信息安全技术体系课件(PPT 44张)
合集下载
信息安全技术ppt
h
6
4.1.3 经典加密技术
1.几个术语
l 经典加密技术：经典加密技术又叫传统加密技术。
l 密码学：密码学研究的是密码编码学和密码分析学的科学。
l 密码编码学：是对信息进行编码实现信息保密性的科学。
l 密码分析学：是研究、分析、破译密码的科学。
l单密钥系统：单密钥系统又称为对称密码系统或秘密密钥密码系统，单密钥 系统的加密密钥和解密密钥或者相同，或者实质上等同，即易于从一个密钥推出 另一个密钥。
l安全管理研究包括安全标准、安全策略、安全测评研 究。
在本节中，介绍的是密码理论及加密应用技术。
h
5
1.密码理论 (1)数据加密(Data Encryption) (2)消息摘要(Message Digest) (3)数字签名(Digital Signature) (4)密钥管理(Key Management) 2.信息安全技术 (1)身份认证(Authentication) （2）授权和访问控制(Authorization and Access Contro1) （3）审计追踪(Auditing and Tracing) （4）安全协议(Security Protocol)
l 双密钥系统：双密钥系统又称为非对称密码系统或公开密钥密码系统。双密 钥系统有两个密钥，一个是公开密钥，是大家都可以使用的密钥，另一个是私有 密钥，只能是该密钥拥有者才能使用，而且从公开密钥是推不出私有密钥的。
l 经典密码体制：经典密码体制是传统的加密解密体制，采用手工或机械操作
实现加/解密。经典密码大体上可分为三类：单表代换密码、多表代换密码和多
h
4
4.1.2 信息加密与信息安全
信息安全是一门交叉学科，涉及多方面的理论和应用知 识。除了数学、通信、计算机等自然科学外，还涉及法律、 心理学等社会科学。
第3章信息安全技术PPT资料46页
DES加密的数据流程
• 明文分组：64位
• 密钥长度：64位，其中8位为奇偶校验位。
• DES综合运用了置换、迭代相结合的密码技术，
把明文分成64位大小的块，使用56位密钥，迭代 轮数为l6轮的加密算法。DES密码算法输入的是 64比特的明文，通过初始置换IP变成T0=IP(T)， 再对T0经过16层的加密变换，最后通过逆初始 置换得到64比特的密文。反之输入64比特的密文， 输出64比特的明文。
• NIST制定的AES标准提纲为：
1． AES是公开的；
2． AES是分组密码单钥体制，分组长度为128比特；
3． AES的密钥长度可变，可以为128，192或256比特并可根据 需要增加；
4． AES可以用软件和硬件实现；
4
2020/1/7
中原工学院 孙学军
5
加密系统分类
• 对称加密系统，也叫私有密钥加密系统。 加密
密钥和解密密钥相同，或实质上等同，即从一个 易于推出另一个。又称秘密密钥算法或单密钥算 法。
• 非对称加密系统，也叫公开密钥加密系统。 加
密密钥和解密密钥不相同，从一个很难（不可能） 推出另一个。
公开密钥算法用一个密钥进行加密，而用另一个进行 解密，其中的一个密钥可以公开，又称公开密钥（ public key)，简称公钥；另一个密钥必须保密,又称私 人密钥（private key)，简称私钥。
• 对信息的访问控制：防止对进程、通信及信息资源等各类
资源的非法访问。通过防火墙、出入控制技术来实现。
2020/1/7
中原工学院 孙学军
2
术语
定义
保密性（security） 保护机密信息不被非法存取以及信息在传输 过程中不被非法窃取。
《信息安全技术概论》课件
云计算环境下的数据和应用程序高度集中，一旦发生安全事故，后果可能非常严重。此外，云计算的安全管理也面临 诸多挑战，如多租户环境下的隔离和访问控制、云服务提供商的安全责任等。
云计算安全发展趋势
随着云计算技术的不断发展，云计算安全技术也在不断演进。未来，云计算安全将更加注重数据隐私保 护、安全审计和合规性等方面的发展，同时也会加强云服务提供商之间的安全合作和信息共享。
监督机制。
国际信息安全法律法规的案例分析
03
通过具体案例，深入剖析国际信息安全法律法规的实
际应用和影响。
中国信息安全法律法规
中国信息安全法律法规概 述
介绍中国信息安全法律法规的基本概念、发 展历程和主要内容。
中国信息安全法律法规的制 定与实施
分析中国信息安全法律法规的制定过程、实施机构 和监督机制。
漏洞与补丁管理
