信息安全概述-展示頁
2025-01-29 22:55本頁面
【正文】 ? 安全服務(wù)與安全威脅 ? 信息安全現(xiàn)狀 ? 信息安全標(biāo)準(zhǔn)化 ? 信息安全法律法規(guī) ? 信息安全保障體系 23 武漢大學(xué)國際軟件學(xué)院 2023s 網(wǎng)絡(luò)安全模型 信息轉(zhuǎn)換 報文 秘密信息 報文 秘密信息 仲裁者 ， 秘密信息發(fā)布者 用戶 A 信道 可信任第三方 攻擊者 用戶 B 信息轉(zhuǎn)換 24 武漢大學(xué)國際軟件學(xué)院 2023s 訪問安全模型 25 武漢大學(xué)國際軟件學(xué)院 2023s 安全服務(wù) (Security Service) ? 機(jī)密性 (Confidentiality) ? 完整性 (Integrity) ? 認(rèn)證性 (Authentication) ? 訪問控制 (Access Control) ? 不可否認(rèn)性 (Nonrepudiation) 26 武漢大學(xué)國際軟件學(xué)院 2023s 機(jī)密性 (Confidentiality) ? 采用加密機(jī)制實(shí)現(xiàn)的 ? 密級文件經(jīng)過加密可以公開存放和發(fā)送 ? 可實(shí)現(xiàn)多級控制 ? 構(gòu)建加密通道，防止搭線竊聽和冒名入侵 27 武漢大學(xué)國際軟件學(xué)院 2023s 完整性 (Integrity) ? 數(shù)據(jù)完整性是數(shù)據(jù)本身的真實(shí)性的證明 ? 確保數(shù)據(jù)與原始數(shù)據(jù)一致，沒有被更改或者被破壞 28 武漢大學(xué)國際軟件學(xué)院 2023s 認(rèn)證性 (Authentication) ? 確認(rèn)實(shí)體是它所聲明的那個身份 ? 實(shí)體認(rèn)證（身份鑒別） ：某一實(shí)體確信與之打交道的實(shí)體正是所期望的實(shí)體。 ? 可靠性 (Reliability) ? 保證信息不泄露給未經(jīng)授權(quán)的人或設(shè)備 ? 確保信道、消息源、發(fā)信人的真實(shí)性以及核對信息獲取者的合法性 15 武漢大學(xué)國際軟件學(xué)院 2023s 信息安全 (Information Security) ? 機(jī)密性 (Confidentiality) ? 保證信息為合法用戶享用而不泄漏給未經(jīng)授權(quán)者 。 ? 從國家、社會：過濾有害信息。 ? 從用戶角度：保護(hù)利益、隱私；存儲、傳輸安全。 ? 另一種定義：“計算機(jī)的硬件、軟件和數(shù)據(jù)受到保護(hù)，不因偶然和惡意的原因而遭到破壞、更改和泄露， 系統(tǒng)連續(xù)正常運(yùn)行 。信 息 安 全 沈志東 武漢大學(xué) 國際軟件學(xué)院 1 武漢大學(xué)國際軟件學(xué)院 2023s ? 課程說明 ? 什么是信息安全 ? 安全服務(wù)與安全威脅 ? 信息安全現(xiàn)狀 ? 信息安全標(biāo)準(zhǔn)化 ? 信息安全法律法規(guī) 概論 2 武漢大學(xué)國際軟件學(xué)院 2023s 講授內(nèi)容 ? 密碼編碼學(xué) ? 密碼學(xué)基礎(chǔ) ? 認(rèn)證理論與技術(shù) ? 網(wǎng)絡(luò)信息安全 ? IP安全、 Web安全、入侵檢測、電子郵件安全等 ? 系統(tǒng)安全 ? 防火墻、操作系統(tǒng)安全、計算機(jī)病毒等 3 武漢大學(xué)國際軟件學(xué)院 2023s 參考書 ? Cryptography and Network Security: Principles and Practices, Third Edition, William Stallings. ? 密碼編碼學(xué)與網(wǎng)絡(luò)安全 ——原理與實(shí)踐（第三版），劉玉珍、王麗娜、傅健明等譯，電子工業(yè)出版社 ? ? Information Security Principles and Practice ? 