第9章 信息安全
第9章_信息安全与职业道德
信息安全涉及的主要问题
• • • • • • 网络攻击与攻击检测、防范问题 安全漏洞与安全对策问题 信息安全保密问题 系统内部安全防范问题 防病毒问题 数据备份与恢复问题、灾难恢复问题
信息安全策略
• • • 先进的信息安全技术是网络安全的根本保证。 严格的安全管理。 制订严格的法律、法规。
个人网络信息安全策略有如下几项： 个人信息定期备份，以防万一而损失有用信息。 谨防病毒攻击，特别是特洛伊木马病毒。 借助ISP或Modem提供的防火墙功能。 关闭“共享”功能，防止别有用心的人通过“共享”功能控 制你的机器。 不厌其烦地安装补丁程序。 使用代理服务器等于在你的机器面前设置了一道屏障，可以 抵御外部对你的机器的直接攻击，从而可以保障机器的安全。
பைடு நூலகம்
9.2.4 身份认证技术
• （1）基于主体特征的认证：磁卡和IC卡 、指 纹、视网膜等识别信息。 • （2）口令机制：一次性口令、加密口令、限 定次数口令。 • （3）基于公钥的认证：安全套接层协议SSL （Secure Socket Layer）、安全电子交易协议 SET（Secure Electronic Transaction）和身份 认证协议（Kerberos）。
网络权限控制目录级1用户名的识别与验证2用户口令的识别与验证3用户账号的缺省限制检查用户对网络资源的访问权限可以用访问控制表来描述922数据加密技术所谓数据加密技术指将一个信息经过加密钥匙及加密函数转换变成无意义的密文而接收方则将此密文经过解密函数解密钥匙还原成明文
第9章 信息安全与职业道德
• • • • 信息安全概述 信息安全技术 计算机病毒及其防治 信息化社会法律意识与道德规范
电脑 病毒 造成 巨大
损失
信息安全概论课后答案
四45五3六57十4十一34十二47没做“信息安全理论与技术"习题及答案教材:《信息安全概论》段云所，魏仕民，唐礼勇，陈钟，高等教育出版社第一章概述（习题一,p11)1.信息安全的目标是什么?答:信息安全的目标是保护信息的机密性、完整性、抗否认性和可用性；也有观点认为是机密性、完整性和可用性，即CIA(Confidentiality，Integrity，Availability)。
机密性（Confidentiality)是指保证信息不被非授权访问;即使非授权用户得到信息也无法知晓信息内容，因而不能使用完整性(Integrity）是指维护信息的一致性，即信息在生成、传输、存储和使用过程中不应发生人为或非人为的非授权簒改。
抗否认性（Non—repudiation)是指能保障用户无法在事后否认曾经对信息进行的生成、签发、接收等行为,是针对通信各方信息真实同一性的安全要求.可用性(Availability）是指保障信息资源随时可提供服务的特性.即授权用户根据需要可以随时访问所需信息。
2.简述信息安全的学科体系。
解：信息安全是一门交叉学科,涉及多方面的理论和应用知识.除了数学、通信、计算机等自然科学外，还涉及法律、心理学等社会科学.信息安全研究大致可以分为基础理论研究、应用技术研究、安全管理研究等。
信息安全研究包括密码研究、安全理论研究；应用技术研究包括安全实现技术、安全平台技术研究；安全管理研究包括安全标准、安全策略、安全测评等.3. 信息安全的理论、技术和应用是什么关系？如何体现？答：信息安全理论为信息安全技术和应用提供理论依据。
信息安全技术是信息安全理论的体现,并为信息安全应用提供技术依据。
信息安全应用是信息安全理论和技术的具体实践.它们之间的关系通过安全平台和安全管理来体现。
安全理论的研究成果为建设安全平台提供理论依据.安全技术的研究成果直接为平台安全防护和检测提供技术依据.平台安全不仅涉及物理安全、网络安全、系统安全、数据安全和边界安全，还包括用户行为的安全,安全管理包括安全标准、安全策略、安全测评等。
计算机第9章练习题
第九章网络信息安全选择题1．网络安全的属性不包括______。
A．保密性 B．完整性 C．可用性 D．通用性答案：D2．计算机安全通常包括硬件、______安全。
A．数据和运行 B．软件和数据C．软件、数据和操作 D．软件答案：B3．用某种方法伪装消息以隐藏它的内容的过程称为______。
A．数据格式化 B．数据加工C．数据加密 D．数据解密答案：C4．若信息在传输过程被未经授权的人篡改，将会影响到信息的________。
A．保密性 B．完整性 C．可用性 D．可控性答案：B5．加密技术不仅具有______，而且具有数字签名、身份验证、秘密分存、系统安全等功能。
A．信息加密功能 B．信息保存功能C．信息维护功能 D．信息封存功能答案：A6．基于密码技术的传输控制是防止数据______泄密的主要防护手段。