介绍操作系统漏洞的概念、发 现和修补方法，以及漏洞扫描
和补丁管理的实践。
应用软件安全
应用软件安全概述
介绍应用软件的基本概念、功能和安全需求 。
代码安全审查
介绍如何对应用软件的代码进行安全审查， 以发现潜在的安全漏洞和问题。
输入验证与过滤
阐述如何对应用软件的输入进行验证和过滤 ，以防止恶意输入和攻击。
通过具体案例，深入剖析信息安 全标准与规范的实际应用和影响 。
CHAPTER
06
信息安全发展趋势与展望
云计算安全
云计算安全
随着云计算技术的广泛应用，云计算安全问题逐渐凸显。为了保障云计算环境下的数据安全和隐私保护，需要采取一 系列的安全措施和技术手段，如数据加密、访问控制、安全审计等。
云计算安全挑战
入侵防御措施
在发现入侵行为后，可以采取一 系列措施进行防御，包括阻断攻 击源、隔离受攻击的资源、修复 系统漏洞等。
云计算安全发展趋势
随着云计算技术的不断发展，云计算安全技术也在不断演进。未来，云计算安全将更加注重数据隐私保 护、安全审计和合规性等方面的发展，同时也会加强云服务提供商之间的安全合作和信息共享。
监督机制。
国际信息安全法律法规的案例分析
03
通过具体案例，深入剖析国际信息安全法律法规的实
际应用和影响。
中国信息安全法律法规
中国信息安全法律法规概 述
介绍中国信息安全法律法规的基本概念、发 展历程和主要内容。
中国信息安全法律法规的制 定与实施
分析中国信息安全法律法规的制定过程、实施机构 和监督机制。
漏洞与补丁管理
介绍操作系统漏洞的概念、发 现和修补方法，以及漏洞扫描
和补丁管理的实践。
应用软件安全
应用软件安全概述
介绍应用软件的基本概念、功能和安全需求 。
代码安全审查
介绍如何对应用软件的代码进行安全审查， 以发现潜在的安全漏洞和问题。
输入验证与过滤
阐述如何对应用软件的输入进行验证和过滤 ，以防止恶意输入和攻击。
通过具体案例，深入剖析信息安 全标准与规范的实际应用和影响 。
CHAPTER
06
信息安全发展趋势与展望
云计算安全
云计算安全
随着云计算技术的广泛应用，云计算安全问题逐渐凸显。为了保障云计算环境下的数据安全和隐私保护，需要采取一 系列的安全措施和技术手段，如数据加密、访问控制、安全审计等。
云计算安全挑战
入侵防御措施
在发现入侵行为后，可以采取一 系列措施进行防御，包括阻断攻 击源、隔离受攻击的资源、修复 系统漏洞等。
信息安全技术教材(PPT 52张)
信息安全技术
1
－信息安全技术－
第二讲 密码学基础
密码学的发展历史 密码学的基本概念 密码系统的分类 密码分析 经典密码学
2
-密码编码学基础-
－信息安全技术－
经典密码谍战电影
1、《猎杀U571》（截获德国密码机） 2、《中途岛海战》 3、黑室（国民党军统机构）
（密码破译专家 池步洲：破译日本偷袭珍珠港、重庆大轰炸消息）
二战中美国陆军和海军使用的条形密 码设备M-138-T4。
Kryha密码机大约在1926年由 Alexander vo Kryha发明。
-密码编码学基础-
－信息安全技术－
转轮密码机ENIGMA， 由Arthur Scherbius于 1919年发明
-密码编码学基础-
英国的TYPEX打字密码机， 是德国3轮ENIGMA的改 进型密码机。
Ke
M
E
C
解密: M = D(C, Kd)
Kd C M------明文 Ke-----加密密钥 E-------加密算法
-密码编码学基础-
D
M
C------密文 Kd-----解密密钥 D------解密算法
－信息安全技术－
用户A
用户B
传送给B的信息 密文 明文 加密算法
B收到信息
网络信道
解密算法
attack)：对一个保密系统采取截获 密文进行分析的攻击。
attack)：非法入侵者(Tamper)、攻 击者(Attcker)或黑客(Hacker)主动向系统窜扰，采用 删除、增添、重放、伪造等窜改手段向系统注入假消 息，达到利已害人的目的。
-密码编码学基础-
－信息安全技术－
1
－信息安全技术－
第二讲 密码学基础
密码学的发展历史 密码学的基本概念 密码系统的分类 密码分析 经典密码学
2
-密码编码学基础-
－信息安全技术－
经典密码谍战电影
1、《猎杀U571》（截获德国密码机） 2、《中途岛海战》 3、黑室（国民党军统机构）
（密码破译专家 池步洲：破译日本偷袭珍珠港、重庆大轰炸消息）
二战中美国陆军和海军使用的条形密 码设备M-138-T4。
