第2章信息安全的基本概念和技术
信息安全概论复习提纲
信息平安概论复习提纲第1章绪论1、信息平安的六个属性机密性、完整性、可用性、非否认性、真实性、可控性〔前三者为经典CIA模型〕机密性：能够确保敏感或机密数据的传输和存储不遭受未授权的浏览，甚至可以做到不暴露保密通信的事实。
完整性：能够保障被传输、接受或存储的数据是完整的和未被篡改的，在被篡改的情况下能够发现篡改的事实或者篡改的设置。
可用性：即在突发事件下，依然能够保障数据和效劳的正常使用。
非否认性：能够保证信息系统的操作者或信息的处理者不能否认其行为或者处理结果，这可以防止参与某次操作或通信的一方事后否认该事件曾发生过。
真实性：真实性也称可认证性，能够确保实体身份或信息、信息来源的真实性。
可控性：能够保证掌握和控制信息与信息系统的根本情况，可对信息和信息系统的使用实施可靠的授权、审计、责任认定、传播源追踪和监管等控制。
2、从多个角度看待信息平安问题个人：隐私保护、公害事件企事业单位：知识产权保护、工作效率保障、不正当竞争军队、军工、涉密单位：失泄密、平安保密的技术强化运营商：网络运行质量、网络带宽占用〔P2P流量控制〕、大规模平安事件〔DDOS、大规模木马病毒传播〕、新商业模式冲击〔非法VOIP、带宽私接〕地方政府机关：敏感信息泄露、失泄密、网站篡改、与地方相关的网络舆情职能机关：案件侦破、网上反恐、情报收集、社会化管理国家层面：根底网络和重要信息系统的可用性、网上舆情监控与引导、失泄密问题、稳固政权、军事对抗、外交对抗、国际斗争3、威胁、脆弱点和控制（1）信息平安威胁(threat)：指某人、物、事件、方法或概念等因素对某信息资源或系统的平安使用可能造成的危害。
包括信息泄露、篡改、重放、假冒、否认、非授权使用、网络与系统攻击、恶意代码、灾害故障与人为破坏。
其他分类：暴露、欺骗、打搅、占用；被动攻击、主动攻击；截取、中断、篡改、伪造。
（2）脆弱点〔Vulnerability〕，即缺陷。
（3）控制〔control〕，一些动作、装置、程序或技术，消除或减少脆弱点。
第2章信息安全的基本概念和技术
2．2．3 设计步骤
（1）需求分析与风险评估 （2）确定安全目标要求和对策 （3）安全系统设计 （4）明确相应的安全管理要求 （5）安全系统测试和试运行
▪ 有关实体安全的标准可查阅：GB50173-93电子计算机机
房设计规范，GB2887-89计算站场地技术条件，GB936188计算站场地安全要求，和ITU的L系列推荐标准（HTTP： //INFO.ITU.CH/ITUDOC/ITU-T/REC/L.HTML）等。
2．3．2 运行安全
▪ 2．3．2．1 运行安全的定义和安全内容 ▪ 2．3．2．2 风险分析技术 ▪ 2．3．2．3 系统的检测、监控与审计跟踪 ▪ 2．3．2．4 容错与网络冗余 ▪ 2．3．2．5 应急措施、备份与故障恢复 ▪ 2．3．2．6 灾难恢复计划 ▪ 2．3．2．7 病毒检测与防治
2．3．2．3系统的检测、监控与审计跟踪
▪ 所谓检测是指通过扫描分析来发现信息系统的弱点和漏洞。
检测内容包括账户是否有差异、数据是否被修改和删除、 系统运行性能、异常通信模式、异常系统使用时间、登陆 失败的次数等；检测方法使用统计分析法和基于规则的方 法，一般使用软件工具定期或不定期地进行检测。
▪ 监控是指通过实时监测，发现入侵行为，并采取一定的应
第2章 信息安全的基本概念和技术
摘要
本章从整体角度介绍信息安全的一些基本概念，并 简要说明信息安全系统的设计原则与设计方法。
重点讨论实体安全、运行安全、信息保护安全和安 全管理的安全技术，具体包括环境安全、设备安全、介 质安全，风险分析技术、信息系统的检测监控与审计跟 踪、应急措施和备份与故障恢复、容错与冗余、灾难恢 复计划、标识与认证、标记与访问控制、客体安全重用、 审计、数据完整性技术、密码技术、防火墙技术、入侵 者（黑客）攻击、安全管理制度、安全教育等安全技术。
信息安全技术(HCIA-Security) 第一次课 信息安全基础概念和信息安全规范简介
第10页
信息安全案例 - WannaCry
能源 政府
交通 2017年不法分子利用的
危险漏洞“EternalBlue” （永恒之蓝）开始传播 一种勒索病毒软件 WannaCry，超过10万 台电脑遭到了勒索病毒 攻击、感染，造成损失 达80亿美元。
教育
第11页
信息安全案例 - 海莲花组织
2012年4月起，某境外组织对政府、 科研院所、海事机构、海运建设、 航运企业等相关重要领域展开了有 计划、有针对性的长期渗透和攻击， 代号为OceanLotus(海莲花)。意图 获取机密资料，截获受害电脑与外 界传递的情报，甚至操纵终端自动 发送相关情报。
物理风险
其他风险
管理风险
风险
网络风险 系统风险
应用风险
信息风险
第16页
Page 16
物理风险
设备防盗，防毁 链路老化，人为破坏，被动物咬断等 网络设备自身故障 停电导致网络设备无法工作 机房电磁辐射
第17页
信息风险
信息存储安全 信息传输安全 信息访问安全
第18页
信息风险 - 信息传输安全
第2页
目录
1. 信息与信息安全 2. 信息安全风险与管理
第3页
信息
什么是信息？
书本信件
国家机密
电子邮件
雷达信号
交易数据
考试题目
信息是通过施加于数据上的某些约定而赋予这些数据的特定 含义。
---《ISO/IEC IT安全管理指南（GMITS）》
第4页
信息安全
信息安全是指通过采用计算机软硬件技术 、网络技术、密钥技术等安全技 术和各种组织管理措施，来保护信息在其神秘周期内的产生、传输、交换、 处理和存储的各个环节中，信息的机密性、完整性和可用性不被破坏。。
计算机网络安全知识重点
木马和后门区别：本质上，木马和后门都是提供网络后门的功能，但是木马的功能稍微强大一些，一般还有远程控制的功能，后门程序功能比较单一，只是提供客户端能够登陆对方的主机。
橙皮书把安全的级别从低到高分成4个类别：D类、C类、B类和A类。
第二章：