A．连接 B．访问C．传输 D．保护答案：C7．在数据被加密后，必须保证不能再从系统中_____它。
A．阅读 B．传输 C．可见 D．删除答案：A8．网络环境下身份认证协议通常采用______来保证消息的完整性、机密性。
A．知识因子 B．拥有因子C．生物因子 D．密码学机制答案：D9．活动目录服务通过________服务功能提升Windows的安全性。
A．域间信任关系 B．组策略安全管理C．身份鉴别与访问控制 D．以上皆是答案：D10．不属于Windows XP系统安全优势的是________。
A．安全模板 B．透明的软件限制策略C．支持NTFS和加密文件系统EFS D．远程桌面明文账户名传送答案：D11. 下面不能够预防计算机病毒感染的方式是_______。
A. 及时安装各种补丁程序B. 安装杀毒软件,并及时更新和升级C. 定期扫描计算机D. 经常下载并安装各种软件答案：D12．网络安全攻击事件中大部分是来自( )的侵犯。
A．城域网 B．内部网络C．广域网 D．外部网络答案：B13．保护计算机网络免受外部的攻击所采用的常用技术称为______。
计算机应用基础教程(Windows 7+Office 2010)(第4版) (9)[48页]
![计算机应用基础教程(Windows 7+Office 2010)(第4版) (9)[48页]](https://img.taocdn.com/s3/m/5d05ca770c22590102029dbf.png)
9.3 计算机网络的体系结构
（2）IPX/SPX协议 IPX/SPX协议是Novell公司为了适应网络的发展而
开发的通信协议，具有很强的适应性，安装很方便， 同时还具有路由功能，可以实现多个网段之间的通信 。
IPX协议负责数据包的传送；SPX负责数据包传输 的完整性。IPX/SPX协议一般用于局域网中。
9.1 计算机网络概述
2．按传输介质进行分类 （1）有线网 （2）光纤网 （3）无线网
3．按网络的使用者进行分类 （1）公用网（public network） （2）专用网（private network）
9.1 计算机网络概述
4．按网络的拓扑结构进行分类 网络的拓扑结构是抛开网络物理连接来讨论网络
9.3.1 计算机网络常用协议
目前在局域网上流行的数据传输协议有3种。 1．TCP/IP协议 TCP/IP（ Transmission Control Protocol/ Internet
Protocol）即“传输控制协议/网际协议”。计算机网络中 最常用的协议为TCP/IP协议。不同网络通过TCP/IP协议才 能相互通信。
2．“计算机—计算机”网络
以资源共享为目的的计算机通信网络。典型的代表是20 世纪60年代后期美国国防部远景研究计划局的ARPA（ Advanced Research Projects Agency）网，它是第一个以 实现资源共享为目的的计算机网络。
9.1 计算机网络概述
3．计算机互联网络
具有统一的网络体系结构，遵循国际标准化协议， 实现资源共享的计算机网络。典型的例子就是国际互联 网Internet。
9.3 计算机网络的体系结构
（3）NetBEUI协议 NetBEUI协议的全称是“NetBIOS Extends User
计算机文化基础第9章(含答案)
第九章单项选择题1、国际标准化组织已明确将信息安全定义为“信息的完整性、可用性、保密性和（C）”A.多样性B.实用性C.可靠性D.灵活性2、确保信息不暴露给未经授权的实体的属性指的是（A）A.保密性B. 可用性C. 完整性D. 可靠性3、信息安全包括四大要素；技术、制度、流程和（C）A. 软件B. 计算机C. 人D. 网络4、信息不被偶然或蓄意的删除、修改、伪造、乱序、重放插入等破坏的属性指的是（A）A. 完整性B. 保密性C. 可靠性D. 可用性5、信息安全问题已引起人们的关注，为达到信息安全的目的，可以采取的有效方法是（D）、A. 不使用杀毒软件防范木马、病毒，因为他们不会对信息的安全构成威胁B. 在任何场所使用相同的密码C. 使用个人的出生年月作为密码是安全的D. 密码的设置要复杂一些，并且要定期更换密码6、为保护计算机内的信息安全，采取的措施不对的有（B）A. 对数据做好备份B. 随意从网上下载软件C. 安装防毒软件D. 不打开来历不明的电子邮件7、使用公用计算机时应该（A）A. 不制造、复制危害社会治安的信息B. 可以随意复制任何软件C. 任意设置口令和密码D. 随意删除他人资料8、网络安全不涉及的范围是（A）A. 硬件技术升级B. 防黑客C. 加密D. 防病毒9、信息安全所面临的威胁来自于很多方面，大致可以分为自然威胁和人为威胁。
