導(dǎo)航：安全管理網(wǎng)>> 培訓課件>> 其他>>正文

信息安全理論與技術(shù)

		點擊數(shù)：	更新時間： 2021年04月26日
下載地址：點擊這里	文件大?。?1020.50 KB 共89頁	文檔格式： PPT	下載點數(shù)： 20 點（VIP免費）

全屏查看

部分內(nèi)容預(yù)覽 [文件共89頁]

本文件共89頁，只能預(yù)覽部分內(nèi)容，查看全部內(nèi)容需要下載。

注：預(yù)覽效果可能會出現(xiàn)部分文字亂碼（如口口口）、內(nèi)容顯示不全等問題，下載是正常的。

	文件大?。?020.50 KB 共89頁文件格式：PPT 下載點數(shù)：20 點（VIP會員免費）

下一篇：關(guān)于信息安全風險管理

上一篇：伊利標識可視化手冊

文本預(yù)覽

僅提取頁面文字內(nèi)容，供快速閱讀使用。

1
信息安全理論與技術(shù)
王慶先，副教授
電子科技大學計算機學院·軟件學院
備注：1
2
教材及參考資料
教材：計算機系統(tǒng)安全(第二版)，曹天杰等.高等教育出版社,2007.11.
參考教材1：《計算機信息安全技術(shù)》，步山岳，張有東.高等教育出版社，2005.9.
參考教材2： Mao Wenbo， Modern Cryptography: Theory and Practice?， 電子工業(yè)出版社，2004.
參考教材3：信息安全理論與技術(shù).楊義先等. 郵電出版社，2003.9.
備注：2
3
聯(lián)系方式
電話：66886122
郵箱：qxwang@uestc.edu.cn
辦公地點：211-11-07

備注：3
4
第一講 信息安全概況
備注：4
5
理解安全與不安全概念
討論：舉例說明什么是不安全？
案例1 不知你遇到過這種事情沒有？上網(wǎng)正在興頭上時，突然IE窗口不停地打開，最后直到資源耗盡死機？ 
案例2  前幾天, 我的一位同事的QQ被盜在淘寶網(wǎng)上拍賣了150元錢，最后同事費盡周折，利用密碼保護才要回了自己心愛的QQ號。
備注：5
6
討論：舉例說明什么是不安全？
案例3 某一天下著大雨，突然“霹靂”一聲，微機室的靠窗戶的一排電腦突然全部斷線了，經(jīng)查是連接那排電腦的一臺交換機被擊壞了。 (意外事故)...
備注：6
7
討論：舉例說明什么是不安全？
案例4 從去年底到今年初，中國銀行、工商銀行、農(nóng)業(yè)銀行的網(wǎng)站先后在互聯(lián)網(wǎng)上被克隆，這些似是而非的假銀行網(wǎng)站極具欺騙性呼和浩特市的一位市民，因登陸了假的中國銀行網(wǎng)站，卡里的2.5萬元不翼而飛。（計算機犯罪問題）
備注：7
8
討論：舉例說明什么是不安全？
案例5 2005年2 月22日，年后上班的第一天，老高遭到多個同事的" 攻擊" ，大家紛紛" 責怪" 給她發(fā)春節(jié)祝福短信卻石沉大海。原來老高收到一條看似平常的信息，當她打開這條短信時，手機就開始不停地試圖連接網(wǎng)絡(luò)，而且無法終止，只能關(guān)機。（手機病毒問題）
備注：8
9
理解安全與不安全概念
安全：沒有危險；不受威脅；不出事故