常见指令：ping是用来侦测网络上的远端主机是否存在,并判断网络状况是否正常的网络侦测工具，校验与远程计算机或本地计算机的连接。只有在安装 TCP/IP 协议之后才能使用该命令。
ipconfig，查看当前电脑的ip配置，显示所有TCP/IP网络配置信息、刷新动态主机配置协议(DHCP)和域名系统(DNS)设置,使用不带参数的ipconfig可以显示所有适配器的IP地址、子网掩码和默认网关。在DOS命令行下输入ipconfig指令；
防火墙有3种类型：分组过滤防火墙、应用代理防火墙和状态检测防火墙。
入侵检测系统：指的是一种硬件或者软件系统，该系统对系统资源的非授权使用能够做出及时的判断，记录和报警。
第五章：
拒绝服务攻击：凡是造成目标系统拒绝提供服务的攻击都称为拒绝服务攻击（Dos攻击），其目的是使目标计算机或网络无法提供正常的服务。最常见的Dos攻击是计算机网络带宽攻击和连通性攻击。
第六章：
网络后门是保持对目标主机长久控制的关键策略，可以通过建立服务端口和克隆管理员帐号来实现。
后门的好坏取决于被管理员发现的概率。
tracert，用来追踪路由，用户确定IP数据访问目标所采取的路径。Tracert指令用IP生存时间字段和ICMP错误信息来确定一个主机到网络上其他主机的路由；
第2章 信息安全数学基础(数论)计算机系统与网络安全技术课件
素数定义及素数个数定理
1.定义：
一个大于1的整数p，只能被1或者是它本身整除,而不能 被其他整数整除，则称整数为素数(prime number)，否 则就叫做合数(composite)。 eg 素数（2，3，5，7，11，13等）
合数（4，6，8，9，12等）
2020/10/3
素数补充定理
Euclid算法实例：求 gcd(132, 108).
132110824, 10842412, 24212,
gcd(1,1302)8 gcd(1,0284) gcd(42,12) 12.
2020/10/3
最大公约数的欧几里得算法（续）
欧几里得算法（例1）
求：gcd（1180，482）
1 1 8 0＝ 2 4 8 2＋ 2 1 6 4 8 2＝ 2 2 1 6＋ 5 0 2 1 6＝ 4 5 0＋ 1 6 5 0＝ 3 1 6＋ 2 1 6＝ 8 2＋ 0
≈3.9 * 1097.
2020/10/3
整数的唯一分解定理
1.整数的唯一分解理定理（算术基本定理）:
设n∈Z, 有分解式, n = ±p1e1p2e2...pmem,其中p1, p2,…, pm∈Z+是互不相同的素数, e1,e2,…,em∈Z+, 并且数对(p1, e1), (p2, e2),…,(pm, em)由n唯一确定（即 如果不考虑顺序，n的分解是唯一的）.
b r1q2 r2, 0 r2 r1,
gcd(r1,r2 )
r1 r2q3 r3, 0 r3 r2,
gcd(r2,r3)
..........
rn2 rn1qn rn, 0 rn rn1,
rn1 rnqn1,
第2章 信息技术与信息系统概论
2.4
⑴ 信息污染。 ⑵ 信息犯罪。 ⑶ 信息侵权。 ⑷ 计算机病毒
信息安全
1.常见的信息安全问题
2.信息安全技术
信息安全技术是一门综合的学科，它涉及信息论、计算 机科学和密码学多方面的知识，它研究计算机系统和 通信网络内信息的保护方法，以实现系统内信息的安 全、保密、真实、完整。信息安全技术主要有: ⑴ 密码技术。 ⑵ 防火墙技术。 ⑶ 入侵检测技术。 ⑷ 访问控制技术。 ⑸ 防病毒技术。
第二章
信息技术与信息系统概论
本章内容
信息与信息技术概述
信息处理和信息处理技术
信息技术的应用和社会信息化
信息安全
信息系统概述
信息系统开发过程
2.1 信息与信息技术概述
信息基础知识 信息技术概述
2.1.1
1.信息
信息基础知识
信息（Information）是客观世界中各种事物的运动状态和 变化的反映，是客观事物之间相互联系和相互作用的 表征，表现的是客观事物运动状态和变化的实质内容。 是关于客观事实的可通讯的知识。 首先，信息是客观世界各种事物的特征的反映。 其次，信息是可以通讯的。 最后，信息形成知识。知识，就是反映各种事物的信 息进入人们大脑，对神经细胞产生作用后留下的痕迹。
1. 智能决策支持系统（Intelligent Decision Support Systems，IDSS） 2. 群体决策支持系统（Group Decision Support Systems， GDSS） 3. 经理信息系统（Executive Information Systems，EIS） 4. 战略信息系统（Strategic Information Systems，SIS） 5. 计算机集成制造系统（Computer Integrated Manufacturing Systems，CIMS） 6. 电子数据交换技术（Electronic Data Interchange，EDI）
大纲及教案-信息安全与技术(第2版)-朱海波-清华大学出版社
《信息安全与技术》课程教学大纲课程中文名称：信息安全技术课程英文名称：Technology of Information Security适用专业：总学时数：39学时其中理论学时：30学时实验学时：9学时总学分：1开课学期：参考教材：《信息安全与技术》（第2版），朱海波，清华大学出版社，2019。
参考资料：《密码学与网络安全：原理与实现》，杨明等译．清华大学出版社，2002《计算机密码学》，卢开澄．清华大学出版社，2003《网络安全——技术与实践》（第2版），刘建伟、王育民，清华大学出版社，2011《网络与信息安全》，蔡皖东，西北工业大学出版社，2004《网络安全基础实验指导》，Paul Cretaro，高等教育出版社，2005一、课程说明1.本课程的性质《信息安全与技术》是信息管理与信息系统专业的学科选修课。
《信息安全与技术》要求学生在已完成《计算机网络》、《操作系统》、《C++程序设计》等课程的学习基础上开设。
2.课程教学目标知识目标：本课程主要讲授信息安全的基本概念、基本理论、基本攻防技术。
