第1章 信息安全概述
新版TCSP考试题(修改版1分章节)
新版TCSP考试题（修改版1分章节）第一章信息安全概述1、信息安全存储中最主要的弱点表现在哪方面_______A.磁盘意外损坏，光盘意外损坏，信息存储设备被盗B.黑客的搭线窃听C.信息被非法访问D.网络安全管理2、信息安全的CIA模型指的是以下哪三个信息安全中心目标_______A.保密性B.完整性C.可用性D.可控性(答案：ABC)3、建立完整的信息安全管理体系通常要经过以下那几个步骤_______A.计划（Plan）B实施(Do)C检查(Check)D改进(Action)(答案：ABCD)4、信息安全方案的设计的基本原则有哪些_______A.木桶原则B.动态化原则C.预防性原则D.多层次原则(答案：ABCD)5、以下关于信息系统弱点的描述中哪些是正确的_______A.信息系统弱点无处不在，无论采用多么强大的安全防护措施B.信息系统的弱点通常只存在于设计不完美的操作系统和应用软件环境中C.信息系统弱点可以通过有效的防护措施将风险降到可以接受的范围内D.信息系统弱点主要是技术因素造成的(答案：AC)6、信息安全漏洞主要表现在以下几个方面_______A.非法用户得以获得访问权B.系统存在安全方面的脆弱性C.合法用户未经授权提高访问权限D.系统易受来自各方面的攻击(答案：ABCD)第二章计算机网络基础1、SMTP协议是位于OSI七层模型中的哪一层的协议_______A.应用层B.会话层C.传输层D.数据链路层(答案：A)2、请问在OSI模型中，应用层的主要功能是什么_______A.确定使用网络中的哪条路径B.允许设置和终止两个系统间的通信路径与同步会话C.将外面的数据从机器特有格式转换为国际标准格式D.为网络服务提供软件(答案：D)3、网际协议IP（InternetProtocol）是位于ISO七层协议中哪一层的协议_______A.网络层B.数据链路层C.应用层D.会话层(答案：A)4、以下对TCP和UDP协议区别的描述，哪个是正确的_______A.UDP用于帮助IP确保数据传输,而TCP无法实现B.UDP提供了一种传输不可靠的服务，主要用于可靠性高的局域网中，TCP的功能与之相反C.TCP提供了一种传输不可靠的服务，主要用于可靠性高的局域网中，UDP的功能与之相反D.以上说法都错误(答案：B)5、计算机网络具有复杂的结构,可分为OSI七层模型或TCP/IP四层模型，那么OSI模型中哪几层对应TCP/IP模型中应用层的呢_______A.应用层B.表示层C.会话层D.传输层(答案：ABC)6、VLAN是建立在物理网络基础上的一种逻辑子网，那么他的特性有哪些呢_______A.可以缩小广播范围，控制广播风暴的发生B.可以基于端口、MAC地址、路由等方式进行划分C.可以控制用户访问权限和逻辑网段大小，提高网络安全性D.可以使网络管理更简单和直观(答案：ABCD)7、网络设备多种多样，各自的功能也不同；那么具有即可以智能地分析数据包，并有选择的发送功能的设备是哪种_______A.交换机B.路由器C.集线器D.光纤收发器(答案：AB)8、广域网技术用于连接分布在广大地理范围内计算机，它常用的封装协议有哪些_______A.SDLC协议和HDLC（High-LevelDataLinkControl）高层数据链路协议B.FrameRelay(帧中继)C.PPP（Point-to-PointProtocol，点到点协议）D.ISDN（综合业务数字网协议）E.ADSL（非对称数字用户线）(答案：ABCDE)9、局域网是一个允许很多独立的设备相互间进行通信的通信系统，那么它有哪些特性呢_______A.提供短距离内多台计算机的互连B.造价便宜、极其可靠，安装和管理方便C.连接分布在广大地理范围内计算机D.造价昂贵(答案：AB)10、路由器（Router）是目前网络上最常用的设备，那么路由器具有哪些功能_______A.只负责把多段介质连接在一起，不对信号作任何处理B.判断网络地址和选择路径的功能C.能在多网络互联环境中建立灵活的连接D.可用完全不同的数据分组和介质访问方法连接各种子网(答案：BCD)11、TCP/IP协议的攻击类型共有四类，那么针对网络层攻击中，哪几个协议攻击是利用的比较多的_______A.ICMP协议B.ARP协议C.IGMP协议D.IP协议(答案：ACD)第三章黑客攻防剖析1、以下关于ARP协议的描述哪个是正确的_______A.工作在网络层B.将IP地址转化成MAC地址C.工作在网络层D.将MAC地址转化成IP地址(答案：B)2、黑客攻击某个系统之前，首先要进行信息收集，那么通过技术手段收集如何实现_______A.攻击者通过Window自带命令收集有利信息B.通过查找最新的漏洞库去反查具有漏洞的主机C.通过发送加壳木马软件或者键盘记录工具D.通过搜索引擎来来了解目标网络结构、关于主机更详细的信息(答案：A)3、以下描述黑客攻击思路的流程描述中，哪个是正确的_______A.一般黑客攻击思路分为预攻击阶段、实施破坏阶段、获利阶段B.一般黑客攻击思路分为信息收集阶段、攻击阶段、破坏阶段C.一般黑客攻击思路分为预攻击阶段、攻击阶段、后攻击阶段D.一般黑客攻击思路分为信息收集阶段、漏洞扫描阶段、实施破坏阶段(答案：C)4、以下对于黑色产业链描述中正确的是_______A.由制造木马、传播木马、盗窃账户信息、第三方平台销赃形成了网上黑色产业链B.黑色产业链上的每一环都使用肉鸡倒卖作为其牟利方式C.黑色产业链中制作的病毒都无法避免被杀毒软件查杀掉D.黑色产业链一般都是个人行为(答案：A)5、TCP协议是攻击者攻击方法的思想源泉，主要问题存在于TCP的三次握手协议上,以下哪个顺序是正常的TCP三次握手过程_______1.请求端A发送一个初始序号ISNa的SYN报文；2.A对SYN+ACK报文进行确认，同时将ISNa+1，ISNb+1发送给B3.被请求端B收到A的SYN报文后，发送给A自己的初始序列号ISNb，同时将ISNa+1作为确认的SYN+ACK报文A.123B.132C.321D.312(答案：B)6、黑客攻击某个系统之前，首先要进行信息收集，那么哪些信息收集方法属于社会工程学范畴_______A.通过破解SAM库获取密码B.通过获取管理员信任获取密码C.使用暴力密码破解工具猜测密码7、黑客通过Window空会话可以实现哪些行为_______A.列举目标主机上的用户和共享B.访问小部分注册表C.访问everyone权限的共享D.访问所有注册(答案：ABC)8、数据库漏洞的防范在企业中越来越重视，通过哪些方法可以实施防范_______A.更改数据库名B.更改数据库里面常用字段成复杂字段C.