備注：9
10
中國互聯(lián)網(wǎng)絡(luò)發(fā)展狀況統(tǒng)計報告
截至 2008 年12 月31 日，中國網(wǎng)民規(guī)模達到2.98 億人，普及率達到22.6%，超過全球平均水平；網(wǎng)民規(guī)模較2007 年增長8800 萬人，年增長率為41.9%。中國網(wǎng)民規(guī)模依然保持快速增長之勢。
寬帶網(wǎng)民規(guī)模達到 2.7 億人，占網(wǎng)民總體的90.6%。
手機上網(wǎng)網(wǎng)民規(guī)模達到 11760 萬人，較2007 年增長了133%。
農(nóng)村網(wǎng)民規(guī)模增長迅速，網(wǎng)民規(guī)模達到8460 萬人，較2007 年增長60.8%，增速遠遠超過城鎮(zhèn)（35.6%）。
備注：10
11
典型案例－病毒與網(wǎng)絡(luò)蠕蟲
1986年初在巴基斯坦，巴錫特(Basit）和阿姆杰德(Amjad）兩兄弟編寫的Pakistan病毒（即Brain）
1988年11月，美國康奈爾大學的學生Morris編制的名為蠕蟲計算機病毒，造成經(jīng)濟損失約1億美元
美麗殺手 1999年 ，經(jīng)濟損失超過12億美元! 
愛蟲病毒 2000年5月，損失超過100億美元以上 
紅色代碼 2001年7月 ，直接經(jīng)濟損失超過26億美元
2001年9月， 尼姆達蠕蟲，約5.9億美元的損失
2003年1月25日，“2003蠕蟲王” ，對網(wǎng)絡(luò)上的SQL數(shù)據(jù)庫攻擊
2003年8月12日“沖擊波”爆發(fā)
備注：11
12
典型案例－計算機犯罪

冒名發(fā)送電子郵件侵權(quán)案
1996年7月9日，北京市海淀區(qū)法院。原告：北大心理學系93級研究生 薛燕戈。被告： 同班、同寢室、同鄉(xiāng)張男。4月9日1.8萬美元全獎/4月12日10:16冒名郵件。經(jīng)調(diào)解賠償精神與經(jīng)濟損失12000元。結(jié)局：薛燕戈  赴美成行（密執(zhí)安大學）。張 男  “夢斷北京”（丹佛大學）
備注：12
13
典型案例－計算機犯罪

1998年6月24日上海證卷交易所某營業(yè)部發(fā)現(xiàn)有人委托交易1億股上海建工股票，卻找不到營業(yè)部有任何人委托此筆交易，當即撤消此筆交易，但是已經(jīng)成交2100股，損失2.6億元
1998年9月21日晚，郝景文（揚州市工商行職員），通過假冒終端在11分鐘內(nèi)向16個活期帳戶充值72萬元。隨后恢復(fù)線路的正常連接，并在1小時內(nèi)從8個儲蓄所提取26萬元，心虛逃竄，現(xiàn)已緝拿歸案，判處死刑。
備注：13
14
從2004年10月起，北京一家音樂網(wǎng)站連續(xù)3個月遭到一個控制超過6萬臺電腦的“僵尸網(wǎng)絡(luò)”的“拒絕服務(wù)”攻擊，造成經(jīng)濟損失達700余萬元。
“僵尸網(wǎng)絡(luò)”，又稱“波特網(wǎng)”，是英語單詞“BOTNET”的翻譯語，國際上通常將集中控制的、數(shù)量龐大的受害電腦群稱為“BOTNET”。
徐某，僅是個技校畢業(yè)生，而且所學專業(yè)還是車工。最初接觸電腦是在1995年。
典型案例－計算機犯罪
備注：14
15
2007年病毒排行之首熊貓燒香
備注：15
16
網(wǎng)絡(luò)釣魚(Phishing)
假銀行：如假中國銀行域名www.bank-off-china.com，真www.bank-of-china.com；假中國工商銀行www.1cbc.com.cn，真www.icbc.com.cn
學歷查詢假網(wǎng)站
假中華慈善總會騙印度洋海嘯捐款
假網(wǎng)上訂票 
假免費贈送QQ幣

典型案例－網(wǎng)絡(luò)欺詐
備注：16
17
INTERNET技術(shù)
2008年全國信息網(wǎng)絡(luò)安全狀況與計算機病毒疫情調(diào)查分析報告
公安部十一局
2008年10月
備注：17
18

