网络安全技术及应用(第九章)

9.1.3 可信计算平台基本属性与功能
TNC框架主要提供如下功能： 框架主要提供如下功能： 框架主要提供如下功能 1. 平台认证 2. 终端安全策略 3. 访问策略
2011-12-15
15
9.1.3 可信计算平台基本属性与功能
4. 评估、隔离及补救 评估、 TNC的架构分为三类实体：请求访问者、策略 的架构分为三类实体： 的架构分为三类实体 请求访问者、 执行者、策略定义者。 执行者、策略定义者。 TNC体系架构在纵向分为三个层次，从下到上 体系架构在纵向分为三个层次， 体系架构在纵向分为三个层次 为： 1. 网络访问层 2. 完整性评估层 3. 完整性度量层
9.1 可信计算
9.1.1 可信计算发展历程 可信计算技术的发展历程可以分为以下四个阶段: 可信计算技术的发展历程可以分为以下四个阶段 1. 20世纪 年代初期，J.P.Anderson首次提出可信 世纪70年代初期 世纪 年代初期， 首次提出可信 系统（ 系统（Trusted System）概念。 ）概念。 2. 20世纪 年代初期，美国国防部提出了可信计算 世纪80年代初期 世纪 年代初期， 机系统安全的评价准则TCSEC ，这就是安全领域著名 机系统安全的评价准则 的橙皮书，其中包括可信计算基的概念。 的橙皮书，其中包括可信计算基的概念。 3. 本世纪初，由Intel、Compaq、HP、IBM等国际 本世纪初， 、 、 、 等国际 著名IT公司联合组建了 可信计算平台联盟”。 公司联合组建了’’可信计算平台联盟 著名 公司联合组建了 可信计算平台联盟 。2002 年初微软提出了“可信赖的计算 可信赖的计算” 年初微软提出了 可信赖的计算 4. 2003年4月，TCPA被重组为“可信计算组织”(简 被重组为“ 年 月 被重组为 可信计算组织” 简 称TCG）。 ）。 2011-12-15 4
9.1.3 可信计算平台基本属性与功能
1. 基本属性 （1）用户身份的唯一性，用户工作空间的完整性与私有性 ）用户身份的唯一性， ；4 （2）硬件环境配置、OS内核、服务及应用程序的完整性； ）硬件环境配置、 内核、服务及应用程序的完整性； 内核 （3）存储、处理、传输信息的保密性和完整性 ）存储、处理、 2. 基本功能 （1）保护能力 ） 保护能力是指唯一能够被许可访问保护区域的一组命令， 保护能力是指唯一能够被许可访问保护区域的一组命令， 而保护区域是指能够安全操作敏感数据的地方（ 而保护区域是指能够安全操作敏感数据的地方（比如内存 寄存器等）。 ）。TPM通过实现保护能力和被保护区域来保 ，寄存器等）。 通过实现保护能力和被保护区域来保 护和报告终端平台的可信（完整性）度量， 护和报告终端平台的可信（完整性）度量，使得系统的状 态任何时候都处于可知。 态任何时候都处于可知。
第9章 网络安全新技术及应用 章
本章学习学习目标
随着现代信息技术及通信网络技术的迅猛发展， 随着现代信息技术及通信网络技术的迅猛发展，近年来出 现了可信计算、蜜罐网络等安全技术， 现了可信计算、蜜罐网络等安全技术，从崭新的角度来解决网 络安全问题。 络安全问题。通过本章的学习使学生了解可信计算的基本功能 和体系结构，电子取证的概念基本特征以及取证过程， 和体系结构，电子取证的概念基本特征以及取证过程，蜜罐网 络和基本特征，最后了解安全评估的基本准则及步骤。 络和基本特征，最后了解安全评估的基本准则及步骤。
图9-2 TPM内主要组件 内主要组件
9.1.5可信 软件体系架构 可信PC软件体系架构 可信 可信平台是以TPM为核心，但它并不仅仅由一 为核心， 可信平台是以 为核心 块芯片构成，而是把CPU、操作系统、应用软 块芯片构成，而是把 、操作系统、 网络基础设备融为一体的完整体系结构。 件、网络基础设备融为一体的完整体系结构。 9.1.6可信网络连接 可信网络连接 可信计算通过引入一个可信根， 可信计算通过引入一个可信根，并利用可信软 硬件体系结构中所提供的基本功能，通过验证 硬件体系结构中所提供的基本功能， 执行、再验证、再执行，信任链从可信根、 、执行、再验证、再执行，信任链从可信根、 BIOS、OS Loader、OS内核逐渐扩展到应用 、 、 内核逐渐扩展到应用 程序，有了终端的可信， 程序，有了终端的可信，再通过可信网络连接 将这种信任关系延伸到网络之中。 ，将这种信任关系延伸到网络之中。
2011-12-15
17
9.2 电子取证技术
计算机犯罪率也以惊人的速度增长。 计算机犯罪率也以惊人的速度增长。因此司法机关在 面对这些犯罪手段时， 面对这些犯罪手段时，也需要运用针对计算机犯罪的 电子取证技术。 电子取证技术。 在相关的计算机犯罪案件中， 在相关的计算机犯罪案件中，计算机及网络系统扮演 着黑客入侵的目标、作案工具、 着黑客入侵的目标、作案工具、犯罪信息存储器这三 种不同的角色。无论作为哪种角色， 种不同的角色。无论作为哪种角色，计算机系统中都 会留下大量与犯罪有关的数据。 会留下大量与犯罪有关的数据。 所谓计算机取证是指对能够为法庭接受的、 所谓计算机取证是指对能够为法庭接受的、足够可靠 有说服性的、 的、有说服性的、存在于计算机和相关外设中的电子 证据的确认、保护、提取和归档过程。 证据的确认、保护、提取和归档过程。