给数据库关键字段加密，对于管理员账户设置复杂密码D.在你的数据库文件文件中建一个表，并在表中取一字段填入不能执行的ASP语句(答案：ABCD)9、采取哪些防范措施，可以预防操作系统输入法漏洞攻击_______A.给Window2000打补丁到SP4B.删除输入法帮助文件和多余的输入法C.防止别人恶意利用net.e某e,可以考虑将其移出c:\\winnt\\ytem32目录，或者改名D.停止erver服务(答案：ABC)第四章数据加密与身份鉴别1、信息接收方在收到加密后的报文，需要使用什么来将加密后的报文还原_______A.明文B.密文C.算法D.密钥(答案：D)2、按明文形态划分，对两个离散电平构成0、1二进制关系的电报信息加密的密码是是什么密码_______A.离散型密码B.模拟型密码C.数字型密码D.非对称式密码(答案：C)3、以下哪个不是公钥密码的优点_______A.适应网络的开放性要求B.密钥管理问题较为简单C.可方便的实现数字签名和验证D.算法复杂(答案：D)4、以下关于节点加密的描述，哪些是正确的_______A.节点加密是对传输的数据进行加密，加密对用户是透明的B.节点加密允许消息在网络节点以明文形式存在C.节点加密的过程使用的密钥与节点接收到的信息使用的是相同的密钥D.节点加密要求报头和路由信息以明文形式传输(答案：AD)5、在身份鉴别技术中，用户采用字符串作为密码来声明自己的身份的方式属于哪种类型_______A.基于对称密钥密码体制的身份鉴别技术B.基于非对称密钥密码体制的身份鉴别技术C.基于用户名和密码的身份鉴别技术D.基于KDC的身份鉴别技术(答案：C)6、以下哪个部分不是CA认证中心的组成部分_______A.证书生成客户端B.注册服务器C.证书申请受理和审核机构D.认证中心服务器(答案：A)7、以下哪种是常用的哈希算法(HASH)A.DESB.MD5C.RSAD.ong(答案：B)8、对称密钥加密技术的特点是什么_______A.无论加密还是解密都用同一把密钥B.收信方和发信方使用的密钥互不相同C.不能从加密密钥推导解密密钥D.可以适应网络的开放性要求B.该应用程序将所有文件保存为模板C.该应用程序经常会提醒用户保存那些只是被查看了但没有被修改的文档D.使用Word2000打开Word97文档时，提示用户保存没有做任何修改的文档(答案：ABC)第十二章特洛伊木马1、以下对特洛伊木马的概念描述正确的是_______A,.特洛伊木马不是真正的网络威胁，只是一种游戏B.特洛伊木马是指隐藏在正常程序中的一段具有特殊功能的恶意代码，是具备破坏和删除文件、发送密码、记录键盘和攻击Do等特殊功能的后门程序。
第1章 信息安全概述
（2）要建立完善的安全管理体制和制度，要 有与系统相配套的有效的和健全的管理制度，起到 对管理人员和操作人员的鼓励和监督的作用。 如制定人员管理制度，加强人员审查；组织管 理上，免单独作业，操作与设计分离等。这些强 制执行的制度和法规限制了作案的可能性。
（3）管理要标准化、规范化、科学化。例如 对数据文件和系统软件等系统资源的保存要按保密 程度、重要性文件复制3～5份的备份，并分散存放， 分派不同的保管人员管理；系统重地要做到防火、 防窃；要特别严格控制各网络用户的操作活动；对 不同的用户、终端分级授权，禁止无关人员接触使 用终端设备。要制定预防措施和恢复补救办法，杜 绝人为差错和外来干扰。要保证运行过程有章可循， 按章办事。
（4）如何在实时（例如网络客户与网络服务 器间的数据流）和存储转发应用（例如电子邮件） 情况下保护通信秘密。
（5）如何确保信息在发送和接收间避免干扰。
（6）如何保护秘密文件，使得只有授权的用 户可以访问。
1.5 网络安全措施
过去人们往往把网络安全、信息安全局限于通 信保密，局限于对信息加密功能的要求，实际上， 网络信息安全牵涉到方方面面的问题，是一个复杂 的系统工程。一个完整的网络信息安全体系至少应 包括三类措施： 一是社会的法律政策、安全的规章制度以及安 全教育等外部软环境。在该方面政府有关部门、企 业的主要领导应当扮演重要的角色。
1.2 信息安全的目标
信息安全目标有机密性、完整性及可用性三方
面。
如果把信息系统比拟成一个保险柜，系统的内 容则如同放在保险柜中的物品，除了有钥匙或号码 的特定人士外，外人根本无法得知保险柜中内容为 何，这就是机密性； 保险柜内保存的物品因保险柜的坚固而可保持 完整，不致遭人破坏，这就是完整性； 一旦取得该物品因其完整未被破坏而可利用它， 这就是可用性。
第1章 信息安全概述
信息安全的基本属性 （续）
机密性（Confidentiality）
信息的机密性是指确保只有那些被授予特定权限的 人才能够访问到信息。信息的机密性依据信息被允 许访问对象的多少而不同，所有人员都可以访问的 信息为公开信息，需要限制访问的信息为敏感信息 或秘密信息，根据信息的重要程度和保密要求将信 息分为不同密级。例如，军队内部文件一般分为秘 密、机密和绝密3个等级，已授权用户根据所授予 的操作权限可以对保密信息进行操作。有的用户只 可以读取信息；有的用户既可以进行读操作又可以 进行写操作。信息的机密性主要通过加密技术来保 证。
1.1.1
信息安全的定义 （续）
国际标准化组织（ISO）定义的信息安全是“在 技术上和管理上为数据处理系统建立的安全保护， 保护计算机硬件、软件和数据不因偶然和恶意的 原因而遭到破坏、更改和泄露”。 欧盟将信息安全定义为：“在既定的密级条件下， 网络与信息系统抵御意外事件或恶意行为的能力。 这些事件和行为将危机所存储或传输的数据以及 经由这些网络和系统所提供的服务的可用性、真 实性、完整性和机密性。”
1.1.2
信息安全的基本属 性（续）
完整性（Integrity）
信息的完整性是指要保证信息和处理方法的 正确性和完整性。信息完整性一方面是指在 使用、传输、存储信息的过程中不发生篡改 信息、丢失信息、错误信息等现象；另一方 面是指信息处理的方法的正确性，执行不正 当的操作，有可能造成重要文件的丢失，甚 至整个系统的瘫痪。信息的完整性主要通过 报文摘要技术和加密技术来保证。
1.1.1
信息安全的定义 （续）
总之，信息安全是一个动态变化的概念，随 着信息技术的发展而赋予其新的内涵。一般 来说，信息安全是以保护信息财产、防止偶 然的或未授权者对信息的恶意泄露、修改和 破坏为目的，通过各种计算机、网络和密码 等技术，保证在各种系统和网络中存储、传 输和交换的信息的保密性、完整性、可用性、 不可否认性和可控性。
1、信息安全概述
1.2.1信息安全体系结构
安全服务
ISO7498-2确定了五大类安全服务
