信息安全管理教材(編輯修改稿)
2025-03-08 13:59 本頁(yè)面
【文章內(nèi)容簡(jiǎn)介】 動(dòng)態(tài)性 。信息安全威脅會(huì)隨著技術(shù)的發(fā)展、周邊應(yīng)用場(chǎng)景的變化等因素而發(fā)生變化，新的安全威脅總會(huì)不斷出現(xiàn)。所以，不能指望一項(xiàng)技術(shù)、一款產(chǎn)品或一個(gè)方案就能一勞永逸地解決組織的安全問(wèn)題，信息安全是 一個(gè)動(dòng)態(tài)、持續(xù)的過(guò)程 ，必須能根據(jù)風(fēng)險(xiǎn)變化及時(shí)調(diào)整安全策略。 信息安全威脅 ?信息安全威脅 .3信息安全威脅安全的 所謂信息安全威脅就是指某個(gè)人、物、時(shí)間或概念對(duì)信息資源的保密性、完整性、可用性或合法使用所造成的危險(xiǎn)。對(duì)安全威脅的深入分析，是安全防范的基礎(chǔ)。 ： （ 1） 有害程序 ：計(jì)算機(jī)病毒、蠕蟲(chóng)、木馬程序、僵尸網(wǎng)絡(luò)、網(wǎng)頁(yè)內(nèi)嵌惡意代碼等。 （ 2） 網(wǎng)絡(luò)攻擊 ：拒絕服務(wù)攻擊、后門攻擊、漏洞攻擊、網(wǎng)絡(luò)掃描竊聽(tīng)、干擾等。 （ 3） 信息破壞 ： 信息篡改 、 信息假冒 、 信息泄漏 、 信息竊取 、 信息丟失等。 （ 4） 信息內(nèi)容安全 （ 5） 設(shè)備設(shè)施故障 （ 6） 環(huán)境災(zāi)害 信息安全常見(jiàn) 威脅 網(wǎng)絡(luò) 內(nèi)部、外部 泄密 拒絕服務(wù)攻擊 特洛伊木馬 黑客攻擊 病毒，蠕蟲(chóng) 系統(tǒng)漏洞 信息安全破壞 截獲 (偵聽(tīng) ) 中斷 (干擾 ) 偽造 篡改 信息安全技術(shù)解決方案 信息竊取 信息冒充 信息篡改 信息抵賴 加密技術(shù) 完整性技術(shù) 認(rèn)證技術(shù) 數(shù)字簽名 信息安全威脅 2. 信息安全威脅的根源 （ 1） 系統(tǒng)的開(kāi)放性 開(kāi)放、共享是信息系統(tǒng)的基本目的和優(yōu)勢(shì)，但是隨著開(kāi)放規(guī)模變大、開(kāi)放對(duì)象的多種多樣、開(kāi)放系統(tǒng)應(yīng)用環(huán)境的不同，簡(jiǎn)單的開(kāi)放顯然不切實(shí)際。相當(dāng)一部分信息安全威脅由此產(chǎn)生。 （ 2） 系統(tǒng)的復(fù)雜性 硬件的規(guī)模、軟件系統(tǒng)的規(guī)模都比一般傳統(tǒng)工藝流程大很多，規(guī)模龐大特性本身就意味著存在設(shè)計(jì)隱患，而設(shè)計(jì)環(huán)境和應(yīng)用環(huán)境的差異更是不可避免導(dǎo)致設(shè)計(jì)過(guò)程不可能盡善盡美。 （ 3） 人的因素 信息系統(tǒng)最終為人服務(wù)，人與人之間的各種差異、人在傳統(tǒng)生活中表現(xiàn)出來(lái)的威脅行為（諸如各種犯罪行為）是信息安全威脅出現(xiàn)的根本原因。各種計(jì)算機(jī)犯罪是其有力的表現(xiàn)。 信息安全威脅 3. 信息安全威脅趨勢(shì) （ 1） 攻擊手段的智能化 （ 2） 針對(duì)基礎(chǔ)設(shè)施、安全設(shè)備的攻擊 （ 3） 業(yè)務(wù)與內(nèi)容安全威脅 （ 4） 攻擊手段與傳統(tǒng)犯罪手段的結(jié)合 （ 5） 攻擊組織的戰(zhàn)爭(zhēng)傾向 信息安全范圍 信息安全內(nèi)涵 信息安全四個(gè)層次 信息安全內(nèi)涵 物理安全 ?圍繞網(wǎng)絡(luò)與信息系統(tǒng)的物理裝備及其有關(guān)信息的安全。 ?主要涉及信息及信息系統(tǒng)的電磁輻射、抗惡劣工作環(huán)境等方面的問(wèn)題。 ?面對(duì)的威脅主要有自然災(zāi)害、物理?yè)p壞、電磁泄露、通信干擾等； ?主要的保護(hù)方式有數(shù)據(jù)和系統(tǒng)備份、電磁屏蔽、抗干擾、容錯(cuò)、容災(zāi)等。 信息安全內(nèi)涵 網(wǎng)絡(luò)運(yùn)行安全 支撐技術(shù)層檢測(cè)與掃描技術(shù)響應(yīng)技術(shù)分析工具? 