計算機病毒疫情調(diào)查活動簡介 
    今年5月，公安部公共信息網(wǎng)絡(luò)安全監(jiān)察局舉辦了2008年度信息網(wǎng)絡(luò)安全狀況與計算機病毒疫情調(diào)查活動。調(diào)查內(nèi)容為2007年5月至2008年5月我國聯(lián)網(wǎng)單位發(fā)生網(wǎng)絡(luò)安全事件以及計算機用戶感染病毒情況，活動采用網(wǎng)上在線調(diào)查形式，在國家計算機病毒應(yīng)急處理中心、國家反計算機入侵和防病毒研究中心、新浪網(wǎng)三家網(wǎng)站開設(shè)了在線調(diào)查欄目，各省區(qū)市公安廳、局公共信息網(wǎng)絡(luò)安全監(jiān)察部門組織本地重要信息系統(tǒng)管理和使用單位、互聯(lián)網(wǎng)服務(wù)單位參加了網(wǎng)上調(diào)查。
備注：18
19

信息網(wǎng)絡(luò)安全狀況調(diào)查結(jié)果
調(diào)查結(jié)果顯示，我國信息網(wǎng)絡(luò)安全事件發(fā)生比例繼前3年連續(xù)增長后，今年略有下降，信息網(wǎng)絡(luò)安全事件發(fā)生比例為62.7%，比去年下降了3％；計算機病毒感染率也出現(xiàn)下降，為85.5％，比去年減少了6％。奧運期間，全國互聯(lián)網(wǎng)安全狀況基本平穩(wěn)，未出現(xiàn)重大網(wǎng)絡(luò)安全事件。

備注：19
20

一、信息網(wǎng)絡(luò)安全狀況調(diào)查
備注：20
21

(一)信息網(wǎng)絡(luò)使用情況
備注：21
22

(二)網(wǎng)絡(luò)安全事件情況
        2007年5月至2008年5月，62.7%的被調(diào)查單位發(fā)生過信息網(wǎng)絡(luò)安全事件，比去年減少3%。感染計算機病毒、蠕蟲和木馬程序的情況依然最為突出，其次是網(wǎng)絡(luò)攻擊、端口掃描、垃圾郵件和網(wǎng)頁篡改。
備注：22
23
(二)網(wǎng)絡(luò)安全事件情況
        在發(fā)生的安全事件中，攻擊或傳播源涉及內(nèi)部人員的達到54%，比去年激增了15％；涉及外部人員的卻銳減了18％。網(wǎng)絡(luò)（系統(tǒng)）管理員通過技術(shù)監(jiān)測發(fā)現(xiàn)網(wǎng)絡(luò)安全事件的占66.28%，比去年增加了約13％，成為主要發(fā)現(xiàn)手段，說明網(wǎng)絡(luò)（系統(tǒng)）管理員安全技術(shù)水平有所提高。未修補或防范軟件漏洞仍然是導(dǎo)致安全事件發(fā)生的最主要原因（54.63%）,比去年上升5％。
備注：23
24

