信息安全与隐私保护概述.

中断
篡改 主 动 攻 击
伪造
对网络的被动攻击和主动攻击
伪造，如在网络中插入假信件，或者在文件中追加记录
2017/9/23
计算机网络
8
信息安全的特征
可用性 机密性 真实性 完整性 可控性 抗可否认性 可存活性
2017/9/23 计算机网络 9
信息安全的内容

利用苹果iCloud云端系统的漏洞 非法盗取了众多全球当红女星的裸照

如何保护我们的个人隐私？
2017/9/23
计算机网络
4
内容概要



信息安全问题概述 信息安全技术 手机安全防护 隐私保护 网络道德及法规
2017/9/23
计算机网络
5
信息安全问题概述


面临的安全威胁 信息安全的特征 信息安全的内容 信息安全的机制
解密密钥K
加密技术是保证数据秘密性、完整性、真实性、 不可否认性、身份验证等的基础!
2017/9/23 计算机网络 17
一个例子：恺撒密码
密文： wuhdwb lpsrvvleoh 算法： Ci=E(Pi,k)=(Pi+k)mod(n) , k=3,n=26 明文： TREATY IMPOSSIBLE
2017/9/23 计算机网络 15
内容概要



信息安全问题概述 信息安全技术 手机安全防护 隐私保护 网络道德及法规
2017/9/23
计算机网络
16
加密与认证技术
一般的数据加密模型
截获 截获者 篡改
明文X
加密算法E 密文Y=EK(X)
解密算法D
明文X
加密密钥K 密钥发生器
安全信道
信息安全与隐私保护
2017/9/23
计算机网络
1
问题导入

2013年中国网民信息安全状况研究报告



高达74.1%的网民遇到过安全事件 手机垃圾/骚扰短信、骚扰电话发生频繁 网上欺诈和诱骗现象仍未改善 钓鱼网站/假冒网站仍旧泛滥 手机恶意软件越来越猖獗 个人信息泄露和账号密码被盗严重
包过滤防火墙

rule deny source 210.35.207.18 0.0.0.0

禁止源地址为210.35.207.18的包
rule permit source 192.168.0.0 0.0.255.255


允许来自源地址以192.168开头的所有 主机发来的包
计算机网络 24
2017/9/23
字母表：(密码本）
ABCDEFGHIJKLMNOPQRSTUVWXYZ
defghijklmnopqrstuvwxyzabc
潜 伏
2017/9/23
计算机网络
18
两类加密体制

对称密钥密码体系

加密密钥和解密密钥相同

非对称密钥密码体系


加密密钥和解密密钥不同 加密密钥公开 解密密钥保密
2017/9/23
计算机网络
19
加密与认证技术
身份认证
通常，用户的身份认证可以通过三种基本方式或其组 合的方式来实现。
① 所知。个人所掌握的密码、口令等。
② 拥有。个人的身份证、护照、信用卡、钥匙等。
③ 特征。个人特征包括很多，如容貌、肤色、发质、 身材、姿势、手印、指纹、脚印、唇印、颅相、口音、脚步 声、体味、视网膜、血型、遗传因子、笔迹、习惯性签字、 打字韵律，以及在外界刺激下的反应等。
2017/9/23
计算机网络
21
防火墙技术
防火墙的主要功能
防火墙位于内部受信任的网络和外部不受信任的网络之间，通 过过滤进出的数据包来保护受信任的内部网络上的信息，阻止外部 入侵者进入局域网内部，而允许局域网内部用户访问外部网络。 防火墙的主要功能：
① 检查所有从外部网络进入内部网络的数据包。
2017/9/23
计算机网络
2
问题导入

网民的信息安全防范意识有待提高 个人安全防范措施还没有完全普及



75.2%的人使用系统自动更新/打补丁； 67.3%的人设置复杂密码； 智能手机上安装安全软件的用户仅为70%。
2017/9/23
计算机网络
3
问题导入

2014年9月好莱坞艳照门

实体安全 运行安全 数据安全 管理安全
2017/9/23
计算机网络
10
信息安全的内容

实体安全
实体安全问题

环境安全
设备安全 媒体安全
wenku.baidu.com


实体安全策略
2017/9/23
计算机网络
11
信息安全的内容

运行安全
运行安全问题

操作系统安全 应用系统安全

系统运行安全策略
2017/9/23
计算机网络
12
信息安全的内容

数据安全
数据安全需求：就是保证数据的真
实性、机密性、完整性和抗否认性。
数据安全策略
2017/9/23
计算机网络
13
信息安全的内容

管理安全
安全管理问题
安全管理策略
2017/9/23
计算机网络
14
信息安全的机制
身份确认机制 访问控制机制 数据加密机制 病毒防范机制 信息监控机制 安全网关机制 安全审计机制
2017/9/23
计算机网络
20
加密与认证技术
数字签名技术
数字签名是实现认证的重要工具，在信息安全，包括 身份认证、数据完整性、不可否认性以及匿名性等方面有重 要的应用。 数字签名必须保证： ① 接收者能够核实发送者对报文的签名 ② 发送者事后不能抵赖对报文的签名 ③ 接收者不能伪造对报文的签名
包过滤防火墙的工作流程
2017/9/23
计算机网络
25
网络防攻击与入侵检测技术
入侵检测就是对任何未经授权的连接企图作出反应，对可能
发生的入侵行为进行监视、报警、甚至抵御。
入侵检测的基本功能包括： ① 监控、分析用户和系统的行为。
② 检查系统的配置和漏洞。
② 检查所有从内部网络流出到外部网络的数据包。 ③ 执行安全策略，限制所有不符合安全策略要求的数据包通过。 ④ 具有防攻击能力，保证自身的安全性。
2017/9/23
计算机网络
22
防火墙技术
防火墙的位置
外部网络
内部网络
不可信赖 的网络
防火墙
可信赖 的网络
2017/9/23
计算机网络
23
防火墙技术
2017/9/23
计算机网络
6
面临的安全威胁

现代信息系统及网络通信系统面临的安全威胁有：
截获 、中断 、篡改 、伪造 。

安全威胁又分为两大类，截获称为被动攻击，中
断、篡改和伪造称为主动攻击。
2017/9/23
计算机网络
7
面临的安全威胁
源站 目的站 源站 目的站 源站 目的站 源站 目的站
截获 被动攻击