网络安全----lecture1 网络安全概述v3(2016 spring).pdfVIP

Network Security 网络安全技术 2016 Spring By Emily章 要让三个人保住秘密， 其中两个人必须死亡！ --本杰明 富兰克林 领导美国独立战争 参与起草美国 《独立宣言》 和宪法 网络安全 32/2 引言 • 在古代，人们只要藏住自己的名字与八字 、店铺只要收好独家的秘方，就能保得“ 信息”安全；而随着电话、银行卡、邮箱 等事物被不断的发明，人、企业、乃至国 家需要保管的信息数据越来越多、且越来 越重要。也正是因为看中了这些数据的价 值，不法分子攻击网站、机构，并窃取其 储存私密信息的事件愈发频繁。 网络安全 32/3 信息为什么不安全？？  信息需要存储...  信息需要共享...  信息需要使用...  信息需要传输... 4 什么是信息安全(Security)？  广义地说，信息就是消息。信息可以被交流、存储 和使用。  信息（information ）是经过加工（获取、推理、分析、 计算、存储等）的特定形式数据，是物质运动规律 的总和。  信息安全是指信息网络的硬件、软件及其系统中的数据受到 保护，不受偶然的或者恶意的原因而遭到破坏、更改、泄露， 系统连续可靠正常地运行，信息服务不中断。 信息安全涉及的知识领域  信息安全是一门涉及计算机科学、网络技术、通信 技术、密码技术、信息安全技术、应用数学、数论、 信息论等多种学科的综合性学科。 第1章绪论 1.1.1 安全的历史回顾 根据社会对信息安全的需求，网络安全经历了三个 重要的发展阶段。 1. 第一个阶段是通信安全阶段，这一历史时期 比较长。 2. 第二阶段是计算机系统信息安全时期。 3. 第三个发展阶段是信息安全保障，即网络系 统安全阶段。 4. 信息安全的继续发展是物联网的安全保障， 即物联网安全阶段，也就是第四个阶段。 1.1.1 安全的历史回顾 1) 通信安全阶段 • 主要目的是解决数据传输的 安全问题； • 主要的措施是密码技术 网络安全 32/8 1.1.1 安全的历史回顾 2)计算机系统信息安全时期 • 主要目的是解决计算机信息载体及其运行的安全问题 • 主要措施：根据主、客体的安全级别，正确实施主体 对客体的访问控制。 • 美国国防部标准5200.28-可信计算机系统评估准则（TCSEC）, 即橘皮书。 • 欧洲四国提出的信息技术安全评估准则，即白皮书。 • 通用安全评估准则 • 我国的计算机信息系统安全保护等级划分准则 网络安全 32/9 1.1.1 安全的历史回顾 3）网络系统安全阶段 • 主要目的是解决在分布网络环境中