（三）網(wǎng)絡(luò)安全管理情況
備注：24
25
二、計算機病毒疫情調(diào)查分析
備注：25

（一）我國計算機用戶病毒感染情況
備注：26
（二）計算機病毒造成的損失情況
備注：27

（三）我國計算機病毒傳播的主要途徑
備注：28
（四）我國最流行的十種計算機病毒
    時間
排名	2001,5	2002,5	2003,5	2004，5	2005，5	2006，6	2007，6	2008，6
1	CIH	Exploit	Redlof	Netsky	Trojan.PSW.LMir	Trojan.DL.Agent
（木馬代理）	Trojan.DL.Agent
（木馬代理）	Gamepass
（網(wǎng)游大盜）
2	Funlove	Nimda	Spage	Redlof	Qqpass	Phel（下載助手）	Gamepass
（網(wǎng)游大盜）	AutoRun
3	Binghe	Binghe	Nimda	Homepage	Netsky	Gpigeon
（灰鴿子）	ANI/RIFF
（艾妮）	JS.Agent
4	W.marker	JS.Seeker	Trojan.QQKiller6.8.ser	Unknown mail	Blaster exploit	Lmir/Lemir
（傳奇木馬）	熊貓燒香	Delf（德芙）
5	MTX	Happytime	Klez	Lovegate	Gaobot	QQHelper
（QQ助手）	Mnless
（梅勒斯）	KillAV
（AV終結(jié)者）
6	Troj.erase	Funlove	Funlove	Funlove	Mht exploit	Delf（德芙）	Delf（德芙）	Gpigeon
（灰鴿子）
7	BO	Klez	JS.AppletAcx	htadropper	Redlof	SDBot	Gpigeon
（灰鴿子）	Small
及其變種
8	YAI	CIH	Mail.virus	Webimport	BackDoor.Rbot	StartPage	Small
及其變種	JS.RealPlr
9	Wyx	Gop	Script.exploit.htm.page	activeXComponent	Beagle	Lovgate
（愛之門）	Qqpass
（QQ木馬）	JS.Psyme
10	Troj.gdoor	Troj.netthief	Hack.crack.foxmail	Wyx	Lovegate	Qqpass
（QQ木馬）	Lmir/Lemir（傳奇木馬）	HTML.IFrame
備注：29
30
安全的關(guān)注點
通信保密
計算機安全
網(wǎng)絡(luò)安全
信息保障 
備注：30
31
安全的概念
“安全”一詞是指將服務(wù)與資源的脆弱性降到最低限度。脆弱性是指計算機系統(tǒng)的任何弱點。
國際標準化組織（ISO）對計算機系統(tǒng)安全的定義是：為數(shù)據(jù)處理系統(tǒng)建立和采用的技術(shù)和管理的安全保護，保護計算機硬件、軟件和數(shù)據(jù)不因偶然和惡意的原因遭到破壞、更改和泄露。
計算機的硬件、軟件和數(shù)據(jù)受到保護，不因偶然和惡意的原因而遭到破壞、更改和泄露，系統(tǒng)連續(xù)正常運行。 
備注：31
32
安全需求
可靠性
可用性
保密性
完整性
不可抵賴性

備注：32
33
可靠性（Reliability)
指信息系統(tǒng)能夠在規(guī)定條件下和規(guī)定的時間內(nèi)完成規(guī)定的功能的特性。度量指標：
抗毀性
   指系統(tǒng)在人為破壞下的可靠性
生存性
   隨機破壞下系統(tǒng)的可靠性
有效性
    是基于業(yè)務(wù)性能的可靠性
備注：33
34
可用性（Availability)

指信息可被授權(quán)實體訪問并按需求使用的特性，是系統(tǒng)面向用戶的安全性能。一般用系統(tǒng)正常使用時間和整個工作時間之比來度量。
備注：34
35
機密性(Confidentiality)

指信息不被泄露給非授權(quán)的用戶、實體或過程，或供其利用的特性。機密性是在可靠性和可用性基礎(chǔ)上，保障信息安全的重要手段。
備注：35
36
完整性(Integrity)

指網(wǎng)絡(luò)信息未經(jīng)授權(quán)不能進行改變的特性，即信息在存儲或傳輸過程中保持不被偶然或蓄意地刪除、修改、偽造、亂序、重放、插入等破壞和丟失的特性。
備注：36
37
不可抵賴性(Non-repudiation)

指在信息交互過程中，確信參與者的真實同一性，即所有參與者都不可能否認或抵賴曾經(jīng)完成的操作和承諾。
備注：37
38
其他安全需求           
可控性
可審查性
認證
訪問控制
…
不同的系統(tǒng)關(guān)注不同的需求（即不同的安全屬性），如用戶關(guān)注隱私，網(wǎng)警關(guān)注可控；有的系統(tǒng)要求不可否認（電子交易），有的要求可否認（匿名BBS）。
備注：38
39
計算機系統(tǒng)安全涉及的內(nèi)容
           