Kryha密码机大约在1926年由 Alexander vo Kryha发明。
-密码编码学基础-
－信息安全技术－
转轮密码机ENIGMA， 由Arthur Scherbius于 1919年发明
-密码编码学基础-
英国的TYPEX打字密码机， 是德国3轮ENIGMA的改 进型密码机。
Ke
M
E
C
解密: M = D(C, Kd)
Kd C M------明文 Ke-----加密密钥 E-------加密算法
-密码编码学基础-
D
M
C------密文 Kd-----解密密钥 D------解密算法
－信息安全技术－
用户A
用户B
传送给B的信息 密文 明文 加密算法
B收到信息
网络信道
解密算法
attack)：对一个保密系统采取截获 密文进行分析的攻击。
attack)：非法入侵者(Tamper)、攻 击者(Attcker)或黑客(Hacker)主动向系统窜扰，采用 删除、增添、重放、伪造等窜改手段向系统注入假消 息，达到利已害人的目的。
-密码编码学基础-
－信息安全技术－
信息安全技术课件
信息安全技术课件教学内容：1. 信息安全概述：信息安全的重要性、信息安全的风险、信息安全的基本原则；2. 信息加密技术：对称加密、非对称加密、哈希函数；3. 防火墙技术：防火墙的原理、防火墙的类型、防火墙的配置；4. 入侵检测技术：入侵检测的原理、入侵检测的方法、入侵检测系统；5. 病毒防护技术：病毒的概念、病毒的传播途径、病毒的防护措施。
教学目标：1. 让学生了解信息安全的基本概念和重要性，提高信息安全意识；2. 使学生掌握信息加密技术、防火墙技术、入侵检测技术、病毒防护技术等基本知识；3. 培养学生运用信息安全技术解决实际问题的能力。
教学难点与重点：难点：信息加密技术、防火墙技术、入侵检测技术、病毒防护技术的原理和应用；重点：信息安全的基本概念、信息加密技术、防火墙技术、入侵检测技术、病毒防护技术的基本原理。
教具与学具准备：教具：多媒体课件、计算机、投影仪；学具：笔记本、教材、网络。
教学过程：1. 实践情景引入：通过一个网络安全事件，引发学生对信息安全的关注，激发学习兴趣；2. 信息安全概述：介绍信息安全的重要性、风险和基本原则，使学生了解信息安全的基本概念；3. 信息加密技术：讲解对称加密、非对称加密和哈希函数的原理，通过示例让学生了解加密技术在实际应用中的作用；4. 防火墙技术：介绍防火墙的原理、类型和配置方法，让学生了解防火墙在网络安全中的重要性；5. 入侵检测技术：讲解入侵检测的原理、方法和入侵检测系统的作用，提高学生对网络安全防护的认识；6. 病毒防护技术：介绍病毒的概念、传播途径和防护措施，增强学生对计算机病毒防范意识；7. 课堂练习：布置一道关于信息安全技术的实际问题，让学生运用所学知识进行解决；板书设计：1. 信息安全概述；2. 信息加密技术；3. 防火墙技术；4. 入侵检测技术；5. 病毒防护技术。
作业设计：1. 请简述信息安全的基本概念和重要性；2. 请介绍信息加密技术的基本原理及应用；3. 请说明防火墙技术在网络安全中的作用；4. 请阐述入侵检测技术的原理和方法；5. 请列举几种常见的病毒及其防护措施。
《信息安全技术》课件
技术漏洞
软硬件缺陷、配置错误等。
信息安全的防护策略
物理安全
保护硬件设施和通信线 路，防止物理破坏和非
法访问。
网络安全
建立防火墙、入侵检测 系统等，防范外部威胁
。
主机安全
加强用户账户管理、访 问控制等，防范内部威
胁。
应用安全
对应用程序进行安全测 试、漏洞扫描等，确保
应用程序的安全性。
02
密码学基础
《信息安全技术》ppt课件
contents
目录
• 信息安全概述 • 密码学基础 • 网络安全技术 • 应用安全技术 • 信息安全法律法规与标准 • 信息安全实践案例分析
01
信息安全概述
信息安全的定义
信息安全是指保护信息系统免受未经 授权的访问、使用、泄露、破坏、修 改，以及中断等风险，确保信息的机 密性、完整性和可用性。
防火墙部署
防火墙的部署应根据网络结构和安 全需求进行合理配置，一般可部署 在网络的入口处或重要节点上。
入侵检测系统
入侵检测定义
入侵检测系统是一种用于检测和 响应网络攻击的安全系统，能够 实时监控网络流量和用户行为，
发现异常情况并及时报警。
入侵检测类型
根据数据来源和应用场景，入侵 检测系统可分为基于主机的入侵 检测系统和基于网络的入侵检测
