网络信息安全合订本-红软网.PPT

网络信息安全 绪论：什么是网络信息安全 本节内容 什么是信息 什么是网络 什么是网络信息安全 学科内容 授课内容 什么是信息 科学家说： 信息是不确定性的减少，是负熵 老百姓说： 信息是让你知道些什么的东西 安全专家说： 信息是一种资产，它意味着一种风险 老百姓说： 不怕贼偷，就怕贼惦记 信息内容和信息载体 信息内容和信息载体的关系，好比灵魂和肉体的关系 同一个内容，可以用多种载体承载 不同的内容，可以用同一载体承载 信息可以被—— 创建 输入 存储 输出 传输（发送，接收，截取） 处理（编码，解码，计算） 销毁 一个例子: S先生和P先生的故事 一个例子: S先生和P先生的故事 信息的要害是改变知识状态 什么是网络 网络 确保信息按需有序流动的基础设施 传输网络 基础电信网、基础广电网 互联网络 互联网（因特网）、内联网、外联网 人际网络 关系网、销售网、间谍网 什么是安全 Security: 信息的安全 Safety: 物理的安全 Security的含义 在有敌人（Enemy）/对手（Adversary）/含敌意的主体（Hostile Agent）存在的网络空间中，确保己方的信息、信息系统和通信不受窃取和破坏，按照需要对敌方的信息、信息系统和通信进行窃取和破坏的“机制”（Mechanism） 什么是网络信息安全 在网络环境下信息资产（信息、信息系统、通信）的可能面临的风险的评估、防范、应对、化解措施。 技术措施（采用特定功能的设备或系统） 管理措施（法律、规章制度、检查） 三分技术七分管理 网络信息安全的要害 网络信息安全的要害就是防止通过改变知识状态来造成不希望的后果 对信息进行窃取，会使窃取者知道信息拥有者不希望他知道的事情 对信息进行破坏，会使信息的拥有者失去对信息的拥有，不再知道他本来知道的事情 背景 网络的普及 对网络的依赖加深 攻击的门槛降低 攻击资源的广泛存在 实施攻击的难度大大降低 维护国家主权和社会稳定、打击网上犯罪、引导青少年健康上网（过滤与监控） 网络信息资源的综合利用（情报获取与分析） 网络信息对抗和网络信息战 网络信息安全的CIA模型 CIA模型 C: Confidentiality 保密性 I: Integrity 完整性 A: Availability 可用性 不足之处 身份的真实性//可靠的匿名性 操作的不可否认性//操作的不可追溯性 学科内容 网络安全 主机安全 通信与交易安全 内容安全 数字权利保障 第一章 网络攻防 1.1 TCP/IP简单回顾 层次观点 “温度”和“分子热运动” “有”和“无” 无无 有有有有有有有有 无无 有有 无无无无无无无无无无无无 有有 无无 有有有有有有有有有有有有有有 无无无无无无无无 有有 无无 无无 无无 有有有有 无无 无无无无无无 有有 有有 无无 无无 无无 有有 有有 无无无无无无 有有 有有 无无 无无 有有 有有 有 无无 无无 有 有有有有有有有 物理接口层 局域网 广域网 接入 网际互连 局域网 基本定义 狭义的局域网：一个广播体系所波及范围内的网络。这是最小定义的局域网。如没有路由器的网络。 广义的局域网：通信线路属于网络所有者的范围内的网络，这是最大定义的局域网。如具有路由器的楼宇网，园区网，城域网等。 局域网的基本组成 局域网特点： 较高的数据传输率，数百兆传输率 多种传输介质，细缆