下列属于人为威胁的是（B）A. 自然灾害B. 软件漏洞C. 电磁辐射和电磁干扰D. 网络设备自然老化10、实现信息安全最基本、最核心的技术是（D）A. 防病毒技术B. 访问控制技术C. 身份认证技术D. 加密技术11、关于信息安全，下列说法正确的是（D）A. 管理措施在信息安全中不重要B. 信息安全由技术措施实现C. 信息安全等同于网络安全D. 信息安全应当技术与管理并重12、下面关于网络信息安全的一些叙述中，不正确的是（C）A. 网络安全的核心是操作系统的安全性，它涉及信息在储存和处理状态下的保护问题B. 网络环境下的信息系统比单机系统复杂，信息安全问题比单机更加难以得到保障C. 电子邮件是个人之间的通信手段，不会传染计算机病毒D. 防火墙是保障单位内部网络不受外部攻击的有效措施之一13、可以划分网络结构，管理和控制内部和外部通讯的网络安全产品为（B）A. 加密机B. 防火墙C. 防病毒软件D. 网关14、下列不属于保护网络安全措施的是（D）A. 防火墙B. 加密技术C. 设定用户权限D. 建立个人主页15、信息安全所面临的威胁来自于很多方面，大致可分为自然威胁和人为威胁。
计算机文化基础第9章(含答案)
第九章单项选择题1、国际标准化组织已明确将信息安全定义为“信息的完整性、可用性、保密性和（C）”A. 多样性B. 实用性C可靠性D灵活性2、确保信息不暴露给未经授权的实体的属性指的是（A）A. 保密性B. 可用性C. 完整性D. 可靠性3、信息安全包括四大要素；技术、制度、流程和（C）A. 软件B. 计算机C. 人D. 网络4、信息不被偶然或蓄意的删除、修改、伪造、乱序、重放插入等破坏的属性指的是（A）A. 完整性B. 保密性C. 可靠性D. 可用性5、信息安全问题已引起人们的关注，为达到信息安全的目的，可以采取的有效方法是（D）、A. 不使用杀毒软件防范木马、病毒，因为他们不会对信息的安全构成威胁B. 在任何场所使用相同的密码C. 使用个人的出生年月作为密码是安全的D. 密码的设置要复杂一些，并且要定期更换密码6、为保护计算机内的信息安全，采取的措施不对的有（B）A. 对数据做好备份B. 随意从网上下载软件C. 安装防毒软件D. 不打开来历不明的电子邮件7、使用公用计算机时应该（A）A. 不制造、复制危害社会治安的信息B. 可以随意复制任何软件C. 任意设置口令和密码D. 随意删除他人资料8、网络安全不涉及的范围是（A）A. 硬件技术升级B. 防黑客C. 加密D. 防病毒9、信息安全所面临的威胁来自于很多方面，大致可以分为自然威胁和人为威胁。
下列属于人为威胁的是（B）A. 自然灾害B. 软件漏洞C. 电磁辐射和电磁干扰D. 网络设备自然老化10、实现信息安全最基本、最核心的技术是（D）A. 防病毒技术B. 访问控制技术C. 身份认证技术D. 加密技术11、关于信息安全，下列说法正确的是（D）A. 管理措施在信息安全中不重要B. 信息安全由技术措施实现C. 信息安全等同于网络安全D. 信息安全应当技术与管理并重12、下面关于网络信息安全的一些叙述中，不正确的是（C）A. 网络安全的核心是操作系统的安全性，它涉及信息在储存和处理状态下的保护问题B. 网络环境下的信息系统比单机系统复杂，信息安全问题比单机更加难以得到保障C. 电子邮件是个人之间的通信手段，不会传染计算机病毒D. 防火墙是保障单位内部网络不受外部攻击的有效措施之一13、可以划分网络结构，管理和控制内部和外部通讯的网络安全产品为（B）A. 加密机B. 防火墙C. 防病毒软件D. 网关14、下列不属于保护网络安全措施的是（D）A. 防火墙B. 加密技术C. 设定用户权限D. 建立个人主页15、信息安全所面临的威胁来自于很多方面，大致可分为自然威胁和人为威胁。
第9章信息安全2016
*
9.2.5防火墙技术
1、防火墙的功能：
最常见的保证网 络安全的工具
专门用于保护网络内部安全的系统（用户、数据和资源的安全）。 从某种意义上说，防火墙是一种访问控制产品，可以是一台专属的硬 件，也可以是架设在一般硬件上的一套软件或一个软件。 一般来说，企业选用硬件防火墙，而个人用户则采用软件防火墙。
危害系统文件
* （2）文件型病毒：附属在可执行文件内的病毒，如DIR2、CIH病毒。 * （3）混合型病毒：集引导型和文件型病毒特性于一体，如New
century病毒。
毒。
* （4）宏病毒：利用Word和Excel宏作为载体的病毒，如七月杀手病 * （5）网络病毒：利用网络的通信功能，将自身从一个结点发送到
* 信息安全
* 9.1 信息安全概述 * 9.2 信息安全技术 * 9.3 计算机病毒及黑客的防范 * 9.4 信息化社会法律意识与道德规范
*9.1 信息安全概述
*信息安全（Information