信息安全的目的是维护组织或个人在 处理敏感信息时的安全和隐私，防止 因非法入侵、恶意攻击、内部泄露等 原因导致的信息泄露、篡改或损坏。
信息安全的威胁来源
外部威胁
黑客攻击、病毒、蠕虫、特洛 伊木马、勒索软件等。
内部威胁
内部人员误操作、恶意行为、 权限滥用等。
自然灾害
地震、洪水、火灾等自然灾害 对信息系统的破坏。
软硬件缺陷、配置错误等。
信息安全的防护策略
物理安全
保护硬件设施和通信线 路，防止物理破坏和非
法访问。
网络安全
建立防火墙、入侵检测 系统等，防范外部威胁
。
主机安全
加强用户账户管理、访 问控制等，防范内部威
胁。
应用安全
对应用程序进行安全测 试、漏洞扫描等，确保
应用程序的安全性。
02
密码学基础
《信息安全技术》ppt课件
contents
目录
• 信息安全概述 • 密码学基础 • 网络安全技术 • 应用安全技术 • 信息安全法律法规与标准 • 信息安全实践案例分析
01
信息安全概述
信息安全的定义
信息安全是指保护信息系统免受未经 授权的访问、使用、泄露、破坏、修 改，以及中断等风险，确保信息的机 密性、完整性和可用性。
防火墙部署
防火墙的部署应根据网络结构和安 全需求进行合理配置，一般可部署 在网络的入口处或重要节点上。
入侵检测系统
入侵检测定义
入侵检测系统是一种用于检测和 响应网络攻击的安全系统，能够 实时监控网络流量和用户行为，
发现异常情况并及时报警。
入侵检测类型
根据数据来源和应用场景，入侵 检测系统可分为基于主机的入侵 检测系统和基于网络的入侵检测
信息安全的目的是维护组织或个人在 处理敏感信息时的安全和隐私，防止 因非法入侵、恶意攻击、内部泄露等 原因导致的信息泄露、篡改或损坏。
信息安全的威胁来源
外部威胁
黑客攻击、病毒、蠕虫、特洛 伊木马、勒索软件等。
内部威胁
内部人员误操作、恶意行为、 权限滥用等。
自然灾害
地震、洪水、火灾等自然灾害 对信息系统的破坏。
信息系统安全培训课件(PPT40页).pptx
第8章 信息系统安全
开篇案例：波士顿凯尔特人大败间谍软件
波士顿凯尔特人在篮球场上争夺季后赛
席位的同时，球队后方也打起了信息战。信
息主管Wessel试图帮助球队摆脱间谍软件的
困扰。
Wessel带领他的团队管理约100台笔记
本电脑，分属于教练、球探及销售、市场和
财务部门的员工，他们的计算机被植入了许
多恶意软件。
8.4.4 加密和公共密钥基础架构
许多企业在存储、传输或通过互联网发送数字信息时，将数字 信息加密以保护其安全。加密(encryption)即将文本或数据转 换成密码文本的过程，除发送方和接收方，其他人无法阅读。 数据可通过数字代码进行加密，即密钥，密钥把普通数据转换 为密文。信息必须由接收方解密。 加密有两种方法： 对称密钥加密和公共密钥加密。对称密钥 加密要求发送方和接收方在安全会话之前，商定一个密钥，在 会话中双方使用同一密钥。这种密钥的位长越长，安全性越高。
8.1.5 软件漏洞
软件的主要问题是存在隐藏错误（bugs）或程序代码缺陷。研究发现，对于大型软 件而言，实际上无法完全消除所有程序错误。
8.2 信息系统安全与控制的商业价值
8.2.1 电子记录管理的法规与制度要求 8.2.2 电子证据与计算机取证
计算机取证(computer forensics)是指 科学地收集、审查、认证、保存和分析数据， 该数据可从计算机存储媒介中获取或恢复， 且可在法庭上作为有效证据使用。
8.4.3 保障无线网络的安全
尽管WEP有缺陷，但如果 Wi-Fi用户激活WEP，它能 提供一定程度的安全保障。 阻止黑客最简单的方法是 给SSID选择一个安全的名 字，并隐藏路由器名字以 免广播。企业可以在访问 内部网络的数据时，同时 使用Wi-Fi和虚拟专用网络 (VPN)连接，进一步保证 Wi-Fi的安全。
开篇案例：波士顿凯尔特人大败间谍软件
波士顿凯尔特人在篮球场上争夺季后赛
席位的同时，球队后方也打起了信息战。信
息主管Wessel试图帮助球队摆脱间谍软件的
困扰。
Wessel带领他的团队管理约100台笔记
本电脑，分属于教练、球探及销售、市场和
财务部门的员工，他们的计算机被植入了许
多恶意软件。
8.4.4 加密和公共密钥基础架构
许多企业在存储、传输或通过互联网发送数字信息时，将数字 信息加密以保护其安全。加密(encryption)即将文本或数据转 换成密码文本的过程，除发送方和接收方，其他人无法阅读。 数据可通过数字代码进行加密，即密钥，密钥把普通数据转换 为密文。信息必须由接收方解密。 加密有两种方法： 对称密钥加密和公共密钥加密。对称密钥 加密要求发送方和接收方在安全会话之前，商定一个密钥，在 会话中双方使用同一密钥。这种密钥的位长越长，安全性越高。