通过本课程的学习，掌握威胁信息安全相关的攻击者及攻击技术、计算机恶意代码及防治、安全操作系统、密码学、防火墙、入侵检测系统、安全协议、VPN、系统容灾。
能力目标：通过本课程的学习，学生应掌握信息安全的基本概念，对信息安全面临的威胁，应对的安全手段有一个总体上的认知和把握。
素质目标：熟悉信息安全涉及的各领域知识，在将来工作中对信息系统需要的安全措施、安全方案能够有系统性的认知和恰当的设置或者使用。
3.本课程的教学环节与教学方法⑴讲授：采用多媒体课件的形式进行理论讲授。
⑵自学：一般了解的章节和延伸知识采用自学方式。
⑶习题及作业：每章均要留一定数量的作业。
⑷辅导、答疑：采取不定期辅导和答疑的方式弥补课堂教学未能解决和消化的问题。
⑸实践环节：通过对扫描监听和攻击技术的两次共6学时实验，让学生加深对攻击技术的认知与体验，同时增强学生的动手能力。
《信息安全技术》PPT课件
（2）加密方式的选择策略
15
2.2 信息传输中的加密方式
（1） 几种常用的加密方式
链路－链路加密
节点加密 结点 1
端ATM－网明端文络加加密密结E点k11 卫星明通文 信加加密密设备
链路较多，文件保护、邮件保护、支持端－端加密的远程调用、 实时性要求不高：端－端加密
需要防止流量分析的场合：链路－链路加密和端－端加密组合
16
2.2对称加密与不对称加密
2.2.1 对称加密系统 对称加密 对称加密算法 信息验证码 2.2.2 不对称加密系统 公开密钥加密 RSA算法 加密与验证模式的结合 2.2.3 两种加密方法的联合使用
Ek
结点 2
密文 Dk1
明文 Ek2 密文
结点
密文 Eki 为加密变2换，Dki 为解密变换密文 密文
结点 3
Dk2
结点 3 解密设备
Dk
明文 明文
（2）加密方式的选择E策k 为略加密变换，Dk 为解密变换 多个网络互联环境下：端－端加密
链路数不多、要求实时通信、不支持端－端加密远程调用通信 场合：链路－链路加密
密码体制的分类
根据发展史：古典密码和近现代密码 ； 根据加解密算法所使用的密钥是否相同：对称
密钥密码体制和非对称密钥密码体制； 根据加密方式：流密码和分组密码 ； 根据加密变换是否可逆：单向函数密码以及双
向变换密码体制。
2.1.2 密码学的历史
公元前19世纪：象形文字的修改， modified hieroglyphics
19
2.3对称加密与不对称加密
2.2.1 对称加密系统
《网络安全》教学大纲
《网络安全》教学大纲（Network Security）制定单位：信息科学学院（计算机科学与技术系）制定人：孙晓彦审核人：冯国富（课程组长）编写时间：2011年12月15日第一部分课程概述一、基本信息（一）课程属性、学分、学时专业课, 3学分，48学时(理论32+实验16)（二）适用对象计算机科学与技术专业本科生（三）先修课程与知识准备计算机程序设计、数据结构与算法、操作系统、计算机网络等二、课程简介信息网络的大规模全球互联趋势，以及人们的社会与经济活动对计算机网络的依赖性与日俱增，使得计算机网络的安全性成为信息化建设的一个核心问题。
在信息学科的专业教育中开设网络安全课程，旨在让学生们从学习网络技术时就树立建造安全网络的观念，掌握网络安全的基本知识，了解设计和维护安全的网络体系及其应用系统的基本手段和常用方法，为从事信息网络的研究和开发打下良好基础。
本课程较全面的介绍了计算机网络安全的基本理论和关键技术，并对当前常见的网络安全技术的原理和应用进行了详细的讲解。
内容主要包括计算机硬件与环境安全、操作系统安全、计算机网络安全、应用系统安全、应急响应与灾难恢复、计算机系统安全风险评估、计算机安全等级评测与安全管理等内容。
这门课程对于培养具有基本信息安全技术应用能力的工程人员有着重要意义。
The trend that information nets worldwide being connecting to one another, alone with the more and more dependences on computer net by people's social and economical activities, makes the security of the computer net a kernel problem. This course means to bring up the students' notion about the net security in the mean time when they learn the net technology, to let them understand the basic knowledge of net security, and to offer them a chance to understand the common way to design and maintain a secure net system or its application system. By taking the course, it can therefore give the students a good preparation for their research in information net.The course gives a global introduction on the basic theories and kernel technologies of the network security, as well as explanation on the concept andapplication of the commonly used network security technology. The main contents of this course include the following sections: