第章安全与保密概述网络.pptxVIP

网络信息平安技术 ; 从60年代末，人们已经认识到计算机系统的脆弱性，并开始了平安性研究。进入80年代，计算机的性能有很大提高，人们将各孤立的计算机系统连接起来，实现相互通信和资源共享，特别是90年代的internet普及，促进社会的信息化。但网络的普及使计算机应用更加深入和广泛的同时，也为各种入侵和攻击提供了时机，成为危害信息社会的一大威胁。平安问题引起人们的高度重视，亟待解决。 早在80年代早期，国外高校就十分重视对学生计算机平安技术的教育，美国电器和电子工程师学会〔IEEE〕制订的?计算机科学与工程示范教学方案?为例，在计算机方面共开设的28门课中参加计算机平安技术的内容，如：;课程名称;此外，国际上计算机犯罪案件日趋增加，为满足社会对计算机平安专业人员的需要，国外一些高校设置计算机平安专业，主要方向有“数据库平安〞、“密码学和密码分析〞、“计算机系统平安〞等。 在我国存在以下现状： 〔1〕研究起步晚、滞后； 〔2〕人们平安意识缺乏，宣传力度不够。 因此在信息化的今天，开设此课程十分必要。通过该课程的学习，使学生了解什么是计算机平安？计算机平安的内容？平安技术有哪些？具备计算机人员在信息时代必需的解决平安问题的根本能力。;?网络信息平安技术 ?课程要求;?网络信息平安技术 ?课程要求;?网络信息平安技术 ?课程要求;六、教学根本要求 1. 掌握信息系统平安与保密的根本理论和根本概念； 2. 掌握信息系统的各种平安与保密技术； 3. 能够运用所学知识，解决实际平安问题。;七、教学主要内容 1．信息平安概述 2．信息平安数学根底 3．对称〔传统〕密码体制 4．公开密钥〔现代〕密码体制 5．密码技术应用 6．信息系统平安与保密技术 7．网络平安与保密技术 8．计算机病毒理论 八、课程考核成绩 1. 期末考试成绩占70% 2. 考勤、作业和实验成绩占30% ;第一章信息系统平安概 述;1.1信息系统平安; ?中华人民共和国计算机信息系统平安保护条例?给出计算机信息系统的定义： 是指由计算机及其相关和配套的设备、设施〔含网络〕构成的，按照一定的应用目标和规划，对信???进行采集、加工、存储、传输和检索等处理的人机系统。;〔1〕信息采集，是信息系统最根本的功能，负责收集分散的信息，并整理成信息系统所需要的格式。 〔2〕信息加工，负责对信息进行加工处理，如排序、分类、归纳、检索、统计、模拟、预测以及各种数学运算等。 〔3〕信息存储，完成对有价值信息的存储和保管。 〔4〕信息检索，是信息系统的重要功能，根据用户的需要，查询存储在系统中的信息。 〔5〕信息传输，是信息系统的信息交换功能，实现信息的传递，以便信息迅速准确到达使用者手中。;;受到的两方面攻击;〔1〕被动攻击 被动攻击的特征是对传输进行窃听和监测，目的是获得传输的信息，不对信息做任何改动，因此被动攻击主要威胁信息系统的保密性。常见的被动攻击包括消息内容的泄漏和流量分析等。 〔2〕主动攻击 主动攻击目的在于篡改或者伪造信息、也可以是改变系统的状态和操作。主动攻击主要威胁信息的完整性、可用性和真实性。常见的主动攻击包括：伪装、篡改、重放和拒绝效劳等。;常见的平安攻击 ;1、信息系统平安;从定义可见： ①由于信息系统是以计算机为工具，对信息进行采集、存储、加工、分析和传输的，因此计算机平安又可称为信息系统平安。 ②1983年Sun公司提出的“网络就是计算机〞，即将网络作为一种系统加以推广。网络平安是计算机平安概念在网络环境下的扩展和延伸，它的目标是保证网络中的硬件、软件和数据免遭破坏、更改和泄漏。;2、信息系统的平安目标;;信息系统平安层次模型;〔1〕第一层是法律制度与道德标准。是指由政府部门所制定的一系列有关计算机犯罪的法令和法规，用于标准和制约人们的思想与行为，将信息平安纳入标准化、法制化和科学化的轨道。 如保密法、数据保护法、计算机平安法、计算机犯罪法、计算机系统平安标准、数据和信息平安标准等〔指“社会标准〞和“技术标准〞两方面〕。;信息系统平安层次模型;〔2〕第二层是管理制度的建立与实施。是指保证信息系统平安所制定的平安管理制度和规定，是实现信息系统平安的重要保证。 主要包括平安管理人员的教育培训、制度落实、职责的检查等内容。例如某部门或某单位的计算机信息系统平安管理条例。;信息系统平安层次模型;〔3〕第三、四层是物理实体的平安与硬件系统保护。计算机物理上平安与硬件系统的保护是信息系统平安不可缺少的重要环节。 一是必须对自然灾害加强防护，如防火、防水、防雷击等； 二是采取必要的措施防止计算机设备被盗，如添加锁、设置警铃、刻上标签、购置机柜等； 三是尽量减少对硬件的损害，例如消除静电、系统接地、键盘平安套、杜绝电磁干扰信号〔攻击者