2011-12-15 16
9.1.7 可信计算所面临的挑战
目前，可信计算技术正逐步走向成熟， 目前，可信计算技术正逐步走向成熟，其中所存在的 主要问题及面临的挑战如下： 主要问题及面临的挑战如下： 1.TPM安全性与测评 安全性与测评 2.信任基础设施构建研究 信任基础设施构建研究 3.远程证明中平台隐私保护研究 远程证明中平台隐私保护研究
9.2 电子取证技术
9.2.1 电子取证技术概述 在国外打击计算机犯罪已有二三十年的历史， 在国外打击计算机犯罪已有二三十年的历史，对计算 机取证的技术研究、 机取证的技术研究、专门工具软件的开发以及相关商 业服务出现始于90年代中后期 年代中后期， 业服务出现始于 年代中后期，出现了许多专门的计 算机取证部门、实验室和咨询服务公司。 算机取证部门、实验室和咨询服务公司。 我国的计算机普及与应用起步较晚， 我国的计算机普及与应用起步较晚，有关计算机取证 的研究与实践工作也仅有10年的历史 年的历史， 的研究与实践工作也仅有 年的历史，计算机取证相 关行业却取得了长足进步， 关行业却取得了长足进步，各个省市都建立了专门打 击计算机犯罪的网络警察队伍。 击计算机犯罪的网络警察队伍。
2
近二十年来伴随着信息技术的迅猛发展， 近二十年来伴随着信息技术的迅猛发展，涌现出大量面向 各种通信网络环境的应用， 各种通信网络环境的应用，如E-Commence、E、 Business、E-Government、移动计算、普适计算（ 、 、移动计算、普适计算（ Pervasive Computing）、网格计算（Grid Computing ）、网格计算 ）、网格计算（ ），以及基于业务企事业 以及基于业务企事业Intranet构建等，使得通信网络 构建等， ），以及基于业务企事业 构建等 得到了空前广泛的应用。 得到了空前广泛的应用。 由此所产生的计算环境的安全问题也面临着严峻考验， 由此所产生的计算环境的安全问题也面临着严峻考验，嗅 窃听、身份冒充、分布式拒绝服务等攻击手段， 探、窃听、身份冒充、分布式拒绝服务等攻击手段，以及 木马、蠕虫病毒、恶意程序的入侵，致使敏感数据信息被 木马、蠕虫病毒、恶意程序的入侵， 窃取、篡改和滥用，系统安全遭受到严重威胁。 窃取、篡改和滥用，系统安全遭受到严重威胁。 可信计算（ 可信计算（Trusted Computing）技术作为全新的安全解 ） 决方案在访问控制、资源共享与交换、数字权益管理（ 决方案在访问控制、资源共享与交换、数字权益管理（ Digital Rights Management）等方面、在无线移动网络 ）等方面、 和对等网络（ 和对等网络（Peer-to-Peer）等领域得到了广泛的应用。 ）等领域得到了广泛的应用。
9.1.2 可信计算的概念及本质
9.1.2 可信计算的概念及本质
1.概念 概念 目前关于“可信”的概念，并没有一个公认的定 目前关于“可信”的概念， 义，但在不同文献中所定义的可信基本特征是一致的 代表性的概念解释有4种 。代表性的概念解释有 种。 2.本质 本质 依据TCG的观点，可信计算的本质为：通过增强 的观点， 依据 的观点 可信计算的本质为： 现有的终端体系结构的安全性来保证整个系统的安全 从终端安全启动到关键组件运行时可信， ，从终端安全启动到关键组件运行时可信，不断地延 伸信任链， 伸信任链，最后通过可信的网络连接将信任域推广到 整个网络。 整个网络。
9.1.6可信网络连接 可信网络连接
可信网络连接（ 可信网络连接（Trusted Network Connection，简称 ），本质上就是要从 ，简称TNC），本质上就是要从 ）， 终端的完整性开始，建立安全的网络连接。 终端的完整性开始，建立安全的网络连接。 需要创建一套在可信网络内部系统运行状况的 策略，策略可以是： 策略，策略可以是：安装最新反病毒软件并正 确的配置，经常运行全盘扫描， 确的配置，经常运行全盘扫描，个人防火墙开 启并正确配置，操作系统安装最新补丁， 启并正确配置，操作系统安装最新补丁，不运 行未授权软件等。 行未授权软件等。
2011-12-15 5
图9-1 可信PC终端框架 可信 终端框架
可信计算的实现是在各种终端（包含 、 可信计算的实现是在各种终端（包含PC、手 机以及其它移动智能终端等） 机以及其它移动智能终端等）硬件平台上引入 可信架构，包括可信芯片模块(Trusted 可信架构，包括可信芯片模块 Platform Module TPM)、可信软件体系架构 、 、可信终端平台等所提供的安全特性来提高整 个终端系统的安全性。 个终端系统的安全性。
本章知识点
可信计算体系结构和功能 电子取证的概念、 电子取证的概念、特征及计算机取证步骤 蜜罐网络的发展、 蜜罐网络的发展、基本特征和体系架构 安全风险评估的基本准则及步骤