鉴别： 可以鉴别参与通信的对等实体和数据源。
访问控制： 能够防止未经授权而利用通过OSI可访问的资源。 数据保密性： 防止数据未经授权而泄露。
数据完整性： 用于对付主动威胁。
不可否认： 包括带数据源证明的不可否认和带递交证明的不可否认。
第1章 信息安全概述
第2节 信息安全体系
1.2.3信息安全体系结构
信息安全性的度量标准 信息技术安全性评估通用准则，通常简称为通用准则(CC)，是评估信 息技术产品和系统安全特性的基础准则。通用准则内容分为3部分： “简介和一般模型”； “安全功能要求”； “安全保证要求”。 国际测评认证体系的发展 1995年，CC项目组成立了代国际互认工作组。同年10月，美国的 NSA和NIST、加拿大的CSE和英国的CESG签署了该协定。1998年5月 德国的GISA、法国的SCSSI也签署了此协定。 1999年10月澳大利亚和新西兰的DSD也加入了CC互认协定。证书 发放机构还限于政府机构。 2000年，荷兰、西班牙、意大利、挪威、芬兰、瑞典和希腊等国也 加入了该互认协定，日本、韩国、以色列等国也正在积极准备加入此协 定。目前的证书发放机构已不再限于政府机构，非政府的认证机构也可 以加入此协定，但必须有政府机构的参与或授权。 第1章 信息安全概述 第2节 信息安全体系
90年代
数字签名法 数据加密标准 电子商务协议 IPSec协议 TLS协议 CC for ITSEC 计算机病毒 黑客攻击技术
21世纪
非数学的密码 理论与技术
安全体系结构 信息对抗
ARPANET BLP模型
TCSEC "蠕虫事件“ Y2k问题
信息安全期末复习题及相关解析
第一章信息安全概述1，信息安全信息安全是指防止信息资源被故意的或偶然的非授权泄露、更改和破坏，或者信息被非法系统辨认、控制和否认。
即确保信息发完整性、秘密性、可用性和不可否认性。
信息安全就是指实体安全、运行安全、数据安全和管理安全四个方面。
2.信息系统安全四个层面：设备安全、设备稳定性、可靠性、可用性数据安全、防止数据免受未授权的泄露去、纂改和毁坏内容安全、信息内容符合法律、政治、道德等层面的要求行为安全、行为的秘密性、行为的完整性和行为的可控性3.信息安全主要目标，相互关系①机密性：通常通过访问控制阻止非授权用户获得机密信息，通过加密变换阻止非授权用户获知信息内容。
②完整性：一般通过访问控制来阻止纂改行为，同时通过消息摘要算法来检验信息是否被纂改。
③抗否认性：一般通过数字签名来提供抗否认服务。
④可用性：可用性是信息资源服务功能和性能可靠性的度量。
4.安全威胁1）中断、窃听、纂改、伪造、病毒、木马等2）被动攻击①获取消息的内容；②进行业务流分析主动攻击①假冒②重放③消息的纂改④业务拒绝3）安全业务保密业务、认证业务、完整性业务、不可否认业务、访问控制5.信息安全研究基础理论研究、密码研究，密码应用研究应用技术研究、安全实现研究，安全平台技术研究安全管理研究、安全标准、安全策略、安全测评等6.信息安全模型PD2R保护（Protect）采用可能采取的手段保障信息的保密性、完整性、可用性、可控性和不可否认性。
检测（Detect）利用高级术提供的工具检查系统存在的可能提供黑客攻击、白领犯罪、病毒泛滥脆弱性。
反应（React）对危及安全的事件、行为、过程及时作出响应处理，杜绝危害的进一步蔓延扩大，力求系统尚能提供正常服务。
恢复（Restore）一旦系统遭到破坏，尽快恢复系统功能，尽早提供正常的服务。
第二章密码学基础第一节密码学概述保密学：密码学+密码分析学（唯密文攻击、已知明文攻击、选择明文攻击、选择密文攻击）加密（Encryption）：对明文进行编码生成密文的过程，加密的规则称为加密算法。
信息安全基础林嘉燕课后答案
信息安全基础林嘉燕课后答案第一章：信息安全概述1.信息安全的定义是什么？信息安全是指保护信息及其相关系统不受未经授权的访问、使用、披露、破坏、修改、中断或延迟等威胁的综合性措施和方法。
2.信息安全的目标是什么？信息安全的目标是确保信息的保密性、完整性和可用性。
3.信息资产的分类有哪些？信息资产可以分为现金、知识产权、客户信息、商业机密等不同的类型。
根据不同的分类，需要采取相应的保护措施。
第二章：密码学基础1.什么是对称加密算法？举例说明。
对称加密算法是一种使用相同的密钥用于加密和解密的算法。
例如，DES（数据加密标准）就是一种对称加密算法，使用相同的密钥进行加密和解密操作。
2.什么是非对称加密算法？举例说明。
非对称加密算法是一种使用不同的密钥进行加密和解密的算法。
例如，RSA （Rivest、Shamir和Adleman）就是一种非对称加密算法，使用公钥进行加密，私钥进行解密。
3.什么是哈希算法？举例说明。
哈希算法是一种将任意长度的输入数据转换为固定长度的输出数据的算法。
例如，MD5（Message Digest Algorithm 5）就是一种常用的哈希算法，在计算过程中会将输入数据分块处理，并生成128位的哈希值。
第三章：网络安全基础1.什么是防火墙？它的作用是什么？防火墙是一种用于保护计算机网络安全的安全设备或软件。
它通过监视和控制网络流量，以及根据预先设定的安全策略来阻挡非法访问和恶意攻击。
其主要作用是防止未经授权的访问、保护内部网络资源的安全、过滤恶意流量等。
2.什么是入侵检测系统（IDS）？它的作用是什么？入侵检测系统是一种用于监测和识别网络中的恶意行为或未经授权访问的安全设备或软件。
其作用是实时监测网络流量，并通过比对已知的攻击模式或异常行为来提供警报或采取必要的防御措施。
3.什么是虚拟专用网络（VPN）？它的作用是什么？虚拟专用网络是一种通过公共网络创建加密隧道连接的安全通信方法。
(完整版)第1章网络信息安全概述
2020/8/18
6
▪ 我们认为信息安全是指防止信息资源被故 意的或偶然的非授权泄露、更改和破坏、 或者信息被非法系统辨认、控制和否认。 即确保信息的完整性、秘密性、可用性、 可控性和不可否认性。
第一章 网络信息安全概述
一、信息安全基本概念 二、网络信息安全及其体系结构 三、网络信息安全威胁 四、网络信息的基本要素 五、网络信息技术 六、网络信息的工作目的 七、网络信息模型及其主要评价准则
2020/8/18
1
➢本章主要介绍了信息安全、网络信息 安全的概念，内容涉及网络信息安全 威胁、安全的要素以及安全技术、安 全工作目的等。
安全不是技术，而是一个过程。
对于信息安全(国内)，中国工程院权威
人士认为：可以把信息安全保密内容
分为实体安全、运行安全、数据安全
2020/8/18和管理安全等四个方面。
5
▪ 许多教科书上认为计算机安全包括:实体安 全、运行安全、数据安全和软件安全.
