计算机安全管理--信息安全概述

12
13
14
信息的特点
1.信息与接受对象以及要达到的目的有关. 信息与接受对象以及要达到的目的有关. 2.信息的价值与接受信息的对象有关。 2.信息的价值与接受信息的对象有关。 信息的价值与接受信息的对象有关 信息有多种多样的传递手段。 3．信息有多种多样的传递手段。 信息在使用中不仅不会被消耗掉， 4．信息在使用中不仅不会被消耗掉，还可以 加以复制，这就为信息资源的共享创造了条件。 加以复制，这就为信息资源的共享创造了条件。
6
7
关于本课程
课程教学目标： 课程教学目标： 学完此课程后， 学完此课程后，对windows系统会有 系统会有 较全面的认识， 较全面的认识，通过学习提高个人对计 算机安全威胁的防护意识和技能。 算机安全威胁的防护意识和技能。 上机要求： 上机要求：
– 上机是本课程必不可少的组成部分，上机时 上机是本课程必不可少的组成部分，
21
对于删除和格式化的磁盘，可以利用 对于删除和格式化的磁盘，可以利用Xways Forensics 和EnCase的强大数据恢 的强大数据恢 复功能， 复功能，将磁盘中的数据尽可能地恢复 回来。 回来。
22
2. 通信安全
消息在传输过程中被截获， 消息在传输过程中被截获，那么消息中 的信息就可能被敌人知道。 的信息就可能被敌人知道。 其解决方法采用通信安全措施。Julius 其解决方法采用通信安全措施。 Caesar发明了恺撒密码 发明了恺撒密码， Caesar发明了恺撒密码，这种密码可以 传递即使截获也无法读出的消息。 传递即使截获也无法读出的消息。
计算机安全管理
主讲教师: 主讲教师 2011年9月 年 月
2011年9月15日星期四
1
几个小问题
上网安全吗？ 上网安全吗？ 如果你的电脑被入侵， 如果你的电脑被入侵，你觉得可能对你 造成的最大危害是什么？ 造成的最大危害是什么？ 如何进行安全防护，避免各类攻击？ 如何进行安全防护，避免各类攻击？ 什么是安全意识？ 什么是安全意识？（在接触和使用信息或信息系统时，能
5
使用U盘时，是否在“我的电脑” 使用 盘时，是否在“我的电脑”中双击打开 盘时 U盘盘符？ 盘盘符？ 盘盘符 播放从网上下载的一个AVI格式电影，有可能 格式电影， 播放从网上下载的一个 格式电影 中毒吗？ 中毒吗？ 访问网页会中毒吗？ 访问网页会中毒吗？ 打开一封自己的电子邮件， 打开一封自己的电子邮件，可能导致电脑被入 侵吗？ 侵吗？ 与好友聊天QQ聊天时，不希望对方知道自己 聊天时， 与好友聊天 聊天时 的真实IP 的真实 ……
数与授课时数为1： 。 数与授课时数为 ：1。通过实践建立感性知 加深对教学内容的理解非常有用。 识，加深对教学内容的理解非常有用。
8
计算机信息安全概述
1.1 信息与信息资产
信息与能源、 信息与能源、物质并列为人类社会活动的三大 要素，现代社会、 要素，现代社会、人类进步的突出标志之一就 是对信息的表达、加工以及传播手段的不断革 是对信息的表达、 新。 信息系统的安全性如果不能得到保证， 信息系统的安全性如果不能得到保证，将大大 制约信息化的深度发展， 制约信息化的深度发展，同时也将威胁到国家 的政治、经济、军事、 的政治、经济、军事、文化和社会生活的备个 万面，影响社会的稳定、和谐发展。 万面，影响社会的稳定、和谐发展。
•
27
常见的攻击方式
病毒virus （ 蠕虫Worm） 木马程序Trojan 拒绝服务和分布式拒绝服务攻击 Dos&DDos 欺骗：IP spoofing, Packet modification；ARP spoofing, 邮件炸弹 Mail bombing 口令破解 Password crack 社会工程 Social Engineering
31
信息安全的保护对象:包括了计算机硬件、 信息安全的保护对象:包括了计算机硬件、软件 和数据。 和数据。 信息安全的目标: 信息安全的目标:信息资产被泄露意味着保密性 受到影响，被更改意味着完整性受到影响， 受到影响，被更改意味着完整性受到影响，被破 坏意味着可用性受到影响。而保密性、 坏意味着可用性受到影响。而保密性、完整性和 可用性三个基本属性是信息安全的最终目标。 可用性三个基本属性是信息安全的最终目标。 实现信息安全目标的途径: 技术措施和管理措施。 实现信息安全目标的途径: 技术措施和管理措施。
9
信息的定义
从广义上讲， 从广义上讲 ， 信息是任何一个事物的运 动状态以及运动状态形式的变化， 动状态以及运动状态形式的变化 ， 它是 一种客观存在。 一种客观存在。 狭义的信息的含义是指信息接受主体所 感觉到并能理解的东西。 感觉到并能理解的东西。 13335《信息技术安全管理指南》 ISO 13335《信息技术安全管理指南》定 义 ： 信息是通过在数据上施加某此约定 而赋予这此数据的特殊含义。 而赋予这此数据的特殊含义 。 信息是无 形的， 形的 ， 借助于信息媒体以多种形式存在 和传播， 同时。 信息也是一种重要资产， 和传播 ， 同时 。 信息也是一种重要资产 ， 具有价值，需要保护。 具有价值，需要保护。 10
