00.课程概述.pptVIP

《信息安全工程》之课程概述 西南交通大学 信息科学与技术学院 李晓航 (xhli_scce@) 课程概况 课程名称 《信息安全工程》 《Security Engineering of Information Systems 》 总学时：32学时 学 分：2学分 授课方式：课堂讲授+课内演示+设计 教学要求和目标 通过本课程的学习： 1、使学生了解信息系统安全面临的主要威胁、信息系统安全的保障技术与方法、信息系统安全强化的典型设计和实施方案； 2、掌握信息系统安全工程的基本理论和信息安全测评认证体系，为从事信息系统安全工作打下基础。 课程主要内容 1、信息系统安全框架 安全攻击、安全服务、安全机制 、信息保障、等级保护 2、构建安全信息系统的关键部件或子系统 PKI/CA、典型网络安全协议、应用层安全、防火墙、VPN、IDS、网络攻击与防范 3、信息系统安全工程学大要 信息系统安全工程（ISSE）过程、风险分析 4、信息安全测评认证体系 主要参考书 《网络安全》(第2版) 作者：胡道元、闵京华 出版：清华大学出版社 定价：43.0 主要参考书（续） 《信息安全工程导论》 作者：沈昌祥 出版：电子工业出版社 定价：36 元 主要参考书（续） 《信息安全工程》 作者：赵俊阁 出版：武汉大学出版社 定价：24 元 主要参考书（续） 《PKI原理与技术》 作者：谢冬青、冷健 出版：清华大学出版社 定价：32 元 主要参考书（续） 《信息安全工程》(第2版) 作者：(英)Ross Anderson 译者：齐宁?韩智文?刘国萍 出版：清华大学出版社 定价：80 元 参考书（密码学） 《现代密码学-理论与实践》 作者：Wenbo.Mao(英)，王继林译 《密码编码学与网络安全—原理与实践》(第4版) 作者：William Stallings，孟庆树等译 《安全协议》 作者：卿斯汉 参考书（信息安全工程） 《信息系统安全工程学》 作者：关义章等 出版：金城出版社，2000.9 《信息安全工程与管理》 作者：中国信息安全产品测评认证中心 出版：人民邮电出版社 什么是“信息安全工程” 信息安全工程是采用工程的概念、原理、技术和方法，来研究、开发、实施与维护信息系统安全的过程，它是将经过时间考验证明是正确的工程实施流程、管理技术和当前能够得到的最好的技术方法相结合的过程。 —《信息安全工程导论》，沈昌祥 What Is Security Engineering 安全工程学是关于建立安全系统的学科，安全系统在面对人为攻击、出错和突发灾难的情况下仍能保持其可靠性。作为一门学科，安全工程关注的是设计、实现、测试整个系统和使之适应环境发展的流程和方法。 一般认为，软件工程学是保证一定事件的发生（比如“某人可以读取这个文件”），而安全工程则确保某些事情不能发生（比如“某人不能读取这个文件”）。 《信息安全工程》(第2版)第一章，(英)Ross Anderson 为什么需要“信息安全工程” 由于信息安全保障问题的极端复杂性，信息安全保障问题的解决既不能只依靠纯粹的技术，也不能靠简单的安全产品的堆砌，它要依赖复杂的系统工程——信息安全工程。 信息安全问题复杂性的体现 1、信息安全具有社会性 2、信息安全具有全面性 3、信息安全具有过程性或生命周期性 4、信息安全具有动态性 5、信息安全具有层次性 6、信息安全具有相对性 1、社会性 信息安全问题具有前所未有的广泛性和综合性，由于可能影响到安全的因素不断增多，即使是一个简单的信息系统，也往往因为人机交互而涉及到组织结构、人员、物理安全、培训等方面的要求； 在面对每一个信息系统的安全保障问题时，都要考虑这个系统与非技术因素的交互，将其放在整个社会化的环境下考虑。 2、全面性 3、过程性或生命周期性 4、动态性 5、层次性 6、相对性 信息安全工程学研究的范畴 信息与网络系统风险分析与评估 信息与网络系统需求分析 信息与网络系统安全策略 信息与网络系统安全体系结构 信息与网络系统安全产品功能规范 信息与网络系统安全工程的实施 信息与网络系统安全工程的监理 信息与网络系统安全工程的测试 信息与网络系统安全工程的维护 信息与网络系统安全意识的教育与技术培训 信息与网络系统安全工程的稽核与检查 信息与网络系统安全事件应急响应 课程考核方法 期末考试（70%） 课程设计（20%） 平时考勤（10%） * * Last Modified: 2014.09 组织人才 政策法规 安全技术 安全策略 管理 INSIDE 拨号接入服务器 企业内部网络 WAN INTERNET 企业广域网络 Web Server Mail Server DNS Server AAA Server 企业合