▪ 而国家信息安全等级保护条例中心认为,计 算机信息人机系统安全和目标是着为实体 安全、运行安全、信息安全和人员安全维 护。
▪ 实体安全（物理安全）就是保护计算机设 备、设施（含网络）以及其它媒体免遭地 震、水灾和火灾和其它环境事故破坏的措 施和过程。
▪ 运行安全：就是为保障系统功能和安全实 现，提供一套安全措施（如风险分析）来 保护来保护信息处理过程的安全。
2020/8/18
7
▪ 数据安全和内容安全（见书本）
信息安全分层结构与信息安全和属性之间的关系
信息安全考试重点
第1章信息安全概述1．被动攻击：攻击者在未被授权的情况下，非法获取信息或数据文件，但不对数据信息作任何修改。
被动攻击手段：搭线监听、无线截获、其他截获、流量分析阻止被动攻击：加密对付被动攻击的重点是预防，不是检测被动攻击使得机密信息被泄露，破坏了信息的机密性2．主动攻击：包括对数据流进行篡改或伪造主动攻击四种类型：伪装、重放、消息篡改、拒绝服务伪装、重放、消息篡改，破坏了信息的完整性，拒绝服务，破坏了信息系统的可用性3．信息安全的目标：机密性：Confidentiality，指保证信息不被非授权访问。
完整性：Integrity，指信息在生成、传输、存储和使用过程中不应被第三方篡改。
可用性：Availability，指授权用户可以根据需要随时访问所需信息。
其它信息安全性质：可靠性，不可抵赖性，可审查性，可控性4．信息安全基础研究的主要内容：密码学研究和网络信息安全基础理论研究密码理论是信息安全的基础，信息安全的机密性，完整性和抗否认性都依赖密码算法密码学的主要研究内容是：加密算法（保护信息机密性）消息认证算法（保护信息的完整性）数字签名算法（保护信息的抗否认性）密钥管理5．网络攻击方式：①泄密：将消息透露给未被授权的任何人或程序②传输分析：分析通信双方的通信模式③伪装：欺诈源向网络中插入一条消息④内容修改：对消息内容进行插入、删除、转换或修改⑤顺序修改：对通信双方的消息顺序进行插入、删除或重新排序⑥计时修改：对消息的延时和重放⑦发送方否认：发送方否认发过来某消息⑧接收方否认：接收方否认接收到某消息6．安全理论的主要内容：身份认证、授权和访问控制、安全审计和安全协议7．安全技术：防火墙技术、漏洞扫描和分析、入侵检测、防病毒等8．平台安全：物理安全、网络安全、系统安全、数据安全、用户安全和边界安全物理安全是指保障信息网络物理设备不受物理损害，或是损坏时能及时修复或替换，通常是针对设备的自然损害、人为破坏或灾害损害而提出的网络安全的目标是防止针对网络平台的实现和访问模式的安全威胁9．信息安全管理研究：①安全策略研究，主要内容包括安全风险评估、安全代价评估、安全机制的制定以及安全措施的实施和管理等安全策略是安全系统设计、实施、管理和评估的依据②安全标准研究，主要内容包括安全等级划分、安全技术操作标准、安全体系结构标准、安全产品测评标准和安全工程实施标准等③安全测评研究，主要内容有测评模型、测评方法、测评工具、测评规程等第2章密码学基础1．研究各种加密方案的学科称为密码编码学，加密方案则被称为密码体制或者密码，研究破译密码的学科称为密码分析学数据安全基于密钥而不是算法的保密，也就是说，对于一个密码体制，其算法是可以公开的，但具体对于某次加密过程中所使用的密钥则是保密的2．根据密钥的使用方式分类：对称密码体制（秘密钥密码体制）和非对称密码体制（公钥密码体制）对称密码体制分为两类：序列密码或流密码，分组密码3．攻击密码体制一般有两种方法：密码分析和穷举攻击穷举攻击是指攻击者对一条密文尝试所有可能的密钥，直到把它转化成为可读的有意义明文如果无论有多少可以使用的密文，都不足以唯一地确定在该体制下地密文所对应的明文，则此加密体制是无条件安全的5．加密算法应该至少满足下面的两个条件之一：①破译密码的代价超出密文信息的价值②破译密码的时间超出密文信息的有效期满足上述两个条件之一的密码体制被称为在计算上是安全的第3章对称密码体制1．雪崩效应：明文或密钥的微小改变将对密文产生很大的影响2．弱密钥：DES算法在每次迭代时都有一个子密钥供加密用，如果一个外部密钥所产生的所有子密钥都是一样的，则这个密钥就称为弱密钥。
华为信息安全入职培训教材
华为信息安全入职培训教材第一章：信息安全概述信息安全是指保护信息系统的机密性、完整性和可用性，以及防止未经授权的访问、使用、披露、破坏、修改和干扰信息的能力。
作为一名员工，我们需要了解信息安全意识的重要性，并遵守相关政策和规定。
第二章：华为信息安全政策华为致力于保护客户和公司的信息安全。
我们制定了一系列信息安全政策来规范员工的行为，其中包括但不限于：保护客户隐私政策、数据备份政策、网络安全政策等。
作为一名员工，我们需要严格遵守这些政策，确保信息安全。
第三章：常见的信息安全威胁1. 电子邮件欺诈：包括钓鱼邮件、垃圾邮件等。
我们需要警惕这些威胁，并不轻易点击可疑的链接或下载附件。
2. 病毒和恶意软件：我们需要安装杀毒软件，并定期更新病毒库，以防止恶意软件感染我们的计算机系统。
3. 社交工程攻击：攻击者可能通过社交媒体等途径获取我们的个人信息，从而实施诈骗活动。
我们需要保护好自己的个人信息，切勿轻易泄漏给陌生人。
4. 数据泄露：我们需要妥善处理和存储客户和公司的敏感数据，避免数据泄露给第三方。
5. 网络攻击：包括拒绝服务攻击、网络钓鱼等。
我们需要保护公司的网络资产，同时也要注意个人安全，避免遭受网络攻击。
第四章：保护信息安全的工具和技术1. 密码安全：我们需要使用强密码，并定期更换，避免使用相同的密码或将密码泄露给他人。
2. 多因素身份验证：使用多因素身份验证可以增加账户的安全性，建议启用该功能。
3. 加密技术：加密可以保护信息在传输和存储过程中的安全性，我们需要了解和正确使用加密技术。
4. 防火墙和网络安全设备：我们需要根据公司的要求安装和配置防火墙和其他网络安全设备，来保护网络资产的安全。
第五章：应急响应和事件处理1. 安全事件的分类和级别：我们需要了解安全事件的分类和级别，及时对不同级别的事件做出相应的响应。
2. 事件处理流程：在发生安全事件时，我们需要按照公司规定的事件处理流程进行处理，并及时上报相关人员。
信息安全与概述
机密性是指确保未授权的用户不能够获取信 息的内容，即用户A发出的信息只有用户B能 够收到，假设网络黑客C截获了该信息也无法 理解信息的内容，从而不能随意使用该信息。 一旦网络黑客C了解了该信息的确切含义，则 说明网络黑客C破坏了该信息的机密性。
完整性也就是确保信息的真实性，即信息在生成、
