課件2：第1章網(wǎng)絡(luò)安全概述(編輯修改稿)
2025-03-14 22:17 本頁面
【文章內(nèi)容簡介】 爭中使用了隱形飛機(jī)和微波炸彈等新電子戰(zhàn)手段，增加了電子戰(zhàn)的威力。 ? 現(xiàn)在，電子戰(zhàn)已發(fā)展到 綜合電子戰(zhàn) 階段。 電子戰(zhàn)分類 ? 分為電子偵察、電子攻擊和電子防護(hù)。 ? 1）電子偵察： 用于獲取戰(zhàn)略、戰(zhàn)術(shù)電磁情報，是實施電子攻擊與防護(hù)的前提。情報包括信號情報、威脅告警和測向定位。 ? 信號情報包括電子情報與通信情報，前者了解敵電磁輻射源的參數(shù)、位置等；后者獲取通信電臺的參數(shù)與位置等信息。 ? 威脅告警： 包括雷達(dá)告警和光電告警，用于實時收集、測量、處理對作戰(zhàn)平臺有威脅的雷達(dá)或光電照射信號，并及時向平臺操作人員發(fā)射報警信息，以便及時采取措施規(guī)避。 ? 測向定位： 包括雷達(dá)、通信和光電測向定位，用于支援電子干擾的角度引導(dǎo)和反輻射攻擊引導(dǎo)。 2）電子進(jìn)攻 ? 用于阻止敵人有效利用電磁頻譜，使敵方不能有效地獲取、傳輸和利用電子信息，影響、延緩或破壞其指揮決策過程和精確制導(dǎo)武器的運(yùn)用。電子攻擊分為自衛(wèi)性電子戰(zhàn) 和 進(jìn)攻性電子戰(zhàn) 。 ? 自衛(wèi)性電子戰(zhàn) 應(yīng)用于自衛(wèi)電子干擾、電子欺騙和隱身技術(shù)，保護(hù)平臺或軍事目標(biāo)免遭敵精確制導(dǎo)武器的攻擊。 ? 后者應(yīng)用支援電子干擾、反輻射武器和定向能武器，攻擊敵方的防御體系。 ? 電子干擾： 發(fā)射或反射特定的電子信號，擾亂或破壞敵方電子設(shè)備的工作，包含雷達(dá)干擾、通信干擾、光電干擾和對其他電子裝備的干擾措施。 ? 反輻射武器和定向能武器： 摧毀敵方的電子設(shè)備或武器平臺。 ? 電子欺騙： 向敵方接收設(shè)備傳送錯誤的電磁信息。包括電子偽裝、模擬和假冒。 ? 反隱身： 反隱身是針對隱身目標(biāo)的特點(diǎn)，采用低波段雷達(dá)、多基雷達(dá)、無源探測等手段探測隱身目標(biāo)。 3）電子防護(hù) ? 是保證己方電子設(shè)備有效利用電磁頻譜的行動，保障己方指揮和武器不受敵方電子進(jìn)攻的影響。包括電子抗干擾、電磁加固、頻譜管理、信號保密、反隱身及其他電子防護(hù)技術(shù)與方法。 ? 電子抗干擾： 包括雷達(dá)、通信等各種專用的抗干擾技術(shù)與方法。 ? 電磁加固：采用電磁屏蔽，大功率保護(hù)等措施來防止敵方高能武器對我方電子設(shè)備的毀傷。 ? 頻率分配 (頻譜管理 )：協(xié)調(diào)己方電子設(shè)備與電子戰(zhàn)設(shè)備的工作頻率，防止己方設(shè)備之間互相干擾或被己方電子戰(zhàn)設(shè)備干擾。 ? 信號保密：跳頻、擴(kuò)頻和加密等措施。 ? 隱身：包括有源和無源隱身 ? 其他電子防護(hù)技術(shù)：如誘餌誘騙反輻射導(dǎo)彈，無線電靜默，組網(wǎng)反點(diǎn)源干擾等。 電子戰(zhàn)內(nèi)容小結(jié) ? 電子進(jìn)攻： 電子干擾、反輻射攻擊、定向能攻擊、電子欺騙，反隱身 ? 電子偵察： 信號情報，威脅告警，測向定位； ? 