Security）通常是指信息在采集、 传递、存储和应用等过程中的完整性、机密性、可用性、 可控性和不可否认性。
加 密 技 术 分 类
对称加密算法：使用相同的密钥加密和解密的算法 (如DES算 法）
例如：将每一个字母加5, 即a加密成f,b加密成g.这种算法的密钥就 是5,此加密算法使用的是对称加密技术
非对称加密算法：使用不同的密钥加密和解密的算法 (如RSA 密码体制）
* 9.2.3数字签名和数字证书技术
法律、历史、文化和道德等诸多方面。
*信息安全不单纯是技术问题，它涉及技术、管理、制度、
第9章_物联网中的信息安全与隐私保护
• 欧盟：《 RFID隐私和数据保护的若干建议》
8
主要安全隐患（1）
• 窃听(eavesdropping)
• 标签和阅读器之间通过无线 射频通信
• 攻击者可以在设定通信距离 外偷听信息
• 中间人攻击(man-in-the-
middle attack, MITM)
36
课件说明： 1，本课件供教师、学生、读者免费使用； 2，本课件采用PowerPoint格式，使用者可以根据需要 自行增加、修改、删除（包括本页）； 3，在各种场合下使用本课件时（例如在课堂），请说 明本课件的来源及配套教材《物联网导论》第三版； 4，除了本书的作者，本课件的贡献者还包括清华大学 杨铮老师，研究生郑月、王常旭、熊曦、钱堃、吴陈沭， 香港科技大学研究生周子慕； 5，欢迎本课件使用者将意见、建议、以及对本课件的 改进发送到iot.textbook@。
14
RFID安全和隐私保护机制 （2）
• 早期物理安全机制
• 灭活(kill)：杀死标签，使标签丧失功能，不能响应攻击者的扫 描。
• 法拉第网罩：屏蔽电磁波，阻止标签被扫描。 • 主动干扰：用户主动广播无线信号阻止或破坏RFID阅读器的读
取。 • 阻止标签(block tag)：通过特殊的标签碰撞算法阻止非授权阅
位置信息与个人隐私（2）
• 位置隐私的定义
• 用户对自己位置信息的掌控能力，包括：
• 是否发布 • 发布给谁 • 详细程度
• 保护位置隐私的重要性
• 三要素：时间、地点、人物 • 人身安全 • 隐私泄露
• 位置隐私面临的威胁
• 通信 • 服务商 • 攻击者
《计算机信息安全》教学课件 第9章 操作系统安全
第9章 操作系统安全
微软公司的产品补丁分为2类：SP和Hot Fixes。SP是 集合一段时间内发布的Hot Fixes的所 有补丁，也称大补 丁，一般命名为SP1、SP2等， Hot Fixes是小补丁，是为 解决微软网站上最新安全告示中的系统漏洞而发布的。
5．限制用户数量 去掉所有测试用户、共享用户和普通部门账号等， 要知道，系统的帐户越多，黑客们得到合法用户的权限 可能性一般也就越大。
-18-
第9章 操作系统安全
Windows7安全账号管理器SAM在C:\Windows\ System32\Config\sam文件中。
在这个目录下还包括一个Security文件，是安全数据 库的内容， SAM 和Security两者有不少关系。
安全账号管理器SAM的具体功能是通过位于 C:\Windows\system32的系统进程实现的，它是Windows系 统的安全机制，用于本地安全和登陆策略。
1．域间信任关系 这里的域是指Windows网络系统的安全性边界。
-13-
第9章 操作系统安全
Windows支持域间的信任关系，用来支持直 接身份验证传递，用户和计算机可以在目录树的 任何域中接受身份验证，使得用户或计算机仅需 登录一次网络就可以对任何他们拥有相应权限的 资源进行访问。
2．组策略安全管理 组策略（ ）安全管理可以实现系统的安全配 置。管理者可用此设置来控制活动目录中对象的 各种行为，使管理者能够以相同的方式将所有类 型的策略应用到众多计算机上，可以定义广泛的 安全性策略。
-3-
第9章 操作系统安全
5．加密文件系统 对文件系统加密保证了文件只能被具有访问 权的用户所访问。文件加密和解密的方式对用户 来说应该是透明的。 6．安全进程间通信机制 进程间通信也是给系统安全带来威胁的一个 主要因素，应对进程间的通信机制做一些必要的 安全检查。
信息安全数学基础 第2版 第9章 密码学中的数学问题
二次剩余问题
二次剩余问题
离散对数问题
第5节
离散对数问题
离散对数问题
➢ 主要内容
离散对数问题和大整数分解问题是公钥密码学中最主要的两个困难问题，在本节中将介 绍离散对数问题及其衍生出的多种形式的数学难题。
离散对数问题
离散对数问题
离散对数问题
离散对数问题
双线性对问题
第6节
二次剩余问题
双线性对问题
➢ 学习要求：
• 了解当前重要的密码算法中涉及的数学问题 ； • 理解公钥密码方案设计中涉及的数学问题及其计算的困难性 ； • 了解公钥密码方案设计原理及其安全性基础.
