-信息安全基础.ppt

第1章 信息安全概述 信息安全的概念 信息安全的发展历史 信息安全的目标 信息安全的研究内容 1.1 信息安全的概念 信息（information）是经过加工（获取、推理、分析、计算、存储等）的特定形式数据，是物质运动规律的总和。 信息安全是为数据处理系统建立的安全保护，保护计算机硬件、软件数据不因偶然和恶意的原因而遭到破坏、更改和泄露。（ISO）（该概念偏重于静态信息保护） 信息安全是指信息网络的硬件、软件及其系统中的数据受到保护，不受偶然的或者恶意的原因而遭到破坏、更改、泄露，系统连续可靠正常地运行，信息服务不中断。”（该定义着重于动态意义描述） 信息系统风险 信息系统就是一种开发信息资源的工具，是信息以及用于信息的采集、传输、存储、管理、检索和利用等工具的有机整体。 系统风险是指系统遭受意外损失的可能性，它主要来自系统可能遭受的各种威胁、系统本身的脆弱性以及系统对于威胁的失策。 信息系统安全威胁（thread）是指对于信息系统的组成要素及其功能造成某种损害的潜在可能。 信息系统面临的威胁 按照来源的信息系统威胁 自然灾害威胁 滥用性威胁 有意人为威胁 按照作用对象的信息系统威胁 （1）针对信息的威胁 信息破坏：非法取得信息的使用权，删除、修改、插入、恶意添加或重发某些数据，以影响信息正常用户的正常使用。 信息泄密：故意或偶然地非法侦收、截获、分析某些信息系统中的信息，造成系统数据泄密。 假冒或否认：假冒某一可信任方进行通信或者对发送的数据事后予以否认。 （2）针对系统的威胁 包括对系统硬件的威胁和对系统软件的威胁。 按照手段的信息系统威胁 （1）信息泄露（leak） 在传输中被利用电磁辐射或搭接线路的方式窃取 授权者向未授权者泄露 存储设备被盗窃或盗用 未授权者利用利用特定的工具捕获网络中的数据流量、流向、通行频带、数据长度等数据进行分析，从中获取敏感信息。 （2）扫描（scan） 扫描是利用特定的软件工具向目标发送特制的数据包，对响应进行分析，以了解目标网络或主机的特征。 （3）入侵（intrusion） 旁路控制 假冒 口令破解 合法用户的非授权访问 按照手段的信息系统威胁 （4）拒绝服务（denial of service，DoS） DoS指系统可用性因服务中断而遭到破坏。DoS攻击常常通过用户进程消耗过多的系统资源造成系统阻塞或瘫痪。 （5）抵赖（否认）（deny） 发方事后否认自己曾经发送过的某些消息； 收方事后否认自己曾经收到过的某些消息； 发方事后否认自己曾经发送过的某些消息的内容； 收方事后否认自己曾经收到过的某些消息的内容。 （6）滥用（misuse） 传播恶意代码 复制/重放 发布或传播不良信息 保护什么 （1）硬件 工作站、磁盘、网络… （2）软件 源代码、程序、操作系统、通信系统 … （3）数据 备份数据、审计数据、通信数据… （4）人 管理员、用户、来访者… 信息安全的组成 信息安全涉及的知识领域 信息安全是一门涉及计算机科学、网络技术、通信技术、密码技术、信息安全技术、应用数学、数论、信息论等多种学科的综合性学科。 1.2 信息安全的发展历史 信息安全的发展经历了如下几个阶段： 古典信息安全 辐射安全 计算机安全 网络安全 信息安全 1.3 信息安全的目标 信息安全的实质就是要保护信息系统或信息网络中的信息资源免受各种类型的威胁、干扰和破坏，即保证信息的安全性 信息安全的目标是指保障信息系统在遭受攻击的情况下信息的某些安全性质不变。 1.3.1 安全性攻击 安全攻击（Security Attack）：任何以干扰、破坏网络系统为目的的非授权行为 对网络攻击的两种理解： 攻击发生在入侵行为完全完成且入侵者在目标系统内 从入侵者开始在目标机上工作时刻起，攻击已开始 攻击方式多种多样，环境越发广泛 可以是针对安全策略的违规行为 可以是针对授权特征的滥用行为 可以是针对正常行为特征的异常行为 网络攻击总有一定规律可寻 安全性攻击 被动攻击 (Passive attack)：对一个保密系统采取截获密文进行分析的攻击 攻击者在未被授权的情况下，非法获取信息或数据文件，但不对数据信息作任何修改 搭线监听、无线截获、其他截获、流量分析 破坏了信息的机密性 主动攻击(Active attack)：非法入侵者(Tamper)、攻击者(Attcker)或黑客(Hacker)主动向系统窜扰，采用删除、增添、重放、伪造等窜改手段向系统注入假消息，达到利已害人的目的。 包括对数据流进行篡改或伪造 伪装、重放、消息篡改，破坏了信息的完整性 拒绝服务，破坏了信息系统的可用性 Attack type攻击类型 Attack method 攻击主要方式 1.3.2 信息安全的目标 信息安