數(shù)據(jù)縮減? 數(shù)據(jù)關(guān)聯(lián)性? 數(shù)據(jù)挖掘? 誘騙技術(shù)? 主動(dòng)防御措施? 恢復(fù)工具? 監(jiān)視技術(shù)? 掃描技術(shù)入侵取證技術(shù)攻擊行為稽查工具功能層訪問(wèn)控制事件檢測(cè)事件特征抽取事件響應(yīng)攻擊行為判定攻擊行為特征抽取災(zāi)難恢復(fù)攻擊反應(yīng)安全策略拓?fù)浣Y(jié)構(gòu)發(fā)現(xiàn) 系統(tǒng)評(píng)估 隔離、網(wǎng)關(guān) 防火墻運(yùn)行安全 信息安全內(nèi)涵 數(shù)據(jù)安全 數(shù)據(jù)安全 支撐技術(shù)層公鑰密碼技術(shù)對(duì)稱密碼技術(shù)單向函數(shù)技術(shù)其它密碼技術(shù)密碼技術(shù)訪問(wèn)控制技術(shù)PKI服務(wù)層PKI標(biāo)準(zhǔn)體系PKI自身安全PKI終端系統(tǒng)交叉認(rèn)證證書管理系統(tǒng)密鑰管理認(rèn)證中心PKI無(wú)線應(yīng)用時(shí)間戳服務(wù)安全信任策略P K IX 、 P M I 、 WP K I 及其它 P K I 系統(tǒng)加密API網(wǎng)絡(luò)安全協(xié)議加密設(shè)備接口P K I 服務(wù)接口身份認(rèn)證、完整性、機(jī)密性、非否認(rèn)服務(wù)應(yīng)用層電子商務(wù) 電子政務(wù)數(shù)字簽名移動(dòng)商務(wù)電子錢包電子公章訪問(wèn)控制系統(tǒng)訪問(wèn)控制服務(wù)其它電子業(yè)務(wù)身份認(rèn)證 加解密電子郵件 登錄授權(quán)系統(tǒng)信息安全內(nèi)涵 信息內(nèi)容安全 內(nèi)容安全的現(xiàn)有技術(shù) 內(nèi)容安全涉及的前沿技術(shù) 信息的截獲與協(xié)議的還原 信息的截獲、旁路、分流與阻斷 非文本（明文）信息內(nèi)容的識(shí)別、面向信息內(nèi)容的深度挖掘 圖像識(shí)別與匹配技術(shù)（基于圖像的數(shù)據(jù)隱藏與發(fā)現(xiàn)技術(shù)） 協(xié)議的高速還原技術(shù) 破壞性語(yǔ)句識(shí)別技術(shù) 報(bào)文轉(zhuǎn)換的精簡(jiǎn) 協(xié)議（零拷貝技術(shù)） 基于密文的信息特征解析 輿情分析技術(shù) 反垃圾郵件技術(shù) 信息安全的意義 信息安全意義 涉及軍事安全、經(jīng)濟(jì)安全、文化安全 ?保障國(guó)家軍事安全 自 1992年美國(guó)防部提出“信息戰(zhàn)”，科索沃戰(zhàn)爭(zhēng)、伊拉克戰(zhàn)爭(zhēng)先后成為信息戰(zhàn)的典型案例。 ?保障公共基礎(chǔ)設(shè)施安全運(yùn)行 隨著計(jì)算機(jī)網(wǎng)絡(luò)信息系統(tǒng)在國(guó)防、交通、能源、公共衛(wèi)生以及大型公共基礎(chǔ)設(shè)施等領(lǐng)域的運(yùn)用 。 ?保障經(jīng)濟(jì)金融安全 隨著電子商務(wù)、電子政務(wù)和其它信息應(yīng)用服務(wù)的開(kāi)展，在信息存儲(chǔ)和傳輸過(guò)程中，各種出于牟取不法利益的動(dòng)機(jī)的信息竊取、偽造、篡改、抵賴等行為大量發(fā)生。一項(xiàng)調(diào)查顯示， 85%的受訪者表示遭到入侵并有財(cái)產(chǎn)損失。 ?保障文化安全 伴隨著網(wǎng)絡(luò)信息總量的不斷攀升，網(wǎng)上出現(xiàn)大量以聲、圖、文形式傳播的暴力、反動(dòng)、迷信、毒品等不良內(nèi)容。 信息安全防范模型 對(duì)信息安全的正確認(rèn)識(shí) 安全不是產(chǎn)品的簡(jiǎn)單堆積，也不是一次性的靜態(tài)過(guò)程，它是人員、技術(shù)、操作三者緊密結(jié)合的系統(tǒng)工程，是不斷演進(jìn)、循環(huán)發(fā)展的動(dòng)
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1