密码学中的数学问题
CONTENTS
目录
1 素性检测 2 大整数分解问题 3 RSA问题 4 二次剩余问题 5 离散对数问题 6 双线性对问题
《信息安全数学基础（第2版）》
第9章密码学中的数学问题
密码学中的数学问题
➢ 主要内容
本章前面几章介绍了数论、代数系统和椭圆曲线方面的内容，这些内容都是现代密码学 中密码算法和密码协议构造和分析的最主要的数学工具。
本章将主要介绍前面几章的数学知识在密码学中的应用，包括密码学中的一些数学问题、 数学知识在密码学算法和协议方案设计中的应用、密码学算法和协议方案的安全性基础等。
➢ 主要内容
双线性对是离散对数问题衍生出的一种重要的数学问题，其在密码学的密码协议设计中 有着重要应用，本节将对双线性对的数学原理和困难问题进行简要介绍。
双线性对问题
双线性对问题
双线性对问题
双线性对问题
双线性对问题
双线性对问题
小结
➢ 本章小结
密码学的基础是数学，重要的密码算法和密码协议（特别是公钥密码算法）大都是基于 一些数学问题构造的，例如RSA基于大整数分解问题，ElGamal基于有限域乘法群上的离散 对数问题，ECC是基于有限域椭圆曲线群上的离散对数问题等。本章详细介绍了密码学中的 一些数学问题、数学知识在密码学算法和协议方案设计中的应用、密码学算法和协议方案的 安全性基础等。
信息安全考试重点
第1章信息安全概述1．被动攻击：攻击者在未被授权的情况下，非法获取信息或数据文件，但不对数据信息作任何修改。
被动攻击手段：搭线监听、无线截获、其他截获、流量分析阻止被动攻击：加密对付被动攻击的重点是预防，不是检测被动攻击使得机密信息被泄露，破坏了信息的机密性2．主动攻击：包括对数据流进行篡改或伪造主动攻击四种类型：伪装、重放、消息篡改、拒绝服务伪装、重放、消息篡改，破坏了信息的完整性，拒绝服务，破坏了信息系统的可用性3．信息安全的目标：机密性：Confidentiality，指保证信息不被非授权访问。
完整性：Integrity，指信息在生成、传输、存储和使用过程中不应被第三方篡改。
可用性：Availability，指授权用户可以根据需要随时访问所需信息。
其它信息安全性质：可靠性，不可抵赖性，可审查性，可控性4．信息安全基础研究的主要内容：密码学研究和网络信息安全基础理论研究密码理论是信息安全的基础，信息安全的机密性，完整性和抗否认性都依赖密码算法密码学的主要研究内容是：加密算法（保护信息机密性）消息认证算法（保护信息的完整性）数字签名算法（保护信息的抗否认性）密钥管理5．网络攻击方式：①泄密：将消息透露给未被授权的任何人或程序②传输分析：分析通信双方的通信模式③伪装：欺诈源向网络中插入一条消息④内容修改：对消息内容进行插入、删除、转换或修改⑤顺序修改：对通信双方的消息顺序进行插入、删除或重新排序⑥计时修改：对消息的延时和重放⑦发送方否认：发送方否认发过来某消息⑧接收方否认：接收方否认接收到某消息6．安全理论的主要内容：身份认证、授权和访问控制、安全审计和安全协议7．安全技术：防火墙技术、漏洞扫描和分析、入侵检测、防病毒等8．平台安全：物理安全、网络安全、系统安全、数据安全、用户安全和边界安全物理安全是指保障信息网络物理设备不受物理损害，或是损坏时能及时修复或替换，通常是针对设备的自然损害、人为破坏或灾害损害而提出的网络安全的目标是防止针对网络平台的实现和访问模式的安全威胁9．信息安全管理研究：①安全策略研究，主要内容包括安全风险评估、安全代价评估、安全机制的制定以及安全措施的实施和管理等安全策略是安全系统设计、实施、管理和评估的依据②安全标准研究，主要内容包括安全等级划分、安全技术操作标准、安全体系结构标准、安全产品测评标准和安全工程实施标准等③安全测评研究，主要内容有测评模型、测评方法、测评工具、测评规程等第2章密码学基础1．研究各种加密方案的学科称为密码编码学，加密方案则被称为密码体制或者密码，研究破译密码的学科称为密码分析学数据安全基于密钥而不是算法的保密，也就是说，对于一个密码体制，其算法是可以公开的，但具体对于某次加密过程中所使用的密钥则是保密的2．根据密钥的使用方式分类：对称密码体制（秘密钥密码体制）和非对称密码体制（公钥密码体制）对称密码体制分为两类：序列密码或流密码，分组密码3．攻击密码体制一般有两种方法：密码分析和穷举攻击穷举攻击是指攻击者对一条密文尝试所有可能的密钥，直到把它转化成为可读的有意义明文如果无论有多少可以使用的密文，都不足以唯一地确定在该体制下地密文所对应的明文，则此加密体制是无条件安全的5．加密算法应该至少满足下面的两个条件之一：①破译密码的代价超出密文信息的价值②破译密码的时间超出密文信息的有效期满足上述两个条件之一的密码体制被称为在计算上是安全的第3章对称密码体制1．雪崩效应：明文或密钥的微小改变将对密文产生很大的影响2．弱密钥：DES算法在每次迭代时都有一个子密钥供加密用，如果一个外部密钥所产生的所有子密钥都是一样的，则这个密钥就称为弱密钥。