security of computer hardware and environmental, operating system security, computer network security, application security, emergency response and disaster recovery, computer system security risk assessment, computer level of security evaluation and security management and so on.This course has important significance for training the engineering staff with the basic information security technology application ability.三、教学目标本课程主要培养学生理解密码学等网络安全的相关安全原理，掌握计算机系统可能存在的安全问题和普遍采用的安全机制，了解当今主要的网络系统安全设置、安全漏洞、安全协议，并能够胜任一般网络安全的基本技术和操作，提高信息安全防护意识与安全防护能力。
《信息安全技术》
二级
三级
四级
ห้องสมุดไป่ตู้
C 对 对
对 《 Compone nts and Interna l Interfa 《 Compone nts and Interna l Interfa 《 Compone nts and Interna l Interfa 《QKD Module Securit y Specifi cation 《QKD Module Securit y Specifi cation 《QKD Module Securit y Specifi cation 《 Securit y Proofs 》
对 对 错 B 对 AB 对 错 对 对
网络安全员法制与安全知识竞赛-《信息安全技术》
章 2.基础技术
题型 多选题
题目描述
A
B 二级
备选答案 C 三级
D 四级
E 五级
正确答案 ABCD
2.基础技术 2.基础技术 2.基础技术
单选题 判断题 判断题
2.基础技术
判断题
GM/T 0028－2014标准中，制定的安全等级有哪 一级 几级（） GM/T 0028－2014标准中,除了安全二级中要求 的拆卸存迹物理安全机制外，安全（）还要求 一级 更强的物理安全机制，以进一步防止对密码模 块内敏感安全参数的非授权访问。 量子密码学使用量子力学属性来执行加密任务 国内提出的被动式监控方法，是对信源安全性 方面的研究(信源安全性属于量子密钥分配安全 性)，采用真随机数技术和信源监控技术，已经 使用初步原理实验进行了实现。 量子密钥分配使得通信双方生成一个其他方不 可获取的共享随机密钥，该密钥可用于双方通 《 Applica tion Interfa ce》 《 Applica tion Interfa ce》 《 Applica tion Interfa ce》
信息安全技术基础课后答案
信息安全技术基础课后答案第一章：信息安全概论1. 信息安全的定义是什么？信息安全是指在计算机系统中，保护信息不受未经授权访问、使用、披露、干扰、破坏、修改、伪造等威胁的一系列措施的总称。
2. 信息安全的目标是什么？信息安全的主要目标包括保密性、完整性和可用性。
保密性指保护信息不被未经授权的个人或实体所访问；完整性指保证信息不被非法篡改；可用性指确保信息资源能够及时可靠地得到使用。
3. 信息安全的基本要素有哪些？信息安全的基本要素包括：机密性、完整性、可用性、不可抵赖性、可控制性和身份认证。
4. 请列举常见的信息安全攻击类型。
常见的信息安全攻击包括：密码攻击、网络攻击（如拒绝服务攻击、入侵攻击）、恶意软件（如病毒、蠕虫、木马）、社会工程学攻击（如钓鱼、假冒身份）和数据泄露等。
5. 请说明防火墙的作用。
防火墙是一种位于计算机网络与外部网络之间的安全设备，它可以通过控制数据包的进出来保护内部网络的安全。
防火墙可以实施访问控制、数据包过滤、网络地址转换等功能，提高网络的安全性。
第二章：密码学基础1. 什么是对称密码学？请举例说明。
对称密码学是一种使用相同密钥进行加密和解密的密码学方法。
例如，DES （Data Encryption Standard）就是一种对称密码算法，在加密和解密过程中使用相同的密钥。
2. 什么是公钥密码学？请举例说明。
公钥密码学是一种使用公钥和私钥进行加密和解密的密码学方法。
例如，RSA （Rivest, Shamir, Adleman）算法就是一种公钥密码算法，发送方使用接收方的公钥进行加密，接收方使用自己的私钥进行解密。
3. 对称密码学和公钥密码学有什么区别？对称密码学使用相同的密钥进行加密和解密，安全性依赖于密钥的保密性；而公钥密码学使用不同的密钥进行加密和解密，安全性依赖于数学难题的求解。
4. 什么是哈希函数？请举例说明。
哈希函数是一种将任意长度数据（输入）转换为固定长度（输出）的函数。
1-2 信息安全概述 -信息安全的概念
——信息安全的概念
陈波
南京师范大学计算机科学与技术学院
信息安全概述
1. 网络信息面临哪些安全威胁？ 2. 信息安全的概念
2
信息安全案例教程：技术与应用
信息安全的概念
由于“信息”、“网络”、“安全”这几个概念的内涵与 外延一直呈现不断扩大和变化的趋势，对于“信息安全” ，目前还没有一个统一的定义。 为此，本节接下来从对信息安全的感性认识、安全事件的 发生机理、以及从安全的几大需求等多个角度来带领大家 认识信息安全。
9 信息安全案例教程：技术与应用
2：从安全事件的发生机理理解信息安全
（2）脆弱点 信息系统中的脆弱点，有时又被称作脆弱性、弱点（ Weaknesses）、安全漏洞（Holes）。 物理安全、操作系统、应用软件、TCP/IP网络协议和人 的因素等各个方面都存在已知或未知的脆弱点，它们为安 全事件的发生提供了条件。
