网络与信息安全技术及其进展.pdf

网络与信息安全技术及其进展 网络与信息安全技术及其进展 信息 王剑波 信息 通信 通信 Email:cscsi@163.com 网络 网络 安全 安全 信息安全与国家计算网格 技术 技术 研讨 四 川 省 重 点 实 验 室 研讨 会 会 2011年12月29日 2 信息安全理论 信息安全的界定 网络与信息安全涵盖范围 网络与信息安全框架 内 内 网络安全 新技术带来的困惑 容 攻击技术挑战网络安全 容 网络自身安全缺陷 未来网络面临的威胁 提 网络安全前沿技术 提 安全技术及其进展 网络环境下的密码学研究 要 网络环境下的信息对抗 要 网络环境下的安全体系结构 信息伪装与其它新理论和新方法 进一步的讨论 Part Ⅰ 信息安全理论 信息安全理论 2011年12月29日 4 国内方面—— 沈昌祥院士把信息安全分为 实体安全 什 运行安全 什 数据安全 么 么 管理安全 是 教科书中定义的计算机安全包括 是 信 实体安全 信 软件安全 息 息 运行安全 安 数据安全 安 全 等级保护条例 全 计算机信息人机系统安全的目标是着力于实体安 全、运行安全、信息安全和人员安全维护。安全 保护的直接对象是计算机信息系统，实现安全保 护的关键因素是人 2011年12月29日 5 国外方面 信息安全管理体系要求标准（BS7799） 什 信息安全是使信息避免一系列威胁，保障商务的 什 连续性，最大限度地减少商务的损失，最大限度 么 地获取投资和商务的回报。涉及的是机密性、完 么 是 整性、可用性。 是 信 教科书 信 信息安全就是对信息的机密性、完整性、可用性 息 的保护。 息 安 美国信息安全重点实验室 安 全 信息安全涉及到信息的保密性、完整性、可用 全 性、可控性。综合起来说，就是要保障电子信息 cont cont 的有效性。