信息安全概论课后答案
四45五3六57十4十一34十二47没做“信息安全理论与技术”习题及答案教材：《信息安全概论》段云所，魏仕民，唐礼勇，陈钟，高等教育出版社第一章概述（习题一，p11）1.信息安全的目标是什么？答：信息安全的目标是保护信息的机密性、完整性、抗否认性和可用性；也有观点认为是机密性、完整性和可用性，即CIA(Confidentiality,Integrity,Availability)。
机密性（Confidentiality）是指保证信息不被非授权访问；即使非授权用户得到信息也无法知晓信息内容，因而不能使用完整性（Integrity）是指维护信息的一致性，即信息在生成、传输、存储和使用过程中不应发生人为或非人为的非授权簒改。
抗否认性（Non-repudiation）是指能保障用户无法在事后否认曾经对信息进行的生成、签发、接收等行为，是针对通信各方信息真实同一性的安全要求。
可用性（Availability）是指保障信息资源随时可提供服务的特性。
即授权用户根据需要可以随时访问所需信息。
2.简述信息安全的学科体系。
解：信息安全是一门交叉学科，涉及多方面的理论和应用知识。
除了数学、通信、计算机等自然科学外，还涉及法律、心理学等社会科学。
信息安全研究大致可以分为基础理论研究、应用技术研究、安全管理研究等。
信息安全研究包括密码研究、安全理论研究；应用技术研究包括安全实现技术、安全平台技术研究；安全管理研究包括安全标准、安全策略、安全测评等。
3. 信息安全的理论、技术和应用是什么关系？如何体现？答：信息安全理论为信息安全技术和应用提供理论依据。
信息安全技术是信息安全理论的体现，并为信息安全应用提供技术依据。
信息安全应用是信息安全理论和技术的具体实践。
它们之间的关系通过安全平台和安全管理来体现。
安全理论的研究成果为建设安全平台提供理论依据。
安全技术的研究成果直接为平台安全防护和检测提供技术依据。
平台安全不仅涉及物理安全、网络安全、系统安全、数据安全和边界安全，还包括用户行为的安全，安全管理包括安全标准、安全策略、安全测评等。
第9章数据保护,隐私,安全和风险管理-穿越数据的迷宫：数据管理执行指南
第9章数据保护，隐私，安全性和风险管理在数据的整个生命周期中管理数据取决于一系列基础过程，这些基础过程可实现对数据的持续使用和增强。
这些措施包括防止未经授权使用数据，管理元数据（理解和使用数据所需的知识）以及管理数据质量。
如前所述，基础活动必须作为规划和设计的一部分加以考虑，并且必须在运营中进行。
这些活动也得到治理结构成功的支持，并成为其成功不可或缺的组成部分（参见图1）。
本章将讨论数据保护和安全性。
数据安全性包括安全策略和过程的规划，开发和执行，以提供对数据和信息资产的正确身份验证，授权，访问和审计。
数据安全目标数据安全性的细节（例如，需要保护哪些数据）在行业和国家之间有所不同。
但是数据安全实践的目标是相同的：按照隐私和机密性法规，合同协议和业务要求保护信息资产。
这些要求来自：利益相关者：组织必须认识到其利益相关者（包括客户，患者，学生，公民，供应商或业务合作伙伴）的隐私和机密性需求。
组织中的每个人都必须是有关利益相关者数据的负责任的受托人。
政府法规：政府法规到位以保护某些利益相关者的利益。
法规有不同的目标。
有些限制信息的访问，而另一些则确保公开，透明和负责。
各国之间的法规有所不同，这意味着进行国际事务处理的组织需要了解并能够在开展业务的地方满足数据保护要求。
专有业务问题：每个组织都有专有数据要保护。
组织的数据可以洞悉其客户，并且在有效利用杠杆作用时可以提供竞争优势。
如果机密数据被盗或被破坏，组织可能会失去竞争优势。
合法访问需求：在保护数据时，组织还必须启用合法访问。
业务流程要求具有特定角色的个人能够访问，使用和维护数据。
合同义务：合同和保密协议也影响数据安全性要求。
例如，PCI标准是信用卡公司和个体企业之间的协议，要求以定义的方式（例如，对客户密码进行强制加密）保护某些类型的数据。
有效的数据安全策略和过程允许合适的人员以正确的方式使用和更新数据，并限制所有不适当的访问和更新（请参见图24）。
第9章网络信息安全(第二版)
3. 信息安全的实现
• 至少3类措施：
– 技术方面的安全措施 – 管理方面的安全措施 – 相应的政策法律。
11
信息安全的技术措施主要有：
（1）信息加密 （2）数字签名 （3）数据完整性 （4）身份鉴别 （5）访问控制 （6）数据备份和灾难恢复
（7）网络控制技术 （8）反病毒技术 （9）安全审计 （10）业务填充 （11）路由控制机制 （12）公证机制
• 用于生物识别的生物特征有手形、指纹、脸形、虹膜、 视网膜、脉搏、耳廓等，行为特征有签字、声音、按 键力度等。
优点：不易遗忘或丢失；防伪性能好，不易伪造或被 盗；“随身携带”，随时随地可用。
28
生物特征认证系统结构图
29
（3）数字认证技术
