完整性可用性 - 中国信息安全测评中心.ppt

方滨兴 信息安全及其关键技术探讨 方滨兴，bxfang@mail.nisac.gov.cn 二OO五年九月二十二日 从作用点角度看信息安全（层次） 国标《计算机信息系统安全保护等级划分准则》定义：“计算机信息人机系统安全的目标是着力于实体安全、运行安全、信息安全和人员安全维护。安全保护的直接对象是计算机信息系统，实现安全保护的关键因素是人。“ 部标《计算机信息系统安全专用产品分类原则》定义是：“本标准适用于保护计算机信息系统安全专用产品，涉及实体安全、运行安全和信息安全三个方面。” 从目标保护角度看信息安全（属性） ISO17799定义：“信息安全是使信息避免一系列威胁，保障商务的连续性，最大限度地减少商务的损失，最大限度地获取投资和商务的回报，涉及的是机密性、完整性、可用性。” 国际标准化委员会定义：“为数据处理系统而采取的技术的和管理的安全保护，保护计算机硬件、软件、数据不因偶然的或恶意的原因而遭到破坏（可用性）、更改（完整性）、显露（机密性）” 关于信息安全的两个主要视点 两个被忽略的问题之一：内容安全 谁在关心文化安全？内容安全的本质是什么？ 文化安全不是技术问题，是哲学问题。 内容安全着眼点是依据内容来对安全问题进行判断，但需要通过技术方式来解决。 内容安全技术的本质是对数据的攻击技术 国际社会经常将反网络病毒（Anti Vandalism）、反垃圾邮件问题列入内容安全的范畴 两个被忽略的问题之二：信息内容对抗 一支从事信息安全的队伍研究的是信息对抗的问题，所引发的问题是： 信息对抗与信息安全的关系是什么？ 信息对抗自身也存在体系问题，包括不同层次的对抗问题，我们仅选择信息内容对抗来讨论 信息隐藏是典型的信息内容对抗的研究内容 站在信息安全的角度考虑这个问题，给出的命题是： 一个客观存在的信息，如何发现？ 数据挖掘、情报分析、信息获取 如果我们不能掩盖一个信息，那就淹没这个信息 围绕信息利用的对抗行为(所谓虚虚实实真真假假) 信息安全的技术层次视点 关于物理安全 指对网络与信息系统物理装备的保护。主要涉及网络与信息系统的机密性、可用性、完整性等属性。 所涉及的主要技术： 加扰处理、电磁屏蔽：防范电磁泄露 容错、容灾、冗余备份、生存性技术：防范随机性故障 信息验证：防范信号插入 信息安全的技术层次视点 关于运行安全 指对网络与信息系统的运行过程和运行状态的保护。主要涉及网络与信息系统的真实性、可控性、可用性等 主要涉及的技术 风险评估体系、安全测评体系：支持系统评估 漏洞扫描、安全协议：支持对安全策略的评估与保障 防火墙、物理隔离系统、访问控制技术、防恶意代码技术：支持访问控制 入侵检测及预警系统、安全审计技术：支持入侵检测 反制系统、容侵技术、审计与追踪技术、取证技术、动态隔离技术：支持应急响应 网络攻击技术，Phishing、Botnet、DDoS、木马等技术 信息安全的技术层次视点 关于数据安全 指对信息在数据收集、处理、存储、检索、传输、交换、显示、扩散等过程中的保护，使得在数据处理层面保障信息依据授权使用，不被非法冒充、窃取、篡改、抵赖。主要涉及信息的机密性、真实性、完整性、不可否认性等 主要涉及的技术 对称与非对称密码技术及其硬化技术、VPN等技术：防范信息泄密 认证、鉴别、PKI等技术：防范信息伪造 完整性验证技术：防范信息篡改 数字签名技术：防范信息抵赖 秘密共享技术：防范信息破坏 信息安全的技术层次视点 关于内容安全 指对信息在网络内流动中的选择性阻断，以保证信息流动的可控能力。主要涉及信息的机密性、真实性、可控性、可用性等 主要涉及的技术： 文本识别、图像识别、流媒体识别、群发邮件识别等：用于对信息的理解与分析； 面向内容的过滤技术（CVP）、面向URL的过滤技术（UFP）、面向DNS的过滤技术等：用于对信息的过滤。 信息安全的技术层次视点 关于信息利用的安全 指对信息有效内容真实性的隐藏、保护与分析。主要涉及信息有效内容的机密性、完整性等 所涉及的主要技术： 数据挖掘技术：发现信息 隐写技术、水印技术：保护信息 即时通、MSN等协议的分析技术：对特定协议的理解， VoIP识别技术：对数字化语音信息的理解 音频识别与按内容匹配：锁定音频目标进行 信息安全的技术层次视点 ITU-X.800给出的相关属性的定义: 机密性（Confidentiality）： Prevent unauthorised disclosure of information 完整性（Integrity）： assurance that data received are exactly as sent by an authorized sender 可用性（Availability）： services should be