CH01信息与信息安全风险【荐】.pptVIP

1.1 信息与信息技术 1.1.1 信息的概念 信息论创始人香农：“信息是用以消除不确定性的东西”，推导出了信息测度的数学公式 。 控制论的创始人维纳：“信息是人们在适应外部世界，并使这种适应反作用于外部世界的过程中，同外部世界进行交换的内容的名称” 。 中国学者钟义信：“信息是事物运动的状态与方式，是事物的一种属性” 。 1.1 信息与信息技术 1.1.2 信息的性质 依附性：用“符号”表示；依附于一定的物理介质 动态性：信息只有及时、新颖才有价值 可处理性：内容可以识别，形式可以转换或变换 共享性：信息可无限扩散 可传递性：在时间和空间上都具有传递性 异步性：以存储方式来接收，在任何时间使用 可交换性：可在两个主体间实现信息的交换 可伪性：信息是可以伪造的 1.1 信息与信息技术 1.1.3 信息的功能 基本功能：在于维持和强化世界的有序性动态性 社会功能：表现为维系社会的生存、促进人类文明的进步和自身的发展 1.1 信息与信息技术 1.1.4 信息技术 感测与识别技术 信息传递技术 信息处理与再生技术 信息施用技术 1.1 信息与信息技术 1.1.5 信息系统 信息系统是指基于计算机技术和网络通信技术的系统，是人、规程、数据库、硬件和软件等各种设备、工具的有机集合。 在信息安全领域，重点关注的是与信息处理生命周期相关的各个环节，包括信息本身在整个生命周期中的存在形式、存储处理相关的设备、传递交换所用的通信网络、相应的计算机软件和协议等。 1.2 信息安全的重要性与严峻性 1.2.1 信息安全的重要性 社会发展三要素的物质、能源和信息的关系发生了深刻的变化。信息要素已成为支配人类社会发展进程的决定性力量之一 。 互联网已经成为了一个继电视、电台、报刊之后的第四媒体。 社会信息化提升了信息的地位 社会对信息技术的依赖性增强 虚拟的网络财富日益增长 信息安全已经成为社会的焦点问题 1.2 信息安全的重要性与严峻性 1.2 信息安全的重要性与严峻性 1.2.2 信息安全的严峻性 系统的安全漏洞不断增加 黑客攻击搅得全球不安 计算机病毒肆虐 网络仿冒危害巨大 “僵尸网络”（BOTNET）使得网络攻击规模化 木马和后门程序泄漏秘密 以利益驱动的网络犯罪发展迅猛 信息战阴影威胁数字化和平 白领犯罪造成巨大商业损失 1.2 信息安全的重要性与严峻性 1.2 信息安全的重要性与严峻性 1.2 信息安全的重要性与严峻性 网络信息系统存在的安全漏洞和隐患层出不穷，利益驱使下的地下黑客产业继续发展，网络攻击的种类和数量成倍增长，终端用户和互联网企业是主要的受害者，基础网络和重要信息系统面临着严峻的安全威胁。2007年各种网络安全事件与2006年相比都有显著增加。 在地下黑色产业链的推动下，网络犯罪行为趋利性表现更加明显，追求经济利益依然是主要目标。黑客往往利用仿冒网站、伪造邮件、盗号木马、后门病毒等，并结合社会工程学，窃取大量用户数据牟取暴利，包括网游账号、网银账号和密码、网银数字证书等。 信息系统软件的安全漏洞仍然是互联网安全的关键问题，安全漏洞问题变得越来越复杂和严重。 1.3 安全问题的起源和常见威胁 1.3.1 信息安全问题的起源 信息安全问题是一个系统问题 计算机网络是目前信息处理的主要环境和信息传输的主要载体 互联网的“无序、无界、匿名”三大基本特征也决定了网络信息的不安全 1.3 安全问题的起源和常见威胁 1.3.2 物理安全风险 计算机本身和外部设备乃至网络和通信线路面临各种风险，如各种自然灾害、人为破坏、操作失误、设备故障、电磁干扰、被盗和各种不同类型的不安全因素所致的物质财产损失、数据资料损失等。 1.3 安全问题的起源和常见威胁 1.3.3 系统风险——组件的脆弱性 硬件组件：设计、生产工艺或制造商 软件组件：“后门”、设计中的疏忽、不必要的功能冗余、逻辑混乱及其他不按信息系统安全等级要求进行设计的安全隐患 网络和通信协议：TCP/IP协议簇先天不足 缺乏对用户身份的鉴别 缺乏对路由协议的鉴别认证 TCP/UDP的缺陷 1.3 安全问题的起源和常见威胁 1.3.4 网络与应用风险——威胁和攻击 对数据通信系统的威胁包括： 对通信或网络资源的破坏 对信息的滥用、讹用或篡改 信息或网络资源的被窃、删除或丢失 信息的泄露 服务的中断和禁止 威胁和攻击的来源 内部操作不当 内部管理不严造成系统安全管理失控 来自外部的威胁和犯罪 1.3 安全问题的起源和常见威胁 1.3.5 管理风险 安全大师Bruce Schneier：“安全是一个过程(Process），而不是一个产品（Product