1）口令认证 2）动态口令认证 • 口令随时间的变化而变化，这样每次接入系统时都是一
49
9.3.1 恶意软件的定义与特征
• 中国互联网协会颁布的“恶意软件”定义为“在 未明确提示用户或未经用户许可的情况下，在用 户计算机或其他终端上安装运行，侵犯用户合法 权益的软件，但已被我国现有法律法规规定的计 算机病毒除外”。
50
具有不可知性与不可控制性，特征如下：
1．强制安装 2．难以卸载 3．浏览器劫持 4．广告弹出 5．恶意收集用户信息
6
(3) 可用性（Availability）
• 可用性是指信息可被授权者访问并按需求使用的 特性，即保证合法用户对信息和资源的使用不会 被不合理地拒绝。对可用性的攻击就是阻断信息 的合理使用，例如破坏系统的正常运行就属于这 种类型的攻击。
7
(4) 不可否认性（Non-repudiation）
• 不可否认性也称为不可抵赖性，即所有参与者都 不可能否认或抵赖曾经完成的操作和承诺。发送 方不能否认已发送的信息，接收方也不能否认已 收到的信息。
网络信息安全知识点
⽹络信息安全知识点1.什么是信息安全为了防⽌未经授权就对知识、实事、数据或能⼒进⾏使⽤、滥⽤、修改、破坏、拒绝使⽤或使信息被⾮法系统辨识、控制⽽采取的措施。
建⽴在⽹络基础之上的信息系统，其安全定位较为明确，那就是：保护信息系统的硬件、软件及相关数据，使之不因为偶然或者恶意侵犯⽽遭受破坏、更改及泄露，保证信息系统能够连续、可靠、正常地运⾏。
2.安全隐患 a) 硬件的安全隐患；b) 操作系统安全隐患；c) ⽹络协议的安全隐患；d) 数据库系统安全隐患；e) 计算机病毒；f)管理疏漏，内部作案。
3. 安全管理实施：风险评估、等级保护4. 信息安全技术典型地应该包括以下⼏个⽅⾯的内容：物理安全技术、系统安全技术、⽹络安全技术、应⽤安全技术、数据加密技术、认证授权技术、访问控制技术、扫描评估技术、审计跟踪技术、病毒防护技术、备份恢复技术、安全管理技术5. 信息安全通常强调所谓CIA 三元组的⽬标，即保密性、完整性和可⽤性。
6.安全威胁：对安全的⼀种潜在的侵害。
威胁的实施称为攻击。
计算机系统安全⾯临的威胁主要表现在三类：泄漏信息：指敏感数据在有意或⽆意中被泄漏出去或丢失，它通常包括，信息在传输中丢失或泄漏，信息在存储介质中丢失或泄漏。
破坏信息：以⾮法⼿段窃得对数据的使⽤权，删除、修改、插⼊或重发某些重要信息，以取得有益于攻击者的响应；恶意添加，修改数据，以⼲扰⽤户的正常使⽤。
拒绝服务：它不断对⽹络服务系统进⾏⼲扰，影响正常⽤户的使⽤，甚⾄使合法⽤户被排斥⽽不能进⼊计算机⽹络系统或不能得到相应的服务。
7.安全的体系结构物理层的安全：物理层信息安全，主要防⽌物理通路的损坏、窃听、⼲扰等。
链路层的安全：链路层的⽹络安全需要保证通过⽹络链路传送的数据不被窃听。
主要采⽤划分VLAN（局域⽹）、加密通讯（远程⽹）等⼿段。
⽹络层的安全：⽹络层的安全需要保证⽹络只给授权的客户使⽤授权的服务，保证⽹络路由正确，避免被拦截或监听。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
9.2.1 防火墙技术
1. 防火墙概述
防火墙指的是一个有软件和硬件设备组合而成，在内部 网和外部网之间、专用网与公共网之间的界面上构造的 保护屏障。 它使Internet与Intranet之间建立起一个安全网关 （Security Gateway），从而保护内部网免受非法 用户的侵入，防火墙主要由服务访9.1.1 计算机病毒基本知识
1. 计算机病毒的定义及特点
计算机病毒指的就是具有破坏作用的程序或一组计算机 指令。诸如恶意代码，蠕虫,木马等均可称为计算机病 毒。
9.1.1 计算机病毒基本知识
9.1.2 计算机病毒的防治
2. 计算机病毒的清除
使用杀毒软件
金山毒霸 瑞星杀毒软件 诺顿防毒软件 360杀毒软件 卡巴斯基
9.1.2 计算机病毒的防治
2. 计算机病毒的清除
使用专杀工具
手动清除病毒
9.1.1 计算机病毒基本知识
1. 计算机病毒的定义及特点
计算机病毒的特征
非授权可执行性 隐蔽性 传染性 破坏性 潜伏性 可触发性
9.1.2 计算机病毒的防治
1. 计算机病毒的预防 计算机病毒预防是指在病毒尚未入侵或刚刚入侵时， 就拦截、阻击病毒的入侵或立即报警。
3. 防止黑客攻击的策略
数据加密 身份认证 建立完善的访问控制策略 审计 其他安全防护措施
9.2.3 数字加密技术
数据加密就是将被传输的数据转换成表面上杂乱 无章的数据，只有合法的接收者才能恢复数据的本 来面目，而对于非法窃取者来说，转换后的数据是 读不懂的毫无意义的数据。 我们把没有加密的原始数据称为明文，将加密以 后的数据称为密文，把明文变换成密文的过程叫加 密，而把密文还原成明文的过程叫解密。 加密和解密都需要有密钥和相应的算法，密钥一 般是一串数字，而加解密算法是作用于明文或密文 以及对应密钥的一个数学函数。
9.1.1 计算机病毒基本知识