22
信息安全案例教程：技术与应用
3：从安全的几大需求理解信息安全
（2）其他安全需求 可审查性是指，使用审计、监控、防抵赖等安全机制，使得 使用者（包括合法用户、攻击者、破坏者、抵赖者）的行为 有证可查，并能够对网络出现的安全问题提供调查依据和手 段。
审计是通过对网络上发生的各种访问情况记录日志，并对日 志进行统计分析，是对资源使用情况进行事后分析的有效手 段，也是发现和追踪事件的常用措施。
1：从对信息安全的感性认识理解信息安全
基于以上的分析，我们很难对什么是“安全”给出一个完 整的定义，但是不妨我们从反面给出什么是“不安全”。 例如： 系统不及时打补丁； 使用弱口令，例如使用“1234”甚至是“password” 作为账户的口令； 随意地从网络下载应用程序； 打开不熟悉用户发来的电子邮件的附件；
《信息安全管理》第二章 信息安全管理体系
BS7799-2： 详细说明了建立、实施和维
护信息安全管理体系的要求，是 组织全面或部分信息安全管理系 统评估的基础
信息安全 管理体系
在BS7799中ISMS可能涉及以下内容。 组织的整个信息系统。 信息系统的某些部分。 一个特定的信息系统。
信息安全 管理体系
组织在实施BS 7799时，可以根据需求和实际情况，采用以下四种模式。
准化；失败的教训加以总结，以免重现；未解决的问题放到下一个PDCA循环。
信息安全 管理体系
PDCA循环的四个阶段的具体任务和内容如下。 （1）计划阶段：制定具体工作计划，提出总的目标。具体来讲又分为以下4 个步骤。 分析目前现状，找出存在的问题。 分析产生问题的各种原因以及影响因素。 分析并找出管理中的主要问题。 制定管理计划，确定管理要点。
思想。 强调遵守国家有关信息安全的法律法规及其他合同方要求。 强调全过程和动态控制，本着控制费用与风险平衡的原则合理选择安全控制
方式。 强调保护组织所拥有的关键性信息资产，而不是全部信息资产，确保信息的
机密性、完整性和可用性，保持组织的竞争优势和业务运作的持续性。
信息安全 管理体系
不同的组织在建立与完善信息安全管理体系时，可根据自己的特点和具体 的情况，采取不同的步骤和方法。但总体来说，建立信息安全管理体系一般要 经过下列五个基本步骤。 信息安全管理体系的策划与准备。 信息安全管理体系文件的编制。 建立信息安全管理框架。 信息安全管理体系的运行。 信息安全管理体系的审核与评审。
实际上建立和实施信息安全管理体系ISMS和其他管理体系一样（如质量 管理体系），需要采用过程的方法开发、实施和改进信息安全管理体系的有效 性。ISMS的PDCA过程如图2.1所示。
信息安全 管理体系
信息安全概论习题答案
信息安全概论习题参考答案第１章概论1．什么是信息技术?答:笼统地说,信息技术是能够延长或扩展人的信息能力的手段和方法。
本书中，信息技术是指在计算机和通信技术支持下,用以获取、加工、存储、变换、显示和传输文字、数值、图像、视频、音频以及语音信息，并且包括提供设备和信息服务两大方面的方法与设备的总称。
也有人认为信息技术简单地说就是3C:Ｃompｕter＋Communicatiｏｎ+Ｃontroｌ。
2．信息安全的基本属性主要表现在哪几个方面?答：(1）完整性(Integriｔy)（2）保密性（Cｏnfidentialｉty）（3）可用性(Availａbility)（4）不可否认性(Non-repuｄiaｔion）（5）可控性（Cｏｎｔroｌｌaｂiｌity）3．信息安全的威胁主要有哪些?答：（１）信息泄露（2）破坏信息的完整性（3)拒绝服务(4)非法使用（非授权访问）(5)窃听(６)业务流分析(7)假冒（8)旁路控制（９)授权侵犯(10)特洛伊木马(11）陷阱门（12）抵赖（１3）重放(14)计算机病毒（１５)人员不慎（16）媒体废弃(17)物理侵入(１8）窃取(１9)业务欺骗等第2章信息保密技术1．密码学发展分为哪几个阶段?各自的特点是什么？答：第一个阶段:从几千年前到1949年。
古典加密计算机技术出现之前密码学作为一种技艺而不是一门科学第二个阶段:从1949年到１9７５年。
标志：Sｈannｏn发表“CｏmmuｎicａｔioｎＴheorｙｏｆＳecrｅcy Sysｔem”密码学进入了科学的轨道主要技术:单密钥的对称密钥加密算法第三个阶段：19７6年以后标志：Ｄiｆｆｉe，Helｌman发表了“New Diｒｅctｉons oｆ Crypｔo ｇrａpｈy”开创了公钥密码学的新纪元。
2．设计分组密码的主要指导原则是什么？实现的手段主要是什么？答：a.为了保证密码的安全性,Sｈannoｎ提出的混乱原则和扩散原则。
信息安全技术
第一章信息安全保障概述1.1信息保障安全背景1.1.1信息技术及其发展阶段第一阶段：电信技术的发明第二阶段：计算机技术的发展1936年，英国数学家图灵（Turing）差UN改造了图灵机理论；1937年，香农发表《继电器和开关电路的符号分析》，奠定了计算机二进制基础；1946年2月14日，世界上第一台计算机ENIAC诞生；1945年，冯·诺依曼提出“存储程序通用电子计算机方案”。
第三阶段：互联网的使用60年代末，产生了ARPnet，重要研究成果TCP/IP协议；90年代，发展成全球性网络——因特网（Internet）。
1.1.2信息技术的影响1.积极影响（1）社会发展；（2）科技进步；（3）人类生活。
2.消极影响（1）信息泛滥；（2）信息污染；（3）信息犯罪。
1.2信息安全保障基础1.2.1信息安全发展阶段1.通信保密阶段关注信息在通信过程中的安全问题，即机密性。
密码学是确保机密性的核心技术。
2.计算机安全阶段关注“机密性、访问控制与认证”。
3.信息安全保障阶段美国国防部“信息安全保障体系”（IA），给出了“保护-监测-响应”PDR 模型，后来又增加了恢复，成为PDRR模型。
我国99年提出“保护-预警-监测-应急-恢复-反击”，即PWDRRC模型。
1.2.2信息安全的含义1.从网络系统看，现代信息安全主要包“运行系统安全”，“系统信息安全”两层含义。