物理安全：環(huán)境安全、設(shè)備安全、媒體安全
運行安全：風險分析、審計跟蹤、備份與恢復(fù)、應(yīng)急響應(yīng)
信息安全：操作系統(tǒng)安全、數(shù)據(jù)庫安全、網(wǎng)絡(luò)安全、病毒防護、訪問控制、加密與鑒別
備注：39
40
安全問題
 
時間

高級入侵者
發(fā)現(xiàn)新漏洞
 
原始的探詢
漏洞的工具
被分發(fā)
 
初級入侵者使
用原始工具
 
開發(fā)出自動的
掃描
/
探詢工具
 
自動掃描
/
探詢工
具被廣泛使用
 
入侵者開始使用
新的探詢工具
 
系統(tǒng)
 
弱點

備注：40
41
安全問題(續(xù))
 1. 應(yīng)用中的安全威脅
所有的軟件都存在漏洞。比如常用的操作系統(tǒng)Windows或者UNIX及其他各種應(yīng)用軟件：各種WWW服務(wù)器、瀏覽器、FTP服務(wù)器、郵件服務(wù)器等；一些安全產(chǎn)品，如防火墻、VPN等都存在大量安全漏洞。
2. 設(shè)計中的問題
Internet網(wǎng)絡(luò)協(xié)議的安全機制存在先天不足，另外協(xié)議還具有許多安全漏洞。

備注：41
42
安全問題(續(xù))
 3. 配置中的問題
默認的用戶名、口令和開放的服務(wù)端口。由于維護人員沒有審核這些設(shè)置、限制這些用戶的權(quán)限、更改默認的口令，以及關(guān)閉不必要的服務(wù)端口等，往往會被攻擊者利用，造成網(wǎng)絡(luò)癱瘓或機密被竊取。
 4. 管理中的問題
網(wǎng)絡(luò)系統(tǒng)的嚴格管理是企業(yè)、機構(gòu)及用戶免受攻擊的重要保障。計算機安全很大程度上取決于優(yōu)秀的管理人員，任何安全產(chǎn)品和安全設(shè)施都需要管理人員的維護、跟蹤和審核。
備注：42
43
安全問題的表現(xiàn)形式
病毒（包括蠕蟲）的擴散
垃圾郵件的泛濫
網(wǎng)頁數(shù)據(jù)的篡改
不良信息的傳播
黒客行為
計算機犯罪…
備注：43
44
安全威脅 
安全威脅
對安全的潛在的侵害 
攻擊
威脅的實施
安全策略
允許什么，不允許什么的陳述
安全機制
實現(xiàn)安全策略的方法，工具，過程

備注：44
45
安全威脅 
安全威脅的種類 
主要表現(xiàn)：信息泄露、拒絕服務(wù)、信息破壞。  
威脅來自多個方面。自然和人為兩類。
自然因素包括各種自然災(zāi)害
人為因素又有無意和故意之分。
備注：45
備注：：如水、火、雷、電、風暴、煙塵、蟲害、鼠害、海嘯和地震等。系統(tǒng)的環(huán)境和場地條件，如溫度、濕度、電源、地線和其他防護設(shè)施不良造成的威脅。電磁輻射和電磁干擾的威脅。硬件設(shè)備自然老化，可靠性下降的威脅等。
無目的事件包括：操作失誤（操作不當、誤用媒體、設(shè)置錯誤）、意外損失（電力線搭接、電火花干擾）、編程缺陷（經(jīng)驗不足、檢查漏項、不兼容文件）、意外丟失（被盜、被非法復(fù)制、丟失媒體）、管理不善（維護不利、管理松馳）、無意破壞（無意損壞、意外刪除等）。人為故意的破壞包括：敵對勢力、各種計算機犯罪。