传输、存储和使用过程中不应被未授权用户篡 改。如果网络黑客C截获了用户A发出的信息， 并且篡改了信息的内容，则说明网络黑客C破 坏了信息的真实性。
表1-1 OSI安全体系结构定义的主要安全服务情况
安全服务 对等实体认证 数据起源认证 访问控制 连接机密性
无连接机密性 选择字段机密性 连接完整性 无连接完整性 选择字段连接完 整性 选择字段无连接 完整性 数据源非否认
传递过程非否认
实现机制 认证、签名、加密 签名、加密 认证授权与访问控制 路由控制、加密
第1节信息安全基本概念及需求
信息安全的含义 影响信息的正常存储、传输和使用，以及不良 信息的散布问题属于信息安全问题。
信息安全问题分为三个层次： （1）信息自身安全性； （2）信息系统安全性； （3）某些信息的传播对社会造成的不良影响
信息安全的需求
商业组织必须首先明确自身的安全需求。信息系 统设计者通过需求分析来明确组织的安全需求。 一般来说，商业组织的信息安全需求来自于以 下三个方面：
但是光找到平衡点是不够的，实际上这三个特征既相互 独立，也相互重叠，如图1-1所示，甚至彼此不相容， 例如机密性的保护会严重地限制可用性。
不同的信息系统承担着不同类型的业务，因此除 了上面的三个基本特性以外，可能会有更加详 细的具体需求，由以下四个特性来保证：
1.可靠性（reliability） 2.不可抵赖性（non-repudiation） 3.可控性 4.可审查性
网络与信息安全管理条例
信息安全要从法律、管理和技术三个方面(fāngmiàn)着手第一章信息安全概述(ɡài shù)第一节信息技术一、信息技术的概念(gàiniàn)信息技术（Information Technology，缩写(suōxiě)IT），是主要(zhǔyào)用于管理和处理信息所采用的各种技术的总称。
它主要是应用计算机科学和通信技术来设计、开发、安装和实施信息系统及应用软件。
它也常被称为信息和通信技术（Information and Communications Technology, ICT）。
主要包括传感技术、计算机技术和通信技术。
有人将计算机与网络技术的特征——数字化、网络化、多媒体化、智能化、虚拟化，当作信息技术的特征。
我们认为，信息技术的特征应从如下两方面来理解：1. 信息技术具有技术的一般特征——技术性。
具体表现为：方法的科学性，工具设备的先进性，技能的熟练性，经验的丰富性，作用过程的快捷性，功能的高效性等。
2. 信息技术具有区别于其它技术的特征——信息性。
具体表现为：信息技术的服务主体是信息，核心功能是提高信息处理与利用的效率、效益。
由信息的秉性决定信息技术还具有普遍性、客观性、相对性、动态性、共享性、可变换性等特性。
二、信息技术的发展信息技术推广应用的显著成效，促使世界各国致力于信息化，而信息化的巨大需求又驱使信息技术高速发展。
当前信息技术发展的总趋势是以互联网技术的发展和应用为中心，从典型的技术驱动发展模式向技术驱动与应用驱动相结合的模式转变。
微电子技术和软件技术是信息技术的核心。
三网融合和宽带化是网络技术发展的大方向。
互联网的应用开发也是一个持续的热点。
三、信息技术的应用信息技术的应用包括计算机硬件和软件，网络和通讯技术，应用软件开发工具等。
计算机和互联网普及以来，人们日益普遍地使用计算机来生产、处理、交换和传播各种形式的信息（如书籍、商业文件、报刊、唱片、电影、电视节目、语音、图形、影像等）。
信息安全教育培训教材
信息安全教育培训教材第一章信息安全概述信息安全是指保护信息资源，确保信息的机密性、完整性和可用性，防止信息遭受未经授权的访问、使用、披露、修改、破坏和篡改。
在信息时代，信息安全成为了企业和个人不可忽视的重要领域。
1.1 信息安全意识1.1.1 信息安全的重要性：信息在现代社会中扮演着重要的角色，因此保护信息的安全至关重要。
1.1.2 信息安全的威胁：信息安全面临着来自网络攻击、病毒、木马、钓鱼等威胁。
1.1.3 个人信息保护：个人信息安全是信息安全的重要组成部分，个人隐私的泄露会导致严重后果。
1.2 信息安全法律法规1.2.1 《网络安全法》：该法规定了网络安全保护的基本要求和责任。
1.2.2 《个人信息保护法》：该法保护了个人信息的合法权益，规范了个人信息的收集、使用和保护。
1.2.3 其他相关法律法规：如《计算机信息系统安全保护条例》、《中华人民共和国网络安全法》等。
第二章信息安全管理信息安全的管理是确保信息安全的重要手段，包括组织结构、政策制定、风险评估等内容。
2.1 信息安全组织结构2.1.1 安全管理委员会：负责制定和审批信息安全策略和计划，统筹协调各项信息安全工作。
2.1.2 安全保护部门：负责信息安全的具体管理和技术支持。
2.1.3 安全管理员：负责监督和执行信息安全规定，处理信息安全事件。
2.2 信息安全政策和制度2.2.1 信息安全政策：以信息安全目标为基础，对信息安全的管理和实施提出要求和指导原则。
2.2.2 信息安全制度：包括密码制度、访问控制制度、数据备份制度等，为信息安全提供具体的操作指南。
2.3 信息安全风险评估2.3.1 风险评估的重要性：通过风险评估可以识别潜在的安全威胁，为采取相应的安全措施提供依据。
2.3.2 风险评估的步骤：包括确定资产、评估威胁、分析风险、评估风险等。
第三章网络安全网络安全是信息安全中的重要方面，涵盖了网络设备、网络通信和网络应用的安全保护。
01信息安全概述和网络基础
一、信息安全的概念
1、信息安全定义 信息安全没有统一的定义，但一般认为信息安全 指一个国家的社会化信息状态不受外来的威胁及侵 害，一个国家的信息技术体系不受外来的威胁及侵 害。网络信息安全指网络上信息资源不受外来的威 胁及侵害。 一般来说，信息安全的目标是保护信息的以下安 全属性：保密性、完整性、可用性、不可否认性、 可控性
Source:
第一章 信息安全概述和网络 基础
1.1 信息安全概述
信息安全: 物理/行政 手段 计算机安全 网络安全 internet安全 因特网安全(Internet)
我们关注Internet上的信息安全
Definitions