8.1.5 软件漏洞
软件的主要问题是存在隐藏错误（bugs）或程序代码缺陷。研究发现，对于大型软 件而言，实际上无法完全消除所有程序错误。
8.2 信息系统安全与控制的商业价值
8.2.1 电子记录管理的法规与制度要求 8.2.2 电子证据与计算机取证
计算机取证(computer forensics)是指 科学地收集、审查、认证、保存和分析数据， 该数据可从计算机存储媒介中获取或恢复， 且可在法庭上作为有效证据使用。
8.4.3 保障无线网络的安全
尽管WEP有缺陷，但如果 Wi-Fi用户激活WEP，它能 提供一定程度的安全保障。 阻止黑客最简单的方法是 给SSID选择一个安全的名 字，并隐藏路由器名字以 免广播。企业可以在访问 内部网络的数据时，同时 使用Wi-Fi和虚拟专用网络 (VPN)连接，进一步保证 Wi-Fi的安全。
信息安全培训课件
安全培训：加强员工安全意识培训，提高员工对工业信息安全的认识和防范意识。
安全备份：定期备份工业信息数据，确保在发生安全事件时能够迅速恢复数据和系统服务。
工业信息安全的防护技术与措施
06
企业信息安全实践
03
安全区域划分
依据安全风险和业务需求，将企业信息系统中关键区域进行合理划分，并设置相应的安全防护措施。
信息安全风险评估与管控
信息安全意识
介绍信息安全意识的概念、意义和重要性。
信息安全培训
提供针对不同层次员工的培训方案，包括管理干部、技术骨干和普通员工的培训内容。
信息安全意识教育与培训
应急响应计划
介绍应急响应计划的制定、实施和管理等。
预案演练
组织开展预案演练，发现存在的问题并完善预案。
信息安全事件应急响应预案
入侵检测系统
入侵检测系统是一种实时监控网络流量的技术，能够检测并阻断恶意入侵行为。分为基于特征的检测和基于行为的检测两种方式。
防火墙与入侵检测系统
数据加密是指将明文数据通过加密算法转换成密文数据，以确保数据在传输和存储过程中不被泄露。加密技术分为对称加密和非对称加密两种。
数据加密
数据备份是为了防止数据丢失、损坏或篡改而进行的操作。备份策略包括全备份、增量备份和差异备份三种。
介绍企业合规要求与行业标准。
网络安全法规
解读《网络安全法》等相关法规。
信息安全管理
探讨如何建立完善的信息安全管理体系。
网络安全法规与合规
03
信息安全技术体系
防火墙
防火墙是信息安全技术体系中的重要组成部分，主要作用是防止外部网络攻击和非法访问。总结为以下三点：1）过滤网络数据包，只允许符合安全策略的数据包通过；2）防止内部网络敏感数据外泄；3）抵抗拒绝服务攻击。
安全备份：定期备份工业信息数据，确保在发生安全事件时能够迅速恢复数据和系统服务。
工业信息安全的防护技术与措施
06
企业信息安全实践
03
安全区域划分
依据安全风险和业务需求，将企业信息系统中关键区域进行合理划分，并设置相应的安全防护措施。
信息安全风险评估与管控
信息安全意识
介绍信息安全意识的概念、意义和重要性。
信息安全培训
提供针对不同层次员工的培训方案，包括管理干部、技术骨干和普通员工的培训内容。
信息安全意识教育与培训
应急响应计划
介绍应急响应计划的制定、实施和管理等。
预案演练
组织开展预案演练，发现存在的问题并完善预案。
信息安全事件应急响应预案
入侵检测系统
入侵检测系统是一种实时监控网络流量的技术，能够检测并阻断恶意入侵行为。分为基于特征的检测和基于行为的检测两种方式。
防火墙与入侵检测系统
数据加密是指将明文数据通过加密算法转换成密文数据，以确保数据在传输和存储过程中不被泄露。加密技术分为对称加密和非对称加密两种。
数据加密
数据备份是为了防止数据丢失、损坏或篡改而进行的操作。备份策略包括全备份、增量备份和差异备份三种。
介绍企业合规要求与行业标准。
网络安全法规
解读《网络安全法》等相关法规。
信息安全管理
探讨如何建立完善的信息安全管理体系。
网络安全法规与合规
03
信息安全技术体系
防火墙
防火墙是信息安全技术体系中的重要组成部分，主要作用是防止外部网络攻击和非法访问。总结为以下三点：1）过滤网络数据包，只允许符合安全策略的数据包通过；2）防止内部网络敏感数据外泄；3）抵抗拒绝服务攻击。
《信息安全技术》PPT课件
•
明文
卫星通信加密Ek