例如 :安哥病毒（Backdoor.Agobot）(木马 + 蠕虫) 利用系统的安全漏洞进行攻击 危害：造成计算机无法进行复制、粘贴等操作，无法正常使 用如Office和IE浏览器等软件，并且大量浪费系统资源，使系统 速度变慢甚至死机，该病毒还利用在线聊天软件开启后门盗取 用户正版软件的序列号等重要信息。
9.3.2国家有关计算机安全的法律法规和 软件知识产权
2. 软件知识产权
知识产权是指人类通过创造性的智力劳动而获得的一项 智力性的财产权，知识产权不同于动产和不动产等有形 物，它是在生产力发展到一定阶段后，才在法律中作为 一种财产权利出现的，知识产权是经济和科技发展到一 定阶段后出现的一种新型的财产权，计算机软件是人类 知识、经验、智慧和创造性劳动的结晶，是一种典型的 由人的智力创造性劳动产生的“知识产品”，一般软件 知识产权指的是计算机软件的版权。
9.2.2 黑客攻防技术
1. 黑客的攻击步骤
信息收集 探测分析系统的安全弱点 实施攻击 密码破解 IP欺骗(Spoofing)与嗅探（Sniffing） 系统漏洞 端口扫描
2. 黑客的攻击方式
9.2.2 黑客攻防技术
安装实时监控的杀毒软件或防毒卡，定期更新病毒库。 经常安装操作系统的补丁程序。 安装防火墙工具，设置相应的访问规则，过滤不安全的 站点访问。 不要随意打开来历不明的电子邮件及附件。 不要随意安装来历不明的插件程序。 不要随意打开陌生人传来的页面链接，谨防恶意网页中 隐藏的木马病毒。
9.2.3 数字加密技术
2.非对称密钥密码体系
1.甲将自己的 公钥发送给乙 私钥 (保密) 4.甲用自己的 私钥进行解密 E-mail 甲 公钥 2.乙将需要发送给甲 的机密数据用甲的公 公钥 钥进行加密 乙
机密数据 机密数据 3.丙即使截获了这份机密 数据，由于他没有对应的 私钥，所以他无法解密看 丙 到机密数据
特点：
算法复杂，加密速度慢，用于加密关键核心数据，如加密密钥 加密的安全性取决于私钥的秘密性 密钥分发管理简单，n个用户，需2n个密钥 应用最广的是RSA算法
9.3.1网络道德建设
对于网络带来的新的法律问题，需要我们合理制 订相关的法律法规来加强管理，但同时也必须加强 网络道德建设，起到预防网络犯罪的作用。网络道 德建设是一个全新的世界性课题，当前网络道德建 设的主要问题在于处理好以下几个关系：
第9章 信息安全
2017年11月30日
第9章 信息安全
9.1 计算机病毒及其防治 9.2 网络安全技术 9.3 网络社会责任与道德规范
E-Commerce
WWW站点和WWW服务，它提 供了一系列丰富的资源和服务， 3 诸如电子邮件、论坛、搜索引擎 、在线购物等。
虚拟空间与现实空间的关系 网络道德与传统道德的关系 个人隐私与社会监督 信息共享与信息所有
9.3.2国家有关计算机安全的法律法规和 软件知识产权
1.国家有关计算机安全的法律法规
为了加强计算机信息系统的安全保护和国家互联网的安 全管理，依法打击计算机违法犯罪活动，我国在近几年 先后制定了一系列有关计算机安全管理方面的法律法规 和部门规章制度等，经过多年的探索与实践，已经形成 了比较完善的行政法规和法律体系，但是随着计算机技 术和计算机网络的不断发展与进步，这些法律法规也必 须在实践中不断地加以完善和进步。中国信息协会信息 安全专业委员会课题研究项目显示，目前我国现行法律 法规及规章中，与信息安全直接相关的是65部。其中， 全面规范信息安全的法律法规有18部。
9.2.3 数字加密技术
1. 对称密钥密码体系
密钥
明文 A 示例 secret
加密
密文 xjhwjy (密钥为5)
解密
明文 secret B
特征
加密速度快，比较适合于加密数据量大的文件内容 加密的安全性取决于密钥的安全性 加密和解密密钥相同, 但密钥的分发管理复杂, n个人需要n(n1)/2把密钥 常用算法：DES（美国） AES（高级） IDEA（欧洲）
电子商务
复杂程度
电子交易
ISP门户网站
Web
时间
安全问题日益突出
信息安全
信息安全指的是保护计算机信息系统中的资源(包括硬件 、软件、存储介质、网络设备和数据等)免受毁坏、替换 、盗窃或丢失等。 信息安全包括了物理安全和逻辑安全两方面，物理安全指 的是保护计算机系统设备及与计算机相关的其他设备免受 毁坏或丢失等。逻辑安全则指的是保护计算机信息系统中 处理信息的完整性、保密性和可用性等。
9.2.1 防火墙技术
2. 防火墙的主要类型
包过滤防火墙 应用代理防火墙 状态检测防火墙 防火墙防外不防内 防火墙难于管理和配置，容易造成安全漏洞
3. 防火墙的局限性
9.2.2 黑客攻防技术
黑客（Hacker）：一般指的是计算机网络的非 法入侵者，他们大都是程序员，对计算机技术和网 络技术非常精通，了解系统的漏洞及其原因所在， 喜欢非法闯入并以此作为一种智力挑战而沉迷其中。 黑客攻击目的 获取超级用户的访问权限 窃取机密信息（如帐户和口令） 控制用户的计算机 破坏系统