Information Security – is about how to prevent attacks, or failing that, to detect attacks on information-based systems Computer Security - generic name for the collection of tools designed to protect data and to thwart hackers Network Security - measures to protect data during their transmission Internet Security - measures to protect data during their transmission over a collection of interconnected networks
二、术语 Services, Mechanisms, Attacks
consider three aspects of information security:
《信息安全》复习提纲
第1章信息安全概述1、信息安全的发展阶段。
通信安全→ 信息安全→信息保障2、以下几个安全属性的含义：机密性、完整性、可用性、可控性、不可否认性保密性：保证机密信息不被窃听，或窃听者不能了解信息的真实含义。
完整性：保证数据的一致性，防止数据被非法用户篡改。
可用性：保证合法用户对信息和资源的使用不会被不正当地拒绝。
可控制性：对信息的传播及内容具有控制能力。
不可抵赖性：建立有效的责任机制，防止用户否认其行为，这一点在电子商务中是极其重要的。
真实性：对信息的来源进行判断，能对伪造来源的信息予以鉴别。
3、信息安全的三个最基本的目标。
答：信息安全包括了保密性、完整性和可用性三个基本属性：（1）保密性：确保星系在存储、使用、传输过程中不会泄露给非授权的用户或者实体。
（2）完整性：确保信息在存储、使用、传输过程中不被非授权用户篡改；防止授权用户对信息进行不恰当的篡改；保证信息的内外一致性。
（3）可用性：确保授权用户或者实体对于信息及资源的正确使用不会被异常拒绝，允许其可能而且及时地访问信息及资源4、信息安全保障体系包含的内容。
信息安全保障体系包括四个部分内容，即PDRR。
a)保护（Protect）b)检测（Detect）c)反应（React）d)恢复（Restore）第2章密码学基础1、一个完整的密码体制包含的五个要素。
M——可能明文的有限集，成为明文空间C——可能密文的有限集，称为密文空间K——一切可能密钥的有限集，称为密钥空间E——加密函数D——解密函数2、移位密码具体算法是将字母表的字母右移k个位置，并对字母表长度作模运算加密函数：E k(m) = (m + k) mod q；解密函数：D k (c) = ( c – k ) mod q；此算法要会应用计算。
3、分组密码的工作原理。
加密：将明文分成若干固定长度的组，用同一密钥、算法逐组加密，输出等长密文分组。
解密：将密文分成等长的组，采用同一密钥和算法逐组解密，输出明文。
企业信息安全保障措施制定指南
企业信息安全保障措施制定指南第一章：信息安全概述 (3)1.1 信息安全的定义与重要性 (3)1.1.1 定义 (3)1.1.2 重要性 (3)1.2 企业信息安全面临的挑战 (3)1.2.1 技术挑战 (3)1.2.2 管理挑战 (4)1.3 信息安全法律法规与标准 (4)1.3.1 法律法规 (4)1.3.2 标准 (4)第二章：信息安全组织架构 (4)2.1 信息安全管理组织 (4)2.2 信息安全岗位职责 (5)2.3 信息安全培训与考核 (5)第三章：信息安全政策与制度 (6)3.1 制定信息安全政策的原则 (6)3.2 信息安全政策的发布与执行 (6)3.3 信息安全制度的监督与考核 (7)第四章：物理安全 (7)4.1 物理安全措施 (7)4.2 环境安全 (7)4.3 设备安全 (8)第五章：网络安全 (8)5.1 网络架构安全 (8)5.1.1 设计原则 (8)5.1.2 设备选型与部署 (9)5.1.3 网络分区 (9)5.2 网络接入安全 (9)5.2.1 接入认证 (9)5.2.2 接入控制 (9)5.2.3 接入权限管理 (9)5.3 数据传输安全 (10)5.3.1 加密传输 (10)5.3.2 安全协议 (10)5.3.3 数据备份与恢复 (10)第六章：主机安全 (10)6.1 主机安全策略 (10)6.1.1 制定策略原则 (10)6.1.2 策略内容 (10)6.2 主机安全防护措施 (11)6.2.1 防火墙设置 (11)6.2.3 安全配置 (11)6.2.4 漏洞修复 (11)6.2.5 安全审计 (11)6.2.6 数据加密 (11)6.3 主机安全监控与审计 (11)6.3.1 监控策略 (11)6.3.2 监控工具 (11)6.3.3 审计策略 (11)6.3.4 审计工具 (12)第七章：应用安全 (12)7.1 应用系统安全设计 (12)7.1.1 设计原则 (12)7.1.2 设计内容 (12)7.2 应用系统安全开发 (12)7.2.1 开发流程 (12)7.2.2 安全开发技术 (13)7.3 应用系统安全管理 (13)7.3.1 管理制度 (13)7.3.2 管理措施 (13)第八章：数据安全 (13)8.1 数据分类与分级 (13)8.1.1 数据分类 (13)8.1.2 数据分级 (14)8.2 数据加密与保护 (14)8.2.1 数据加密 (14)8.2.2 数据保护 (14)8.3 数据备份与恢复 (14)8.3.1 数据备份 (14)8.3.2 数据恢复 (15)第九章：应急响应与处置 (15)9.1 应急响应组织与流程 (15)9.1.1 组织架构 (15)9.1.2 应急响应流程 (15)9.2 应急预案的制定与演练 (16)9.2.1 应急预案的制定 (16)9.2.2 应急预案的演练 (16)9.3 调查与处理 (17)9.3.1 调查 (17)9.3.2 处理 (17)第十章：信息安全评估与改进 (17)10.1 信息安全风险评估 (17)10.1.1 风险评估目的与意义 (17)10.1.2 风险评估流程 (18)10.2 信息安全审计 (18)10.2.1 审计目的与意义 (18)10.2.2 审计流程 (18)10.2.3 审计方法 (18)10.3 信息安全持续改进 (19)10.3.1 改进目标与原则 (19)10.3.2 改进措施 (19)10.3.3 改进机制 (19)第一章：信息安全概述1.1 信息安全的定义与重要性1.1.1 定义信息安全是指在信息系统的生命周期中，通过一系列的技术手段和管理措施，保障信息资产的安全性，防止信息被非法访问、泄露、篡改、破坏或者丢失，保证信息的保密性、完整性和可用性。
信息安全技术手册