结点 2
密文 Dk1
明文 Ek2 密文
结点
密文 Eki 为加密变2换，Dki 为解密变换密文 密文
结点 3
Dk2
结点 3 解密设备
Dk
明文 明文
•（2）加密方式的选择Ek 为策加密略变换，Dk 为解密变换
• 多个网络互联环境下：端－端加密 • 链路数不多、要求实时通信、不支持端－端加密远程调用通信场合：
•（1）几种常用的加密方式
• 链路－链路加密 • 节点加密 • 端－端加密 • ATM网络加密 • 卫星通信加密
•（2）加密方式的选择策略
15
2.2 信息传输中的加密方式
•（1） 几种常用的加密方式
• 链路－链路加密
• 节点加密 结点 1
• 端－明文端加密 Ek1 结点 1
• ATM网络加加密密设备
• 1977年，Rivest, Shamir and Adleman提出了 RSA公钥算法
• 90年代逐步出现椭圆曲线等其他公钥算法 • 主要特点：公开密钥算法用一个密钥进行加密，
用另一个进行解密，其中的一个密钥可以公开， 使得发送端和接收端无密钥传输的保密通信成为 可能。
14
2.1.3 信息传输中的加密方式（自学）
链路－链路加密 • 链路较多，文件保护、邮件保护、支持端－端加密的远程调用、实时
性要求不高：端－端加密
16
• 需要防止流量分析的场合：链路－链路加密和端－端加密组合
2.2对称加密与不对称加密
•2.2.1 对称加密系统
• 对称加密 • 对称加密算法 • 信息验证码
•2.2.2 不对称加密系统
• 公开密钥加密 • RSA算法 • 加密与验证模式的结合
计算机信息安全技术课件
计算机信息安全技术
19
世界上第一例被证实的计算机病毒是在 1983年，出现了计算机病毒传播的研究 报告。同时有人提出了蠕虫病毒程序的 设计思想；1984年，美国人Thompson开 发出了针对UNIX操作系统的病毒程序。
1988年11月2日晚，美国康尔大学研究生 罗特·莫里斯将计算机病毒蠕虫投放到网 络中。该病毒程序迅速扩展，造成了大 批计算机瘫痪，甚至欧洲联网的计算机 都受到影响，直接经济损失近亿美元。
计算机信息安全技术
计算机信息安全技术
1
本章主要介绍计算机信息安全技术的基 础知识。通过本章的学习，读者应该掌 握安全管理和日常维护原理，知道计算 机病毒的基本概念、计算机病毒防护方 法、网络安全主要技术与防范方法、加 密与防御技术、防火墙和虚拟专用网以 及审计与监控技术的基本概念。
计算机信息安全技术
进行严格限制。这样，某些用户就无法访问一
些敏感数据或文件，从而保证了公司的机密不
被外人知道。更多的还是要通过平时加强对人
的教育与管理，健全机构和岗位责任制，完善
安全管理规章制度几方面来杜绝这种危害甚大
的系统安全问题。计算机信息安全技术
16
9.1.5 数据备份
计算机中的数据包括一切存储在计算机中的信 息，包括文档、声音文件、视频文件等，它是 计算机正常运行所需要的基本保证。但数据并 不是完全安全的，它会受到磁道损坏或病毒侵 害等影响，尤其当系统崩溃的时候，数据的丢 失是无法完全避免的。而数据备份，就是将这 些文件通过手动或自动的方式复制到一个安全 的地方，以备不时之需，这样在数据发生损坏 时，才不会手足无措。用数据备份保护数据， 可以使系统在安全性上更上一层楼。
真实性指的是防止系统内的信息感染病 毒。由于计算机病毒的泛滥，已很难保 证计算机系统内的信息不被病毒侵害， 因此信息安全技术必须包括反病毒技术， 采用人工方法和高效反病毒软件，随时 监测计算机系统内部和数据文件是否感 染病毒，一旦发现应及时清除掉，以确 保信息的真实可靠。
信息安全技术讲义.pptx
解决办法： 1）下载安装系统补丁 2）到网站下载免费的“冲击波”病毒专杀工具
13
3）手动清除（高级用户）
② 木马病毒
实质：是一段计算机程序。木马程序由两部分组成：
客户端：一般由黑客控制 服务端：隐藏在感染了木马的用户机器上
木马控制的基本原理：服务端的木马程序会在用户机器上打开
一个或多个端口（用户不知情），客户端（黑客）利用这些端口来与 服务端进行通信（偷偷地传输敏感数据）。
黑客入侵 4
黑客非法入侵
英国电脑奇才贝文，14岁就成功非法侵入英国电信公司电脑系统， 大打免费电话。后来他出、入世界上防范最严密的系统如入无人之 境，如美国空军、美国宇航局和北约的网络。1996年因涉嫌侵入美 国空军指挥系统，被美国中央情报局指控犯有非法入侵罪。