信息安全原理與實(shí)踐，杜瑞穎、趙波、王張宜等譯，張煥國 審校，電子工業(yè)出版社 4 武漢大學(xué)國際軟件學(xué)院 2023s 參考書 ? Bruce Shneier, Applied cryptography: protocols, algorithms, and sourcecode in C, Second Edition. ? 《 應(yīng)用密碼學(xué) －協(xié)議、算法與 C源程序 》 ，吳世忠等譯，機(jī)械工業(yè)出版社 . ? Security in Computing, Third Edition, Charles P. Pfleeger, Shari Lawrence Pfleeger. ? 信息安全原理與應(yīng)用（第三版），李毅超、蔡洪斌等譯，電子工業(yè)出版社 ? 網(wǎng)絡(luò)安全，黃傳河等，武漢大學(xué)出版社 ? …… 5 武漢大學(xué)國際軟件學(xué)院 2023s 概論 ? 課程說明 ? 什么是信息安全 ? 安全服務(wù)與安全威脅 ? 信息安全現(xiàn)狀 ? 信息安全標(biāo)準(zhǔn)化 ? 信息安全法律法規(guī) 6 武漢大學(xué)國際軟件學(xué)院 2023s 什么是信息？ ? 信息是物質(zhì)的一種普遍屬性 ? 信息就是事物運(yùn)動的狀態(tài)和方式，是關(guān)于事務(wù)運(yùn)動的千差萬別的狀態(tài)和方法的知識 ? 信息可以被感知、接受、交換、存儲和使用 7 武漢大學(xué)國際軟件學(xué)院 2023s 信息系統(tǒng)的組成 ? 信道：數(shù)據(jù)流的載體 ? 網(wǎng)絡(luò)：提供各實(shí)體間數(shù)據(jù)的交換 ? 傳輸協(xié)議：信息交換的特定“語言” ? 主機(jī)系統(tǒng)：數(shù)據(jù)到信息的轉(zhuǎn)換、處理、存儲 ? 數(shù)據(jù)庫系統(tǒng)：信息的組織機(jī)構(gòu) ? 應(yīng)用系統(tǒng)：信息價值的最終體現(xiàn) 8 武漢大學(xué)國際軟件學(xué)院 2023s 傳統(tǒng)方式與數(shù)字世界中的安全概念 傳統(tǒng)方式的信息安全 數(shù)字世界的信息安全 復(fù)制品與原件存在不同 復(fù)制品與原件沒有差別 對原文件的修改會留下痕跡 對原文件的修改可以不留痕跡 模仿的簽名與原始簽名有差異 無法象傳統(tǒng)方式在文件上直接簽章，但是如果得到簽名密鑰，可以仿造簽名 將文件進(jìn)行物理隔離（保險柜）進(jìn)行保管 難以將信息使用傳統(tǒng)的保險柜進(jìn)行保護(hù) 依賴于物理手段與行政管理 無法完全依靠物理手段和行政管理 9 武漢大學(xué)國際軟件學(xué)院 2023s 安全的概念 ? ISO將“計算機(jī)安全”定義為：“為數(shù)據(jù)處理系統(tǒng)建立和采取的技術(shù)和管理的安全保護(hù)，保護(hù)計算機(jī)硬件、軟件和數(shù)據(jù)不因偶然和惡意的原因而遭到破壞、更改和泄露。” —— 靜態(tài)信息保護(hù)?！?—— 動態(tài)意義描述。 ? 從運(yùn)行管理角度：正常、可靠、連續(xù)運(yùn)行。 10 武漢大學(xué)國際軟件學(xué)院 2023s 計算機(jī)與網(wǎng)絡(luò)技術(shù)的發(fā)展歷程 用戶規(guī)模 主要應(yīng)用 成熟期 大型機(jī) 小 科學(xué)計算 1960年代 10年 小型機(jī) /WAN 1970年代 小 7年 部門內(nèi)部 PC / LAN 1980年代 中 5年 企業(yè)之間 Client / Server 1990年代 大 4年 商家之間 Intra Inter 2023年代 商家與消費(fèi)者之間 服務(wù)為本 全球無所不在 3年 Extra Inter 11 武漢大學(xué)國際軟件學(xué)院 2023s 安全的歷史 ? 二
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1