2.信息安全基本属性：（1）完整性；（2）机密性；（3）可用性；（4）可控制性；（5）不可否认性。
3.整体上说现代信息安全是物理安全、网络安全、数据安全、信息内容安全、信息基础设施安全与公共、国家信息安全的总和。
是多层次、多因素、多目标的复合系统。
1.2.3信息系统面临的安全风险1.信息泄露2.破化信息的完整性3.拒绝服务4.非授权访问5.授权侵犯6.业务流分析7.窃听8.物理侵入9.恶意代码10.假冒和欺诈11.抵赖12.重放攻击13.陷阱门14.媒体废弃15.人员不慎1.2.4信息安全问题产生的根源1.信息安全内因：信息系统的复杂性（1）组成网络的通信和信息系统的自身缺陷（2）互联网的开放性2.信息安全的外因：人为的和环境的威胁（1）人为原因（2）自然环境原因1.2.5信息安全的地位和作用1.2.6信息安全技术（1）核心基础安全技术1）密码技术（2）安全基础设施技术2）标识与认证技术3）授权与访问控制技术（3）基础设施安全技术4）主机系统安全技术5）网络系统安全技术（4）应用安全技术6）网络与系统攻击技术7）网络与系统安全防护与应急响应技术8）安全审计与责任认定技术9）恶意代码检测与防范技术（5）支撑安全技术10）信息安全测评技术11）安全管理技术1.3信息安全保障体系1.3.1信息安全保障体系框架1.生命周期：规划组织-开发采购-实施交付-运行维护-废弃2.保障要素：技术、管理、工程、人员3.安全特征：保密性、完整性、可用性1.3.2型与技术框架1.P2DR安全模型：（1）策略；（2）防护；（3）监测；（4）响应。
第2章 信息安全体系结构
安全审计则在专门的事件检测存档和系统日志中提取信息，进 行分析、存档和报告，是事件检测的归纳和提升。安全审计的目的 是改进信息系统的安全策略，控制相关进程，同时也是执行相关的 恢复操作的依据。
对分布式的事件检测或审计，要建立事件报告信息和存档信息 的语义和表示标准，以便信息的自动化处理和交换。
目前，经常提到的漏洞扫描和入侵检测都属于事件检测和安全 审计的范畴。
1．传统密码
传统密码也称为对称密码，其特征是可以从加密密钥导出脱密 密钥，反之，可以从脱密密钥导出加密密钥，二者统称为“保密密 钥”，一般情况下两个密钥相等。算法的使用要求加密者和脱密者 相互信赖。目前用得比较多的传统加密算法有TDES（三重数据加密 标准）、AES（高级加密标准）等。
2．公钥密码
2.2.4 数据完整性
数据完整性分为两类消息的鉴别：数据单元的完整性鉴别和数 据流的完整性鉴别。
数据单元的完整性鉴别是数据的生成者（或发送者）计算的普 通分组校验码、用传统密码算法计算的鉴别码、用公钥密码算法计 算的鉴别码，附着在数据单元后面。数据的使用者（或接收者）完 成对应的计算（可能与生成者的一样或不同），从而检验数据是否 被篡改或假冒。
公钥密码也称为非对称密码，其特征是从加密密钥无法算出脱 密密钥，或者从脱密密钥无法算出加密密钥。因此，公开其中之一 不会影响到另一个的保密性。通常把公开的那个密钥称为“公开密 钥（或公钥）”，而把自己保存的密钥称为“私有密钥（或私 钥）”。这种密码体制不要求加密和脱密双方的相互信赖。目前用 得比较多的公钥加密算法有RSA（Rivest、Shamir、Adleman 1976 年提出）算法、ECC（椭圆曲线密码）算法等。
OSI安全体系结构的目标有以下两个。
（1）把安全特征按照功能目标分配给OSI的层，以加强OSI结构的安 全性。
信息安全概述
第1章信息安全概述1.广义的信息安全是指网络系统的硬件，软件及其系统中的信息受到保护.2.信息安全威胁从总体上可以分为人为因素的威胁和非人为因素的威胁。
人为因素的威胁包括无意识的威胁和有意识的威胁。
非人为因素的威胁包括自然灾害、系统故障和技术缺陷等。
3.信息安全不仅涉及技术问题，而且还涉及法律、政策和管理问题。
信息安全事件与政治、经济、文化、法律和管理紧密相关。
4•网路不安全的根本原因是系统漏洞、协议的开放新和人为因素。
人为因素包括黑客攻击、计算机犯罪和信息安全管理缺失。
5•保密性、完整性、可用性、可控性和不可否认性是从用户的角度提出的最基本的信息服务需求，也称为信息安全的基本特征。
6.怡0基于0$1参考互连模型提出了抽象的网络安全体系结构，定义了五大类安全服务（认证（鉴别））服务、访问控制服务、数据保密性服务、数据完整性服务和抗否认性服务、八大种安全机制（加密机制、数字签名机制、访问控制机制、数据完整性机制、认证机制、业务流填充机制、路由控制机制和公证机制）和完整的安全管理标准。
7.信息安全既涉及高深的理论知识，又涉及工程应用实践。
一个完整的信息安全保障体制系框架由管理体系、组织机构体系和技术体系组成。
技术体系可划分为物理安全、网络安全、信息安全、应用安全和管理安全五个层次，全面揭示了信息安全研究的知识体系和工程实施方案框架。
第2章信息保密技术1.密码学的发展大致经历了手工加密阶段、机械加密阶段和计算机加密阶段。
密码技术是现代信息安全的基础和核心技术，它不仅能够对信息加密，还能完成信息的完整性验证、数字签名和身份认证等功能。
按加密密钥和解密密钥是否相同，密码体制可分为对称密码体制和非对称密码体制。
对称密码体制又可分为序列密码和分组密码。
2•移位密码、仿射密码、维基利亚密码和置换密码等是常用的古典密码案例，虽然在现代科技环境下已经过时，但它们包含的最基本的变换移位和代替在现代分组密码设计中仍然是最基本的变换。
网络信息安全防护策略及措施