1998年8月21日，来自上海某著名大学的硕士研究生杨某，擅自非 法闯入上海某大型信息平台，并盗用上网时间，他以“破坏计算机 信息系统”罪被逮捕。
应对措施：起复杂一点的密码，密码位数越多越好，经常更换自己的密码，
当然不要忘记了哦…… 23
（2）IP嗅探（即网络监听）：通过改变网卡的操作模
式接受流经该计算机的所有信息包，截获其他计算机的数据 报文或口令。
应对措施：最简单的办法就是对传输的数据进行加密。
24
（3）欺骗：将自己进行伪装，诱骗用户向其发送密码等敏感数据。
① 蠕虫病毒
一种通过网络进行传播的恶性病毒 特点：传染性、隐蔽性、破坏性 实质:是一种计算机程序。 危害：通过网络不断传播自身的拷贝,不仅消耗大量的本机资源，而且占用大 量的网络带宽，导致网络堵塞而使网络服务拒绝，最终造成整个网络系统的瘫痪。 传播途径:系统漏洞、电子邮件、在线聊天、文件夹共享等。
13
3）手动清除（高级用户）
② 木马病毒
实质：是一段计算机程序。木马程序由两部分组成：
客户端：一般由黑客控制 服务端：隐藏在感染了木马的用户机器上
木马控制的基本原理：服务端的木马程序会在用户机器上打开
一个或多个端口（用户不知情），客户端（黑客）利用这些端口来与 服务端进行通信（偷偷地传输敏感数据）。
黑客入侵 4
黑客非法入侵
英国电脑奇才贝文，14岁就成功非法侵入英国电信公司电脑系统， 大打免费电话。后来他出、入世界上防范最严密的系统如入无人之 境，如美国空军、美国宇航局和北约的网络。1996年因涉嫌侵入美 国空军指挥系统，被美国中央情报局指控犯有非法入侵罪。
1998年8月21日，来自上海某著名大学的硕士研究生杨某，擅自非 法闯入上海某大型信息平台，并盗用上网时间，他以“破坏计算机 信息系统”罪被逮捕。
应对措施：起复杂一点的密码，密码位数越多越好，经常更换自己的密码，
当然不要忘记了哦…… 23
（2）IP嗅探（即网络监听）：通过改变网卡的操作模
式接受流经该计算机的所有信息包，截获其他计算机的数据 报文或口令。
应对措施：最简单的办法就是对传输的数据进行加密。
24
（3）欺骗：将自己进行伪装，诱骗用户向其发送密码等敏感数据。
① 蠕虫病毒
一种通过网络进行传播的恶性病毒 特点：传染性、隐蔽性、破坏性 实质:是一种计算机程序。 危害：通过网络不断传播自身的拷贝,不仅消耗大量的本机资源，而且占用大 量的网络带宽，导致网络堵塞而使网络服务拒绝，最终造成整个网络系统的瘫痪。 传播途径:系统漏洞、电子邮件、在线聊天、文件夹共享等。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
2019/1/31
威胁无处不在
木马后门 黑客渗透 操作风险 病毒和蠕虫 流氓软件
Security Team
拒绝服务 系统漏洞
信息资产
社会工程
硬件故障 地震
网络通信故障 雷雨
供电中断
失火
因此建立安全技术体系成为必然
2019/1/31
安全技术体系定义
是由相互联系、相互作用的安全要素组成，以保障信息
管 理 体 系
制度
技术体系
法律
机 构 岗 位 人 事
组织体系
2019/1/31
P-POT-PDRR体系架构
信息安全策略
Security Team
文 档 化 管 理
人员
操作
技术
防护
检测
响应
恢复
2019/1/31
Security Team
二
信息安全技术
2019/1/31
身份鉴别（一）
基于用户名、口令
安 全 管 理
安全策略
安 全 管 理
安全管理
2019/1/31
OSI模型
OSI 参考模型
7 6 5 4 3 2 1 鉴别服务 访问控制 数据保密性 完整性 抗抵赖 应用层 表示层 会话层 传输层 网络层 链路层 物理层 加 数 字 密 签 名 性 填 充 制 访 问 控 制 控 数 据 完 整 鉴 别 交 换 通 信 业 务 路 公 由 选 证 择
2019/1/31
安全模型
定义 用于精确地和形式地描述信息系统的安全特征，以 及用于解释信息系统安全的相关行为 作用 准确描述安全的重要方面与系统行为的关系 提高对成功实现关键安全需求的理解层次 主要的安全模型包括： 多维安全模型、IATF模型、OSI模型、PDR模型、
服务器证书 用户证书
#2
CA
#1
CA
发送身份认证信息
返回认证回应，开始安全通讯
2019/1/31
访问控制（一）
100100101
Security Team
100100101
边界防护 用户B 对网络的 访问控制 黑客
பைடு நூலகம்
