息戰(zhàn)的典型案例。 ?保障公共基礎(chǔ)設(shè)施安全運行 隨著計算機(jī)網(wǎng)絡(luò)信息系統(tǒng)在國防、交通、能源、公共衛(wèi)生以及大型公共基礎(chǔ)設(shè)施等領(lǐng)域的運用 。 ?保障經(jīng)濟(jì)金融安全 隨著電子商務(wù)、電子政務(wù)和其它信息應(yīng)用服務(wù)的開展，在信息存儲和傳輸過程中，各種出于牟取不法利益的動機(jī)的信息竊取、偽造、篡改、抵賴等行為大量發(fā)生。一項調(diào)查顯示， 85%的受訪者表示遭到入侵并有財產(chǎn)損失。 ?保障文化安全 伴隨著網(wǎng)絡(luò)信息總量的不斷攀升，網(wǎng)上出現(xiàn)大量以聲、圖、文形式傳播的暴力、反動、迷信、毒品等不良內(nèi)容。 信息安全防范模型 對信息安全的正確認(rèn)識 安全不是產(chǎn)品的簡單堆積，也不是一次性的靜態(tài)過程，它是人員、技術(shù)、操作三者緊密結(jié)合的系統(tǒng)工程，是不斷演進(jìn)、循環(huán)發(fā)展的動
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1