网络信息安全防护策略及措施第一章网络信息安全概述 (2)1.1 信息安全基本概念 (2)1.2 网络信息安全的重要性 (3)1.3 网络信息安全发展现状 (3)第二章物理安全防护 (4)2.1 硬件设备安全 (4)2.2 数据中心安全 (4)2.3 网络设备安全 (4)第三章系统安全防护 (5)3.1 操作系统安全 (5)3.2 数据库安全 (5)3.3 应用系统安全 (6)第四章数据安全防护 (6)4.1 数据加密技术 (6)4.2 数据备份与恢复 (7)4.3 数据访问控制 (7)第五章网络安全防护 (7)5.1 防火墙技术 (7)5.2 入侵检测与防护 (8)5.3 虚拟专用网络（VPN） (9)第六章应用层安全防护 (9)6.1 Web安全 (9)6.1.1 Web应用防火墙（WAF） (9)6.1.1.1 WAF的作用与功能 (9)6.1.1.2 应用场景 (9)6.1.1.3 接入方式 (10)6.1.2 常见Web安全漏洞及应对方案 (10)6.2 邮件安全 (10)6.2.1 邮件安全风险 (10)6.2.2 邮件安全防护措施 (11)6.2.3 常见邮件安全漏洞及应对方案 (11)6.3 电子商务安全 (11)6.3.1 电子商务安全风险 (11)6.3.2 电子商务安全防护措施 (11)6.3.3 常见电子商务安全漏洞及应对方案 (11)第七章信息安全法律法规 (12)7.1 我国信息安全法律法规概述 (12)7.2 国际信息安全法律法规 (13)7.3 企业信息安全政策与制度 (13)第八章安全风险管理 (14)8.1 安全风险识别 (14)8.2 安全风险评估 (14)8.3 安全风险应对 (15)第九章信息安全监测与预警 (15)9.1 安全事件监测 (15)9.1.1 监测目的 (15)9.1.2 监测内容 (16)9.1.3 监测方法 (16)9.2 安全事件预警 (16)9.2.1 预警目的 (16)9.2.2 预警内容 (16)9.2.3 预警方法 (16)9.3 安全事件应急响应 (17)9.3.1 应急响应目的 (17)9.3.2 应急响应流程 (17)9.3.3 应急响应措施 (17)第十章安全意识与培训 (17)10.1 员工安全意识培养 (17)10.2 安全培训与考核 (18)10.3 安全文化建设 (18)第十一章信息安全技术与产品 (19)11.1 信息安全产品概述 (19)11.2 信息安全技术创新 (19)11.3 信息安全产业发展 (19)第十二章信息安全运维管理 (20)12.1 安全运维策略 (20)12.2 安全运维流程 (20)12.3 安全运维工具与平台 (21)第一章网络信息安全概述互联网的普及和信息技术的飞速发展，网络信息安全已成为我国及全球范围内关注的焦点。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
②方案二 将数据库服务器作为备份服务器，ARC
Server配置ARC Server for Netware 和Disaster Recovery option以及 Backup Agent for Betriere。 这样的备份方案使得系统提供整个网络中非活跃文 件备份、数据库打开状态备份、系统关键信息 (NDS或Bindery)备份和系统灾难恢复等功能。
内核式设计方法在设计信息系统的同时，设 计安全机制，以提供系统的安全性，即从安全内 核逐层向上扩展，此方式可较完整地实现信息安 全，如Honeywell公司的B2级MULTICS和A1级的 SCOMP系统。
2．2．3 设计步骤
（1）需求分析与风险评估 （2）确定安全目标要求和对策 （3）安全系统设计 （4）明确相应的安全管理要求 （5）安全系统测试和试运行
2．3．2．1 2．3．2．2 2．3．2．3 2．3．2．4 2．3．2．5 2．3．2．6 2．3．2．7 运行安全的定义和安全内容 风险分析技术 系统的检测、监控与审计跟踪 容错与网络冗余 应急措施、备份与故障恢复 灾难恢复计划 病毒检测与防治
2．3．2．1 运行安全的定义和安全内容
运行安全内容包括： 风险分析， 检测 、监控与审计跟踪， 容错与网络冗余， 应急措施、备份与故障恢复， 灾难恢复计划， 病毒检测与预防。
2．2．4 安全系统的设计举例
用户录入 事件记录器 SAMDB 安全账户 管理数据库
用户模型 核心模型
审 计 日 志
安全账户 管理 SAM
本地安全授权 LSA
本地安全 策略库
安全访问控制器 SRM
Windows NT 4.0 安全系统的组成关系
安全系统
在C2级的Windows NT、UNIX上，增加了安全管
实现容错的基本思想是在系统体系结构上精心设
计，利用外加资源的冗余技术来达到屏蔽故障的 影响，从而自动地恢复系统或达到安全停机的目 的。
容错与网络冗余技术随着系统的不断复杂化而向
芯片容错、动态冗余技术、分布式容错、容错性 能评价、容错系统和综合方法论等方向发展。
实现容错的方法与技术：
① 空闲备件, ② 负载平衡， ③ 镜像技术， ④ 复现即延迟镜像， ⑤ 冗余系统配件， ⑥ 存储系统冗余， ⑦ 网络冗余技术.
基于主机的安全监测由安全监测管理中心和分布式探测器
（置于通信枢纽或主机内部）所组成。它的原理与基于网 络环境的类似，只是探测器的具体探测任务、探测的数据 种类与类型不同而已。
监控行为、识别攻击特征和病毒、侦探行为及未授权修改 系统存取控制的可疑行为。误操作分析和响应技术对内部 资源的误操作进行分析并做出相应的处理。漏洞分析和响 应技术由软件自动扫描、找出安全策略的漏洞（包含物理 的、软件的、不兼容的漏洞）。
检测内容包括账户是否有差异、数据是否被修改和删除、 系统运行性能、异常通信模式、异常系统使用时间、登陆 失败的次数等；检测方法使用统计分析法和基于规则的方 法，一般使用软件工具定期或不定期地进行检测。
监控是指通过实时监测，发现入侵行为，并采取一定的应
急防范措施。要对监测到的可疑信号进行分析，并及时地、 自动地作出正确响应将有一定的难度。
2．3．2．2 风险分析技术
风险分析的目的是通过对影响系统安全运行 的诸多因素的了解和分析，明确系统存在的风险， 找出克服这些风险的方法。
在系统设计前、试运行前、运行期及运行后 都应进行风险分析。 这体现静态和动态的观点。进行风险分析时， 一般采用相应的风险分析工具，收集数据，进行 分析，得出结果，从而确定危险的严重性以及发 生危险的可能性及其对策。
