信息系统安全管理PPT课件

第11章 信息系统安全管理
主要内容
▪ 11.1 信息系统安全概述 ▪ 11.2 信息安全技术简介 ▪ 11.3 计算机病毒及其防范 ▪ 11.4安全胁与防护措施 ▪ 11.5 计算机信息系统行为规范与安全法规
基本要求
1. 了解信息系统安全的基本概念 2．了解计算机犯罪、黑客等形式和特点 3．掌握计算机病毒的基本概念和基本防范措施
凯撒(Cacser)密码
对26个英文字母进行移位代换，如：移位k=3。 明文: a b c d e f g h I j k l m 密文: d e f g h I j k l m n o p 明文: n o p q r s t u v w x y z 密文: q r s t u v w x y z a b c
重放:
“我们下午三点老地方见!”
“我们今天下午三点钟见面!”
一天以后: “我们今天下午三点钟见面!”
11.2.2加密技术
为了在网络通信被窃听的情况下保证数据的安全性，必须 对传输的数据加密。 •加密的基本思想：
改变数据排列方式，以掩盖其信息含义，使得只有合法 的接收方才能读懂。任何其他人即使截取了信息也无法解开。
▪ 11.2.1 信息安全技术概述 ▪ 11.2.2 加密技术 ▪ 11.2.3 私钥与公钥 ▪ 11.2.4 认证技术 ▪ 11.2.5 防火墙技术
11.2.1 信息安全技术概述
▪ 信息安全技术是一门综合学科，涉及信息论、计算机 科学和密码学多方面的知识，研究计算机系统和通信 网络内信息的保护方法，以实现系统内信息的安全、 保密、真实、完整。
11.2.5 防火墙技术
▪ 所谓“防火墙”，是指一种将内部网和公众访问 网（如Internet）分开的方法，它实际上是一种 隔离技术。
防火墙的作用
▪ (1) 防火墙是网络安全的屏障： ▪ (2) 对网络存取和访问进行监控审计： ▪ (3) 防止内部信息的外泄：
11.3安全威胁与防护措施
▪ 11.3.1 计算机犯罪 ▪ 11.3.2 黑客手段及其防范 ▪ 11.3.3 计算机病毒及其防范
息不可被他人截获或阅读； ▪ 还有些单位对安全的要求更复杂，他们把数据划分为不同
的级别，其中有些数据对外界保密，有些数据只能被外界 访问而不能被修改等等。
信息安全概述
▪ 定义: 是指为了防范意外或人为地破坏信息系统的运 行，或非法使用信息资源，而对信息系统采取的安全 保护措施。
▪ 两类危险： • 硬件: 灾害，人为破坏，操作失误，硬件故障，电 磁干扰，丢失被盗 • 软件: 软件数据或资料泄漏，被窃取，黑客病毒攻 击等
信息系统的安全保护措施可分为技术性和非技术性两大类： (1) 技术性安全措施——是指通过采取与系统直接相关的技 术手段防止安全事故的发生。 (2) 非技术性安全措施——指利用行政管理、法制保证和其 他物理措施等防止安全事故的发生，它不受信息系统的控 制，是施加于信息系统之上的。
11.2 信息安全技术简介
采用数据加密技术以后…
fojfejk;ladfjj093i2j3kj0gjklacn ma./
“我们下午5点老地方见!”
“???…”
“我们下午5点老地方见!”
数据加密 • 将信息(明文)转换成一种加密的模式(密文),如果没有
通信双方共享的秘密知识(密钥),则无法理解密文 • 通过对不知道密钥的人隐藏信息达到保密的目的
“我们下午5点老地方见!”
“???…”
“我们下午5点老地方见!”
fojfejk;ladfjj093i2j3kj0gjklacnm a./
“好的，5点老地方见!”
“ 好的，5点老地方见!”
11.2.4 认证技术
▪ 信息认证的目的为： （1）确认信息发送者的身份； （2）验证信息的完整性，即确认信息在传送或存储过程中 未被篡改过。
网络安全级别
▪ 美国国家计算机安全协会简称NCSA ▪ 计算机与网络系统的安全级别（安全的可靠性） 通常分为4类8级：D、C1、C2、B1、B2、B3、A1、 超A1。其中D级最低（安全保护功能很弱），超 A1级为最高安全等级。用户可根据不同的安全 需求来确定系统的安全等级。
信息系统安全保护措施分类及其相互关系
“Let us meet at five pm at old place” Key: k = 3
“ohw xv phhw dw ilyh sp dw rog sodfh
Key: k = 3 “Let us meet at five pm at old place”
(2) 公钥加密(非对称加密)
fojfejk;ladfjj093i2j3kj0gjklacnm a./
11.2.2 加密技术
▪ 1．数据加密解密算法
加密算法
明 文
密文
信源
密
解密算法
文
明文
信宿
11.2.3 私钥与公钥
1、对称密钥加密：一个密钥 2、公钥加密：两个密钥 3、常用公钥算法 （1 ）RSA——数字签名、密钥交换 （2）DSA—— 数字签名 （3）Diffie-Hellman——密钥交换
(1) 对称密钥加密
▪ 常用的安全认证技术主要有: 数字摘要、数字信封、数字签名、数字时间戳、数字证
书等。
公钥基础设施PKI 的核心是CA(Certificate authority）证书签证机关， CA对公钥进行统一管理并将公钥以公钥证书的形式对外分发。
完整的数字签名过程
将公钥加密和散列算法结合用以数字签名
数据加密和数字签名的区别
▪ 信息安全技术具体包含以下几方面含义: 机密性、完整性、可用性、真实性
DoS（Denial of Service）拒绝服务
11.2.2加密技术
▪ 1、数据加密解密算法 ▪ 2、密码算法
数据加密——Why?
窃听:
“我们下午5点老地方见!”
Bob 篡改:
Trudy
“嘿嘿嘿…” Alice
“我们下午5点老地方见!”
客观上不存在威胁，主观上不存在恐惧
▪ 安全这个概念具有相对性，不同的用户有不同的理解和要
求。如： ▪ 有些单位的数据很有保密价值，他们就把网络安全定义为
其数据不被外界访问； ▪ 有些单位需要向外界提供信息，但禁止外界修改这些信息，
他们就把网络安全定义为数据不能被外界修改； ▪ 有些单位注重通信的隐秘性，他们就把网络安全定义为信