模型作为信息安全的目标.pptVIP

信息（存储）安全技术 胡 莲 博士 副教授 教材及参考书 《信息安全技术（第二版）》俞承杭 科学出版社 《Security in Computing（第四版）》Charles P. Pfleeger,Shari Lawrence Pfleeger 电子工业出版社 《信息安全管理》 惠特曼 重庆大学出版社 课程资料： Ftp:// 用户名密码：s_hl 考核 平时成绩（40%） 出勤（20%） 报告（20%） 考试（60%） 答疑 3209 星期二PM 1:00-3:00 基本内容 从信息的概念发展出发 介绍信息的作用 信息技术对人类生活的影响 描述信息面临的风险与威胁 引出信息安全的目标 1.1 信息与信息技术 1.1.1 信息的概念 信息论创始人香农：“信息是用以消除不确定性的东西”，推导出了信息测度的数学公式 。 控制论的创始人维纳：“信息是人们在适应外部世界，并使这种适应反作用于外部世界的过程中，同外部世界进行交换的内容的名称” 。 中国学者钟义信：“信息是事物运动的状态与方式，是事物的一种属性” 。 1.1 信息与信息技术 1.1.2 信息的性质 依附性：用“符号”表示；依附于一定的物理介质 动态性：信息只有及时、新颖才有价值 可处理性：内容可以识别，形式可以转换或变换 共享性：信息可无限扩散 可传递性：在时间和空间上都具有传递性 异步性：以存储方式来接收，在任何时间使用 可交换性：可在两个主体间实现信息的交换 可伪性：信息是可以伪造的 1.1 信息与信息技术 1.1.3 信息的功能 基本功能：在于维持和强化世界的有序性动态性 蝴蝶效应 社会功能：表现为维系社会的生存、促进人类文明的进步和自身的发展 1.1 信息与信息技术 1.1.4 信息技术 感测与识别技术 信息传递技术 信息处理与再生技术 信息施用技术 1.1 信息与信息技术 1.1.5 信息系统 信息系统是指基于计算机技术和网络通信技术的系统，是人、规程、数据库、硬件和软件等各种设备、工具的有机集合。 在信息安全领域，重点关注的是与信息处理生命周期相关的各个环节，包括信息本身在整个生命周期中的存在形式、存储处理相关的设备、传递交换所用的通信网络、相应的计算机软件和协议等。 1.3 信息安全的重要性与严峻性 1.3.1 信息安全的重要性 1.3.2 信息安全的严峻性 总体 个人 社会 国家 1.3.1 信息安全的重要性 社会发展三要素的物质、能源和信息的关系发生了深刻的变化。信息要素已成为支配人类社会发展进程的决定性力量之一 。 互联网已经成为了一个继电视、电台、报刊之后的第四媒体。 社会信息化提升了信息的地位 社会对信息技术的依赖性增强 虚拟的网络财富日益增长 信息安全已经成为社会的焦点问题 1.3.2 信息安全的严峻性 总体 个人 社会 国家 1.3.2 信息安全的严峻性-总体 1.3.2 信息安全的严峻性-总体 系统的安全漏洞不断增加（微软的情人节礼物：9个安全补丁） 黑客攻击搅得全球不安 （Black Hat大会盛况空前） 计算机病毒肆虐 网络仿冒危害巨大 “僵尸网络”（BOTNET）使得网络攻击规模化 木马和后门程序泄漏秘密 以利益驱动的网络犯罪发展迅猛 信息战阴影威胁数字化和平 白领犯罪造成巨大商业损失 1.3.2 信息安全的严峻性-总体 1.3.2 信息安全的严峻性-总体 1.3.2 信息安全的严峻性-总体 2012年重大安全事件 针对Mac OS X系统的复杂恶意软件出现； 安卓系统威胁呈爆炸式增长； Flame和Gauss的出现表明某些国家仍然在背后支持网络战争行动----获取网络的访问权限并获取信息； 大规模网络服务密码泄漏事件，例如LinkedIn和Dropbox； Adobe数字证书失窃事件； Java和其它常见软件出现最新零日漏洞； 针对网络设备的大规模攻击(即DSL路由器)； DNSChanger服务器被关闭； 破坏性恶意软件Shamoon和Wiper的出现； Madi网络间谍攻击行动。 1.3.2 信息安全的严峻性-个人 2011年12月6日黑客入侵Facebook，曝光扎克伯格私人照 网络欺诈已成为危害网民上网安全的最主要威胁之一 大规模个人隐私信息泄露事件频发 1.3.2 信息安全的严峻性-社会 1.3.2 信息安全的严峻性-社会 蒙牛乳业深陷“毒奶门”事件，引发网民强烈反应，2011年12月28日晚间又爆出蒙牛官网被黑事件，黑客称其为“民族耻辱” ，让蒙牛致癌事件再度升级 1.3.2 信息安全的严峻性-社会 1.3.2 信息安全的严峻性-国家 1.3.2 信息安全的严峻性-国家 1.3.2 信息安全的严峻性-国家