第1章 网络安全概述2 计算机安全保密技术课程 教学课件.ppt

第1 章 网络安全概述 第 2 讲 内容 推荐参考文献 信息安全需求 信息保障技术 威胁举例 关于认证协议 Windows平台的认证协议 Security in Computing third edition Charles P. Pfleeger 信息安全的需求 保密性Confidentiality 完整性Integrity 系统完整性 数据完整性 可用性Availability 真实性 authenticity 认证 消息认证 身份认证：验证真实身份和所声称身份相符的过程 多级签名 Nested signatures Workflow systems Signature on some fields of paper CA hierarchical trees 关于信息安全的需求 信息安全的其他方面 真实性 authenticity 个体身份的认证，适用于用户、进程、系统等 Accountability 确保个体的活动可被跟踪 Reliability 行为和结果的可靠性、一致性 从信息安全到信息保障 通信保密（COMSEC）：60年代 计算机安全（COMPUSEC）：60-70年代 信息安全（INFOSEC）：80-90年代 信息保障（IA）：90年代- TCP/UDP Connections TCP/IP 安全层次 安全管理 攻击类型图例： 什么是信息保障 Information Assurance 保护（Protect） 检测（Detect） 反应（React） 恢复（Restore） PDRR 保护（Protect） 采用可能采取的手段保障信息的保密性、完整性、可用性、可控性和不可否认性。 检测（Detect） 利用高级术提供的工具检查系统存在的可能提供黑客攻击、白领犯罪、病毒泛滥脆弱性。 反应（React） 对危及安全的事件、行为、过程及时作出响应处理，杜绝危害的进一步蔓延扩大，力求系统尚能提供正常服务。 恢复（Restore） 一旦系统遭到破坏，尽快恢复系统功能，尽早提供正常的服务。 信息安全法规、标准 （国际、国内） 数字化生存需要什么样的法规 信息内容安全 网上交易安全 电子信息权利 如何规制信息内容 如何规制网上行为 恶意代码 – 严重威胁 ... 类型 -Trojan Horse, Virus, Worm (bacteria, trap door, …) 构成 - Mission, Trigger, and Propagator 触发 - Logic Bomb Time Bomb Malicious code - 简史: 1948 - Description of Self Reproducing Automata 1970’s - Multics Evaluation Early 80’s - Apple Virus Mid 80’s - Dr. Cohen’s publications 1988 - The Morris Worm 90’s - Polymorphism and Macro Viruses 恶意代码分类 Trap Doors A secret undocumented entry point into a program used to grant access without normal methods of access authentication. Used for many years in legitimate program development - e.g., debugging mode Multics penetrations were accomplished be sending trap doors in OS updates. Difficult to implement OS controls against trap doors - best to focus on software engineering practices Logic Bomb Logic embedded in a computer program that checks for a certain set of conditions to be present on the system. When these conditions are met, one of more functions are executed resulting in unauthorized（未授权） actions. Also known as time bomb Predates viruses a