第一講網(wǎng)絡(luò)與信息安全(一)-網(wǎng)絡(luò)與信息安全第一講-文庫吧資料
2025-01-24 16:31本頁面
【正文】 色出版物法》、《青少年保護法 》、《錄像制品法 》、《禁止濫用電腦法》和《刑事司法與公共秩序修正條例》懲處利用電腦和互聯(lián)網(wǎng)絡(luò)進行犯罪的行為。）。 ? 為在共同體內(nèi)正常地進行信息市場運做，該組織在諸多問題上建立了一系列法律，具體包括：競爭（反托拉斯）法；產(chǎn)品責任、商標和廣告規(guī)定；知識產(chǎn)權(quán)保護；保護軟件、數(shù)據(jù)和多媒體產(chǎn)品及在線版權(quán)；數(shù)據(jù)保護；跨境電子貿(mào)易；稅收；司法問題等。 信息安全法規(guī) ? 數(shù)字化生存需要什么樣的法規(guī) ? 信息內(nèi)容安全 ? 網(wǎng)上交易安全 ? 電子信息權(quán)利 ? 如何規(guī)制信息內(nèi)容 ? 如何規(guī)制網(wǎng)上行為 國際立法情況 ? 美國 1) 信息自由法 2）個人隱私法 3）反腐敗行徑法 4）偽造訪問設(shè)備和計算機欺騙濫用法 5）電子通信隱私法 6) 計算機欺騙濫用法 7) 計算機安全法 8) 正當通信法（一度確立，后又推翻） 9) 電訊法 美國關(guān)于密碼的法規(guī) ? 加密 ? 本土可以使用強密碼（密鑰托管、密鑰恢復(fù)、 TTP） ? 視為武器而禁止出口 ? 可以出口密鑰長度不超過 40位的產(chǎn)品 ? 后來表示可以放寬到 128位 ? 認證 ? 出口限制相對加密寬松 ? 2023年通過了數(shù)字簽名法。 ? 反應(yīng)（ React） ? 對危及安全的事件、行為、過程及時作出響應(yīng)處理，杜絕危害的進一步蔓延擴大，力求系統(tǒng)尚能提供正常服務(wù)。 安全威脅來自哪里 ? 內(nèi)因 ? 人們的認識能力和實踐能力的局限性 ? 系統(tǒng)規(guī)模 ? Windows ——300萬行代碼 ? Windows 2023 ——5000萬行代碼 外因 信息戰(zhàn)士減小美國決策空間、戰(zhàn)略優(yōu)勢，制造混亂，進行目標破壞國家安全威脅 情報機構(gòu) 搜集政治、軍事，經(jīng)濟信息恐怖分子破壞公共秩序，制造混亂，發(fā)動政變工業(yè)間諜 掠奪競爭優(yōu)勢，恐嚇共同威脅犯罪團伙施行報復(fù)，實現(xiàn)經(jīng)濟目的，破壞制度社會型黑客攫取金錢，恐嚇，挑戰(zhàn)，獲取聲望局部威脅娛樂型黑客 以嚇人為樂，喜歡挑戰(zhàn)攻擊類型圖例： 從信息安全到信息保障 ? 我們面臨的信息環(huán)境的進展 ? 我們需要的信息安全概念的拓寬 ? 什么是信息保障 信息通訊環(huán)境 ? 基本的通訊模型 sender receiver 信源編碼 信道編碼 信道傳輸 通信協(xié)議 ? 通信的保密模型 通信安全 60年代（ COMSEC） 信源編碼 信道編碼 信道傳輸 通信協(xié)議 密碼 sender receiver enemy 網(wǎng)絡(luò)通訊的信息安全模型 仲 裁 方 公 證 方 控 制 方 發(fā) 方 收 方 敵 方 信息安全的需求 ? 信息安全的三個基本方面 ? 保密性 Confidentiality ? 信息的機密性，對于未授權(quán)的個體而言，信息不可用 ? 完整性 Integrity ? 信息的完整性、一致性，分為 ? 數(shù)據(jù)完整性，未被未授權(quán)篡改或者損壞 ? 系統(tǒng)完整性，系統(tǒng)未被非法操縱，按既定的目標運行 ? 可用性 Availability ? 服務(wù)連續(xù)性 關(guān)于信息安全的需求 ? 信息安全的其他方面 ? 真實性 authenticity ? 個體身份的認證，適用于用戶、進程、系統(tǒng)等 ? Accountability ? 確保個體的活動可被跟蹤 ? Reliability ? 行為和結(jié)果的可靠性、一致性 從信息安全到信息保障 ? 通信保密（ COMSEC）： 60年代 ? 計算機安全（ COMPUSEC）： 6070年代 ? 信息安全（ INFOSEC）： 8090年代 ? 信息保障（ IA）： 90年代 什么是信息保障 ? Information Assurance ? 保護（ Protect） ? 檢測（ Detect） ? 反應(yīng)（ React） ? 恢復(fù)（ Restore） 保護 Protect 檢測 Detect 恢復(fù) Restore 反應(yīng) React IA PDRR ? 保護（ Protect） ? 采用可能采取的手段保障信息的保密性、完整性、可用性、可控性和不可否認性。 信息時代的國際形勢 ? 在信息時代，世界的格局是：一個信息霸權(quán)國家，十幾個信息主權(quán)國家，多數(shù)信息殖民地國家。 ” （ 美國總統(tǒng)克林頓 ） “ 信息時代的出現(xiàn) ， 將從根本上改變戰(zhàn)爭的進行方式 。 ? 網(wǎng)上賭博盛行 信息化與國家安全 ——信息戰(zhàn) “ 誰掌握了信息 ， 控制了網(wǎng)絡(luò) ， 誰將擁有整個世界 。 100多部小說，小電影。 ? 網(wǎng)上不良信息腐蝕人們靈魂 ? 色情資訊業(yè)日益猖獗 ? 1997年 5月進入色情網(wǎng)站瀏覽的美國人，占了美國網(wǎng)民的%。 ? 來自上海，四川的舉報 對社會的影響 ? 針對社會公共信息基礎(chǔ)設(shè)施的攻擊嚴重擾亂了社會管理秩序 ? 2023年 2月 8日正是春節(jié)，新浪網(wǎng)遭受攻擊，電子郵件服務(wù)器癱瘓了 18個小時。 ? 99年 4月，河南商都熱線一個 BBS， 一張說交通銀行鄭州支行行長協(xié)巨款外逃的帖子，造成了社會的動蕩，三天十萬人上街排隊，擠提了十個億。有人估計在這次事件中，經(jīng)濟損失高達近 12億元。涉及的金額幾個億。 ? 利用計算機實施金融犯罪已經(jīng)滲透到了我國金融行業(yè)的各項業(yè)務(wù)。 ? 第四次在 2023年 4月到 5月，美機撞毀王偉戰(zhàn)機侵入我海南機場 信息化與國家安全 ——經(jīng)濟 ? 一個國
教學課件相關(guān)推薦
鄂ICP備17016276號-1