23
3. 辐射安全
人机界面不能使用密码， 人机界面不能使用密码 ， 而只能使用通用的 信息表示方法，如显示器显示、 信息表示方法 ， 如显示器显示 、 打印机打印 信息等。 信息等。 信息网络系统的输入和输出端设备总是必有 事实证明这此设备(系统) 的 ， 事实证明这此设备 ( 系统 ) 电磁泄露造成 的信息泄露十分严重。 的信息泄露十分严重。
20
据一些资料的介绍，即使磁盘已改写了12 据一些资料的介绍，即使磁盘已改写了12 次，但第一次写入的信息仍有可能复原出 这使涉密和重要磁介质的管理， 来。这使涉密和重要磁介质的管理，废弃 磁介质的处理，都成为很重要的问题。 磁介质的处理，都成为很重要的问题。 国外有的甚至规定记录绝密信息资料的磁 盘只准用一次，不用时就必须销毁，不准 盘只准用一次，不用时就必须销毁， 抹后重录。 抹后重录。
1996年 年 国际通用准 则（CC） ）
1985年 美国可 信计算 机系统 评估准 则（ TCSEC ）
1993年加拿 大可信计算 机产品评估 准则 (CTCPEC)
1993年美 国联邦准 则 （TCSEC） 图1-2 信息安全测评标准发展
1999年 年 国际标准 （ISO15408） ）
26
5. 网络安全
29
Who are you？ you？
网络中，我如何能相信你
30
6. 信息安全
信息安全是一个复合的问趣， 信息安全是一个复合的问趣，上述的安全问题综 合在一起就构成了信息安全。 合在一起就构成了信息安全。在考虑信息安全的 保护方案中，必须综合考虑物理、通信传输、 保护方案中，必须综合考虑物理、通信传输、辐 计算机系统和网络安全的问题。 射、计算机系统和网络安全的问题。 定义: 定义:信息安全是为数据处理系统建立和采用的 技术和管理的安全保护，保护计算机硬件、 技术和管理的安全保护，保护计算机硬件、软件 和数据不因偶然和恶意的原因遭到破坏、 和数据不因偶然和恶意的原因遭到破坏、更改和 泄露。 泄露。
17
谁更重要？ 谁更重要？
18
磁盘管理
各种信息的处理也越来越依赖于各类磁介质 载体以电脑、磁盘、 载体以电脑 、 磁盘 、 声像制品为主的磁介质 载体已成为信息化社会中主流的信息载体。 载体已成为信息化社会中主流的信息载体 。 对这类新型载体的再认识和管理是做好新形 势下保密工作的一项重要工作 目前常用的计算机硬磁盘已达上百G的容量， 目前常用的计算机硬磁盘已达上百G的容量， 可记载大量信息， 可记载大量信息 ， 存储密度高而体积很小的 磁盘在储备传递的过程中很容易遭到窃取、 磁盘在储备传递的过程中很容易遭到窃取 、 篡改、伪造、销毁等不法行为的威胁。 篡改、伪造、销毁等不法行为的威胁。
不论数据的形式是什么，不论是文字、 不论数据的形式是什么，不论是文字、 数字、图形（ 和声音等， 数字、图形（像）和声音等，在计算机 中都转换成二进制符号‘ 和 中都转换成二进制符号‘0’和‘1’来保存 来保存 和处理。 和处理。
11
数字信号 模拟信号
0
1
0
0
1
1
1
0
0
信号可以描述为数字，也可以描述为文字、 信号可以描述为数字 ， 也可以描述为文字 、 图形、音响等． 图形、音响等． 在电学中具有两种稳定状态以代表0 在电学中具有两种稳定状态以代表 0 和 1 的东 西很多。 电压的高和低，开关的开和关， 西很多。如：电压的高和低，开关的开和关， 脉冲的有和无，晶体管的导通和截止等等。 脉冲的有和无，晶体管的导通和截止等等。
15
1.2 信息安全基本概念
信息安全和其保护的信息对象有关。 信息安全和其保护的信息对象有关。本质是 在信息的安全期内保证其在传输或静态存放 时不被非授权用户非法访问。 时不被非授权用户非法访问。但允许授权用 户访问。 户访问。 1.物理安全
16
超级计算机
IBM: ASCI White
8192个 CPU 个
Байду номын сангаас
24
4. 计算机系统安全
美国国防部在1985年正式提出了可信计算机系统评 美国国防部在 1985年正式提出了可信计算机系统评 1985 估标准(TCSEC 也被称为橙皮书) (TCSEC， 估标准(TCSEC，也被称为橙皮书)。橙皮书按照下列 级别定义了计算机系统。 级别定义了计算机系统。
类别 D C 级别 D C1 C2 B B1 B2 B3 A A 名称 低级保护 自主安全保护 受控存储控制 标识的安全保护 结构化保护 安全区域 验证设计 主要特征 没有安全保护 自主存储控制 单独的可查性， 单独的可查性，安全标识 强制存取控制， 强制存取控制，安全标识 面向安全的体系结构， 面向安全的体系结构，较好的抗渗透 能力 存取监控、 存取监控、高抗渗透能力 形式化的最高级描述和验证