安全保密系统将由下面所列的技术手段形成 技术体系：密码、数字签名、数据完整性、鉴别、 访问控制、信息流填充、路由控制、认证、审计 追踪和信息过滤、病毒防治、信息泄漏防护和安 全评估等，以实现信息的保密性、可用性、完整 性和可控性。
OSI安全体系
7层
层次
安全机制：加密-签名-访问控制-完整性-鉴别-信息流填充路由-公证
理软件SMS/OS，使之具有B1级 的安全特征。
强制访问机制，三权分立（管理员、安全员、审
计员），安全审计等。
提高可用性 ，兼容性较好 。
安全功能
①强制访问控制——使用访问监督器，实现多级化 控制； ②按最小授权原则，实现管理员、安全员、审计员的 三权分立； ③对注册表作安全保护，以免受非授权用户的更改；
③ 方案三
将数据库服务器作为备份服务器,用磁带库作为 备份硬件,ARC Server配置ARC Server for Netware、Disaster Recovery option、Backup Abent for Betrieve、Backup Agent for open files 和TAPE Library。 此方案的功能包括整个网络文件备份、包括活 跃文件备份、数据库打开状态备份、系统关键信 息(NDS或Bindery)备份、系统灾难恢复、备份数 据的RAID容错和无人值班备份。
④安全审计——记录审计日志，并对违规事件作出相 应的处理； ⑤SMS/OS自身的保护——不可改/删本系统的文件/ 数据，仅授权人员才可启动/终止系统的运行。
2．3 实体与运行安全
2．3．1 实体安全
实体安全内容包括：①环境安全，涉及计算机机房的安全，
计算机网络系统平台的安全和计算机、网络的环境条件对 信息系统安全的影响等；②设备安全，涉及主客观地对各 类设备的保护，电源保护，防电磁干扰，防电路截获等； ③介质安全，涉及对介质上所记录的数据和介质本身采取 的安全保护等。
2．1 信息安全的概念和技术
2．1．1 2．1．2 2．1．3 2．1．4 2．1．5 2．1．6 信息安全问题 信息安全的研究范畴 信息安全系统的基本要求 信息防护过程 系统安全体系结构 信息安全的内容
2．1．1 信息安全问题
信息安全的静态定义是为计算机系统、 数据处理系统建立和采取的技术和管理的 安全保护，使得系统的硬件、软件和数据 不被偶然或故意地泄露、更改和破坏。 信息安全的动态定义则增加了对信息系 统能连续正常工作的要求。
有关实体安全的标准可查阅：GB50173-93电子计算机机
房设计规范，GB2887-89计算站场地技术条件，GB936188计算站场地安全要求，和ITU的L系列推荐标准（HTTP： //INFO.ITU.CH/ITUDOC/ITU-T/REC/L.HTML）等。
2．3．2 运行安全
安全服务：对等实体鉴别-访问控制-保密（数据，信 息流）-完整性-源点鉴别-抗抵赖
2．1．6 信息安全的内容
特性：物理性、静态、客观、被动
实体安全 运行安全
信息保护
安全管理 特性：人的因素、动态、主观、主动
信息安全内容的中心
2．2 信息安全系统的设计
2．2．1 设计原则 2．2．2 设计方法 2．2．3 设计步骤 2．2．4 安全系统的设计举例
实现安全监测的关键技术则有：攻击分析和响应技术实时
安全监测产品
INTERNET SCANNER
REAL SECURE 2.0 for Win NT SYSTEM SECURITY SCANNER
2．3．2．4 容错与网络冗余
避错是构造一个“完美”系统，使得其尽可能地
不出故障。而容错是指当系统出现某些硬/软件错 误时，系统仍能执行规定的一组程序；或者说程 序不会因系统中的故障而中断或被修改，并且执 行结果也不会包含系统中故障所引起的差错。
第2章 信息安全的基本概念和技术
摘要
本章从整体角度介绍信息安全的一些基本概念，并 简要说明信息安全系统的设计原则与设计方法。 重点讨论实体安全、运行安全、信息保护安全和安 全管理的安全技术，具体包括环境安全、设备安全、介 质安全，风险分析技术、信息系统的检测监控与审计跟 踪、应急措施和备份与故障恢复、容错与冗余、灾难恢 复计划、标识与认证、标记与访问控制、客体安全重用、 审计、数据完整性技术、密码技术、防火墙技术、入侵 者（黑客）攻击、安全管理制度、安全教育等安全技术。 简介信息安全标准的概念和桔皮书TCSEC/TDT
2．1．2 信息安全的研究范畴
从技术的角度，研究内容至少要包括通信安全、
计算机安全、操作安全、信息本身的安全、人事 安全、工业安全、资源保护和实体安全等，而从 更大范围的角度，研究内容还包括管理和法律等 方面。
信息安全研究方向包括：对突发事件处理的计算
机运行安全System Security，物理条件的计算机 实体安全Entities Security，通信与数据库的计算 机数据安全Data Security，以及不被非法复制、 替换、修改、不受病毒侵害的软件安全Software Security。
2．3．2．5 应急措施、备份与故障恢复
备份系统的内容：文件备份与恢复、数据库备份与 恢复、系统灾难恢复和备份任务管理等。 备份技术及其特点： 全盘备份 增量备份 全盘及增量备份 差别备份 按需备份 排除
恢复技术及其特点
全盘恢复——一般在灾难发生后或系统升级和系
统重组及合并时使用，操作之后，应检查最新的 错误登记文件（日志，审计），以免漏掉有关文 件。
个别文件恢复——采用文件系统列表（仅需一次
搜索）或文件登录排序（需建登录索引）方法， 选择待恢复的文件。
重定向恢复——恢复到另一位置或不同系统上，
具体技术有全盘恢复和个别恢复。
备份系统的组成
⑴ 物理主机系统 ⑵ 逻辑主机系统 ⑶ I/O总线 ⑷ 外部设备 ⑸ 设备驱动软件 ⑹ 备份存储介质 ⑺ 备份计划 ⑻ 操作执行者 ⑼ 物理目标系统 ⑽ 逻辑目标系统 ⑾ 网络连接 ⑿ 网络协议 ⒀ 系统日志 ⒁ 系统监控 ⒂ 系统管理
2．2．1 设计原则
（1）安全性原则 （2）整体性/全面性原则 （3）投资保护原则 （4）实用性原则 （5）可适应性原则 （6）技术与管理相结合原则