信息安全技术手册信息安全技术是在当前数字化时代中至关重要的领域。
随着技术的进步和信息系统的发展，保护个人、企业和国家的信息安全变得愈加紧迫。
本手册旨在为读者提供关于信息安全技术的全面指导，包括常见的安全威胁、防御措施和安全策略。
第一章：信息安全概述1.1 什么是信息安全信息安全是指通过采取适当的措施，确保信息的机密性、完整性、可用性和不可抵赖性。
1.2 信息安全的重要性信息安全对于个人、企业和国家的正常运作至关重要。
未能确保信息的安全性可能会导致数据泄露、系统崩溃以及重大的经济和声誉损失。
第二章：常见的信息安全威胁2.1 黑客攻击黑客攻击是指不经授权的个人或组织获取未经授权的访问或控制信息系统的行为。
2.2 病毒和恶意软件病毒和恶意软件是指通过植入或传播恶意代码来损害计算机系统的软件。
2.3 数据泄漏数据泄漏是指非法获取和披露敏感信息的行为，通常是由于系统漏洞、人员失误或恶意内部人员的活动造成的。
第三章：信息安全防御措施3.1 认证和访问控制认证和访问控制是通过用户身份验证和授权来限制对敏感信息的访问。
3.2 加密技术加密技术是通过使用密码算法将信息转换为无法读取的形式，以保护信息的机密性。
3.3 安全审计和监控安全审计和监控是对信息系统进行实时监控和分析，以检测和防止潜在的安全威胁。
第四章：信息安全策略4.1 安全意识培训安全意识培训是指向组织成员提供有关信息安全威胁和最佳实践的教育和培训。
4.2 威胁情报和漏洞管理威胁情报和漏洞管理是通过收集和分析最新的威胁情报和漏洞信息，及时采取相应的修补措施来保护信息系统。
4.3 应急响应计划应急响应计划是指在遭遇安全事件时，组织能够迅速、有效地应对和恢复正常运作。
结论：信息安全技术是当前数字化时代中必不可少的一部分。
通过了解常见的安全威胁、防御措施和安全策略，我们可以有效地保护个人、企业和国家的信息安全。
本手册提供了详细的指导，希望能为读者提供有价值的信息，并促进信息安全意识的提高。
信息安全攻防演练培训教材
信息安全攻防演练培训教材第一章：信息安全概述1.1 信息安全的定义与重要性信息安全是指对信息系统中存储、传输和处理的信息进行保护的一系列技术和措施。
信息安全的重要性在于保护组织的数据和资产，防止信息泄露、丢失、篡改和窃取，以确保业务的正常进行和用户的信任。
1.2 信息安全攻防的基本原理信息安全攻防的基本原理包括防御、检测和响应。
防御主要通过建立安全策略、配置安全设备和实施访问控制等手段来抵御各类威胁；检测则是通过实时监控、日志分析和入侵检测系统等手段，发现异常行为和攻击；响应则是在检测到攻击后，采取合适的措施和应对策略，限制损失并恢复业务。
第二章：信息安全漏洞与威胁2.1 常见的信息安全漏洞（1）弱密码漏洞：如使用简单密码、未及时更改默认密码等；（2）软件漏洞：如未修补的软件漏洞、未升级的系统等；（3）社交工程：如钓鱼邮件、钓鱼网站等；（4）无线网络安全漏洞：如未加密的Wi-Fi、无密码的蓝牙连接等。
2.2 信息安全威胁类型（1）恶意软件：包括计算机病毒、木马、间谍软件等；（2）网络攻击：如拒绝服务（DDoS）攻击、跨站脚本（XSS）攻击等；（3）数据泄露：包括内部人员泄露、外部攻击者获取敏感数据等；（4）物理安全威胁：如设备被盗窃、服务器停电等。
第三章：信息安全攻防实践3.1 演练目标与流程信息安全演练的主要目标在于评估组织的安全防护能力、检验应急响应机制，并提高员工的安全意识。
演练流程包括准备阶段、实施阶段和总结阶段。
3.2 模拟攻击与应急响应通过模拟各种常见的攻击手段和技术，对组织的安全防护能力进行验证。
同时，组织应建立应急响应机制，包括预案编制、事件响应和恢复等。
演练中需要确定负责人员、沟通方式和应急联系方式。
第四章：信息安全培训与意识提升4.1 信息安全培训的内容与方式信息安全培训内容包括基本的安全意识教育、密码管理、网络安全知识、社交工程防范等。
培训方式可以通过线上课程、线下讲座、邮件通知等多种形式进行。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
安全是相对的，不易明确安全的目标 安全是复杂的，不易认清存在的问题 安全是广泛的，不易普及安全的知识 安全链条：链条的强度等于其最弱一环 的强度（木桶原理：网络安全最薄弱之 处好比木桶壁上最短的木块，也是黑客 对网络攻击的首选之处。）
网络的开放性
互联机制提供了广泛的可访问性 Client-Server模式提供了明确的攻击 目标 开放的网络协议和操作系统为入侵提 供了线索 用户的匿名性为攻击提供了机会
网上黑客无孔不入
• 美国网络屡遭扫荡
军事、政治、经济
美国五角大楼情报网络、美国海军研究室、空军、美国 中央情报局、许多贸易及金融机构都有被黑的历史
• 全球网络危机四伏
非法侵入、破坏系统、窃取机密
• 中国网络不断被侵入
五一中美黑客大战800多网站被黑
黑客是一些发自好奇、寻求刺激、富有挑战的家； 是一群以攻击网络，搜寻并破坏信息为了的无赖； 是一帮为了扬名，专与政府作对的极端分子； 是一些恐怖主义分子或政治、军事、商业和科技间谍。
身份认证 主机入侵检测 授权与访问控制 加密
主机漏洞扫描 病毒查杀
网络监控与安全审计 防火墙 网络入侵检测 通信安全 物理安全 网络漏洞扫描
安全基础设施平台 安全基础设施平台 安全技术体系 安全技术体系
安全组织 安全组织 与管理体系 与管理体系
数据和系统备份 应急响应 数据和系统备份 应急响应 运行保障体系 运行保障体系
网络的脆弱性
• 网络的扩展与业务负荷膨胀：
信息量半年长一倍，网民年增涨30%
• 网络带宽瓶颈和信息拥挤 • 社会与经济对网络的巨大经济依赖性：
20%股市、25%产品、30%金融、40%人口
• 灾难情况下的网络脆弱性
安全的模糊性 网络的开放性 技术的公开性 人类的天性
安全的模糊性
信息安全技术
—— 信息安全
概述
本章学习目标
了解信息安全基本概念 了解信息安全面临的威胁 了解影响信息安全的因素 了解信息安全技术体系结构 本章小结
1.1 信息系统及结构
信息系统的组成
人员（用户）
规 程 硬件 通 信 软件
数据
1.2 信息安全现状
信息安全面临严竣挑战
容灾
集群
备份
网络安全
研究安全漏洞以防之
控制
通讯 广播 工业
研究攻防技术以阻之
因特网 因特网
金融 交通
电力 信息对抗的威胁在增加
医疗
网络对国民经济的影响在加强
信息安全
信息窃取
加密技术
数字签名
信息篡改
完整性技术
信息抵赖
认证技术
信息冒充
文化安全
.