電子防護(hù)： 抗干擾，電磁加固，頻率分配 (管理 )，信號保密，反隱身，其他電子防護(hù)技術(shù)等。 四、信息安全領(lǐng)域的發(fā)展 單機(jī)安全與數(shù)據(jù)保密階段 網(wǎng)絡(luò)信息安全階段 信息保障階段 信息安全的最根本屬性是防御性的 ，主要目的是防止己方信息的完整性、保密性與可用性遭到破壞。 信息安全的概念與技術(shù)是隨著人們的需求、隨著計算機(jī)、通信與網(wǎng)絡(luò)等信息技術(shù)的發(fā)展而不斷發(fā)展的。 單機(jī)安全與數(shù)據(jù)保密階段 ? 幾千年前，人類就會使用加密的辦法傳遞信息。 ? 1988年莫里斯“蠕蟲”事件是分界線 ? 信息保密技術(shù)的研究成果主要有兩類： 1) 發(fā)展各種密碼算法及其應(yīng)用， 2) 信息安全理論、安全模型和安全評價準(zhǔn)則。 主要開發(fā)的密碼算法有： ?DES： 1977年美國國家標(biāo)準(zhǔn)局采納的分組加密算法 DES（ 數(shù)據(jù)加密標(biāo)準(zhǔn) ） 。 DES是密碼學(xué)歷史上的一個創(chuàng)舉 ， 也是運(yùn)用最廣泛的一種算法 。 ?IDEA： 國際數(shù)據(jù)加密算法 ， 是對DES的改進(jìn)算法 。 ? RSA： 雙密鑰的公開密鑰體制 ， 該體制是根據(jù) 1976年 Diffie， Hellman在 “ 密碼學(xué)新方向 ” 開創(chuàng)性論文中提出來的思想由Rivest， Shamir， Adleman三個人創(chuàng)造的 ? 1985年 曲線離散對數(shù)密碼體制 （ ECC） 。 該體制的優(yōu)點(diǎn)是可以利用更小規(guī)模的軟件 、 硬件實現(xiàn)有限域上同類體制的相同安全性 。 還創(chuàng)造出一批用于實現(xiàn)數(shù)據(jù)完整性和數(shù)字簽名的雜湊函數(shù)。如，數(shù)字指紋、消息摘要（ MD）、 安全雜湊算法 （ SHA—— 用于數(shù)字簽名的標(biāo)準(zhǔn)算法）等，當(dāng)然，其中有的算法是 90年代中提出的。 在七、八十年代期間，重點(diǎn)研究： ? 單機(jī)信息系統(tǒng)安全理論 ? 保護(hù)系統(tǒng)安全模型 ? 安全性評價準(zhǔn)則 ? 安全操作系統(tǒng)設(shè)計與實現(xiàn) 信息系統(tǒng)安全理論 ? 安全控制理論：三大控制理論 1）訪問控制：基于訪問矩陣與訪問監(jiān)控器 2）信息流控制：基于數(shù)學(xué)的格理論 3）推理控制：基于邏輯推理，防數(shù)據(jù)庫泄漏 ? 安全操作系統(tǒng)的設(shè)計方法： 安全核技術(shù)，分層結(jié)構(gòu)，環(huán)型結(jié)構(gòu) 信息系統(tǒng)安全模型 ? 訪問矩陣與監(jiān)控器模型 ? 信息流多級安全模型，基于格理論。 1）保密性模型（ BLP模型） 2）完整性模型（ Biba模型 ） 3）軍用安全模型：適用于軍事部門與政府 部門。 安全性評估準(zhǔn)則 ? 1985年美國開發(fā)了可信計算機(jī)系統(tǒng)評估準(zhǔn)則（ TCSEC） ? 把計算機(jī)安全劃分為 7個等級： D， C1， C2， B1， B2， B3， A1 為信息系
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1