总行
Internet
10100101
边界防护
边界防护
用户A
2019/1/31
分支机构B
分支机构A
访问控制（二）
Access list 16.1.1.2 to 192.168.1.2 基于源IP地址 基于源端口 基于目的端口 基于时间
Security Team
基于用户
Access nat 192.168.2.0 to any pass
Access 16.1.1.2 to 192.168.1.3 block Access default pass
指纹识别器
2019/1/31
身份鉴别（三）
基于IC卡+PIN码 Workstation 发送身份验证信息，发起登录请求 返回登录请求，允许登录
Security Team
Server
读取 用户 信息 读卡器
获得 用户 信息
验证 通过
验证 用户 身份
2019/1/31
认证
CA证书认证
Security Team
Security Team
安全机制
安全服务
2019/1/31
PDR模型
Security Team
2019/1/31
PPDRR模型
Security Team
恢复 Recovery
防护 Protection
策略 Policy
响应 Response
检测 Detection
2019/1/31
WPDRRC模型
应用服务端
操作平台
操作平台
网络平台（网络设备、安全产品、网络协议、网络软件）
Internet
2019/1/31
背景介绍
信息化智能化是必然趋势
Security Team
然而，技术革新带来巨大效益的同时，也带来了新的安全威胁
数据安全 威胁
环境安全 威胁 网络安全 威胁
应用安全 威胁
系统安全 威胁
开源改变世界
信息安全培训课程
——安全技术体系
Security Team
内容提纲
安全技术体系 概述
背景介绍、定义 安全模型、体系架构 身份鉴别及认证技术 访问控制技术 信息安全 技术 加解密技术 入侵检测技术 病毒防护技术等等 体系实现思路 整体落地方案
Security Team
安全技术体系
安全技术体系 实现
Security Team
预警W
保护P
技术 策略 反击C 人员 检测D
恢复R
响应R
2019/1/31
OSI体系架构
信息系统安全体系框架
培训 培训
安 全 策 略 与 服 务
Security Team
OSI 安全服务 物理 系统 密 状态 入侵 安全 钥 检测 检测 安全 安全 安全机制 管理 管 理 审计 OSI安全技术 运行环境及系统安全技术 技术管理 技术机制
Security Team
Server
验证 通过
验证用户名 与口令
End user
2019/1/31
身份鉴别（二）
基于生物特征 Workstation 发送特征信息，发起登录请求 返回登录请求，允许登录 读取 特征 信息 获得 特征 信息 验证 通过
Security Team
Server
验证用户 特征信息
Security Team
PPDRR模型、WPDRRC模型
2019/1/31
多维安全模型
可 安全服务 用 性 完 整 性 保 密 性 可 鉴 别 抗 抵 赖
Security Team
传输
存储 安全措施 处理 信息状态
2019/1/31
运行 人员 技术
IATF模型
Security Team
安全管理
2019/1/31
Security Team
一
安全技术体系概述
2019/1/31
前言
PC客户端 移动客户端 WEB客户端 信息流
Security Team
近年来，信息技术的快速发展和广泛 应用，给国家带来了巨大的社会效益 和经济效益。
信息流
信息流
网上银行 手机银行 支付平台
其他APP
应用客户端
核心系统
Security Team
系统安全为目的，具有一定结构和功能的多种安全技术
手段的集合
鉴别 技术 非法登 陆控制 行为 记录 记录 保护 分析 溯源 集中 审计
用户 ID
身份鉴别
唯一性 检查
安全审计
权限 划分 区域 隔离
安全 标记 访问控 制策略
协议 安全 数据 加密
备份 恢复 完整性 检查
数据防护
访问控制
基于目的IP地址 基于流量 基于文件 基于网址 基于MAC地址
规则匹配成功
192.168.1.2
HostC
1010010101
HostD
16.1.1.2
2019/1/31
eth1：192.168.2.0
192.168.1.3
加解密
Security Team