有害信息泛滥
信息来源 不确定
因特网
.
主动发现有害信息源并给予封堵
网上犯罪形势不容乐观
• 计算机犯罪正以100%的速度增加
• 网上攻击事件每年以10倍速度增涨 • 银行的电子购物账户密码曝光事件增多 • 2000年2月7日攻击美国知名网站案件：
损失$12亿，影响百万网民 Yahoo、Amazon、CNN、Buy、eBay、E-Trade、ZDNet
• 网上勒索、诈骗不断：用户信用卡被曝光 • 美国网络安全造成损失$170亿/年 • 美国金融界计算机犯罪损失$100亿/年 • 中国的银行过去两年损失1.6亿人民币
信息技术威胁
软硬件故障
病毒
计算机病毒、蠕虫类病毒
1.4 信息安全模型
信息安全基本观点
据统计，在所有的计算机安全事件中，约有
52%是人为因素造成的，25%由火灾、水灾等自然 灾害引起，技术错误占10%，组织内部人员作案占 10%，仅有3%左右是由外部不法人员的攻击造成。 简单归类，属于管理方面的原因比重高达70%以上。
网络基本安全 个人用网安全
边界防护
防护体系
信息安全
ISEC安全体系
安全策略
数据安全
灾难恢复
安全管理 应急响应
ISEC安全体系
《网络安全基础》
《操作系统安全》 《病毒防护》
《PKI》 《防火墙》 《VPN》 《入侵检测》
ISEC安全体系
灾难恢复 灾难恢复
本章小结
本章介绍了信息安全的基本概念、信息安 全面临的威胁、影响信息安全的因素以及 信息安全技术体系结构。通过本章的学习， 使读者对信息安全有一个整体的认识。
技术的公开性
如果不能集思广益，自由地发表对系统
的建议，则会增加系统潜在的弱点被忽
视的危险，因此Internet要求对网络安全
问题进行坦率公开地讨论。
基于上述原则，高水平的网络安全资料
与工具在Internet中可自由获得。
人类的天性
好奇心 这扇门为什么锁上，我能打开吗？ 惰性和依赖心理 安全问题应由专家来关心 恐惧心理 家丑不可外扬
有害信息污染严重
• 黄色信息：涉及1%网站，10亿美元年营业额 • 邪教信息：法轮功多个反宣传网站 • 虚假新闻：美校园炸弹恐吓事件、网上股市欺诈 • 宣扬暴力：炸药配方、帮助自杀 • 政治攻击：考克斯报告、政治演变论
网络病毒的蔓延和破坏
• 近20年来以病毒数以几何级数的速度在增长 • 据江民反病毒中心统计，截止2010年6月31日，2010年上半年新增 病毒数（样本）总计7584737个 • 1998年4月的CIH病毒 2000万台计算机 $8千万 • 1999年2月的梅利莎（Melissa）案件 $6亿 • 2000年5月4日的我爱你病毒 $150亿 • 2001年7月13日的红色代码病毒 $26亿 • 2003年夏季的冲击波病毒 $100亿 • 2003年8月的巨无霸（Sobig）病毒 $100亿 • 2004年1月的MyDoom病毒 $100亿 • 2004年4月的震荡波(Sasser) $10亿 • 2006年的熊猫烧香(Nimaya) $1亿 • 2007年的网游大盗 数千万美元
机要信息流失与信息间谍潜入
• 国家机密信息、企业关键信息、个人隐私
• Web发布、电子邮件、文件传送的泄漏
• 预谋性窃取政治和经济情报
• 据CIA统计，入侵美国要害系统的案件年 增长率为30% • 我国信息网络发展必然成为其重要目标
网络安全产品缺少自控权 • 安全产品 隐通道、嵌入病毒、缺陷、可恢复密钥
用户
打击目标 机动性强
监测网上有害信息的传播并给予截获
信息安全威胁
类别 来源
自然 环境
例子
雷击、地震、飓风、洪水等自然灾害 火灾、供电和通信线路中断等意外事件 恐怖袭击活动 闯入和盗窃、拒绝服务攻击、网络入侵 资源滥用、敏感信息窃取和泄密、越权访 问 硬件设备损坏、软件系统崩溃
环境威胁
人为威胁
恐怖分子 外部黑客和攻击者 内部人员
传统安全观念受到挑战
• 网络是变化的、风险是动态的
• 传统安全观侧重策略的技术实现
• 现代安全观强调安全的整体性，安全被
看成一个与环境相互作用的动态循环过程
1.3 影响信息系统安全的因素
又称内容安全 又称数据安全
信息安全 又称运行安全 物理安全 系统安全
又称实体安全
物理安全
湿度
温度
电磁
环境
网上犯罪形势不容乐观 有害信息污染严重 网络病毒的蔓延和破坏 网上黑客无孔不入 机要信息流失与信息间谍潜入 网络安全产品缺少自控权 信息战的阴影不可忽视
互联网正以巨大的力度和广度冲击和改造着社会、经济、 生活的传统模式 互联网正在成为社会公众强烈依赖的社会重要基础设施 互联网安全正在成为普遍关注的焦点
•
要害目标：
金融支付中心、证券交易中心 空中交管中心、铁路调度中心 电信网管中心、军事指挥中心
信息安全威胁的来源
互联网存在的六大问题
无主管的自由王国 不设防的网络空间 法律约束脆弱 跨国协调困难 民族化和国际化的冲突 网络资源紧缺
网络和系统的自身缺陷与脆弱性 国家、政治、商业和个人利益冲突
信息安全是技术措施和管理措施的统一
“三分技术、七分管理”
PDR安全模型DRR安全模型
保护Protect
检测
Detect
策略 Policy
恢复
Restore
反应 React
WPDRRC安全模型
预警 W
反击 C
技术
策略
保护 P
人
恢复 R
检测 D
反应 R
ISEC安全体系
《标准与法规》 《安全策略》 《应急响应团队》
《物理隔离》 《数据备份》
安全保障体系结构
安全策略 安全策略
组织机构 组织机构 信息资产 信息资产 管理 管理 人员管理 人员管理 安全教育 安全教育
安全应用系统平台 安全应用系统平台 安 安 全 全 综 综 合 合 管 管 理 理 平 平 台 台
•
•
大量外购安全产品缺少自控权
我国缺少配套的安全产品控制政策和机制
•
•
我国安全产业还比较稚嫩
是重大安全隐患之一
信息战的阴影不可忽视
• 有组织、大规模的网络攻击预谋行为：
国家级、集团级
•
无硝烟的战争：
跨国界、隐蔽性、低花费、跨领域 高技术性、情报不确定性
•
美国的“信息战执行委员会”：