46
安全威脅(續(xù))

（1）從威脅的來源看可分為內(nèi)部威脅和外部威脅 。
（2）從攻擊者的行為上看可以分成主動威脅和被動威脅
（3）從威脅的動機上看分為偶發(fā)性威脅與故意性威脅

備注：46
47
威脅的表現(xiàn)形式 
（1）假冒 
（2）未授權(quán)訪問 
（3）拒絕服務(wù)（DoS）
（4）否認（抵賴）
（5）竊聽
（6）篡改
（7）復(fù)制與重放（重演）

備注：47
48
威脅的表現(xiàn)形式(續(xù)) 
（8）業(yè)務(wù)流量、流向分析 
（9）隱蔽信道 
（10）人為失誤 
（11）自然災(zāi)害與人為破壞 
（12）邏輯炸彈 
（13）后門（陷門）
（14）惡意代碼
（15）不良信息
備注：48
49
863計劃
信息技術(shù)領(lǐng)域是“十五”期間國家高技術(shù)研究發(fā)展計劃（863計劃）的重點領(lǐng)域之一。
根據(jù)國家的需求和信息領(lǐng)域科技發(fā)展的趨勢，信息技術(shù)領(lǐng)域設(shè)立了四個主題：
計算機軟硬件技術(shù)主題
通信技術(shù)主題
信息獲取與處理技術(shù)主題
信息安全技術(shù)主題
備注：49
50
863計劃（續(xù)）
信息安全技術(shù)主題的主要目標
是通過對信息安全基礎(chǔ)、核心和關(guān)鍵技術(shù)的研究攻關(guān)以及對急需的信息安全產(chǎn)品和系統(tǒng)的研究開發(fā)，為我國信息化建設(shè)的安全保障體系提供關(guān)鍵核心技術(shù)和平臺，增強對國家信息基礎(chǔ)設(shè)施和重點信息資源的安全保障能力，基本滿足國家和重要部門的信息安全需求。
促進與信息安全相關(guān)的技術(shù)標準體系和具有自主知識產(chǎn)權(quán)的、具有創(chuàng)新實力的信息安全科研與產(chǎn)業(yè)體系的形成，顯著提高我國信息安全的綜合保障能力，推動我國信息化建設(shè)的健康發(fā)展。
備注：50
51
863計劃（續(xù)）
信息安全技術(shù)主題主要研究
信息安全核心、關(guān)鍵和共性技術(shù)，以形成自主的信息安全防護能力、隱患發(fā)現(xiàn)能力、應(yīng)急反應(yīng)能力以及信息對抗能力，為建立國家信息安全保障體系提供技術(shù)支撐。
備注：51
52
信息安全國家重點實驗室(SKLOIS)開放課題
信息安全國家重點實驗室
專題一 密碼與編碼理論
01-01 公鑰密碼
01-02 分組密碼
01-03 序列密碼
01-04 認證碼
01-05 混沌密碼
01-06 量子編碼與量子密碼

備注：52
53
信息安全國家重點實驗室(SKLOIS)開放課題（續(xù)）
專題二 安全協(xié)議理論與技術(shù)研究
02-01 數(shù)字簽名和身份識別協(xié)議
02-02 密鑰管理協(xié)議
02-03 非否認協(xié)議
02-04 電子商務(wù)協(xié)議
02-05 協(xié)議的形式化分析與驗證技術(shù)
02-06 多方安全計算協(xié)議
備注：53
54
信息安全國家重點實驗室(SKLOIS)開放課題（續(xù)）
專題三 信息隱藏理論與技術(shù)研究
03-01 圖像隱藏
03-02 數(shù)字水印
03-03 潛信道理論
03-04 數(shù)字版權(quán)保護技術(shù)
備注：54
55
信息安全國家重點實驗室(SKLOIS)開放課題（續(xù)）
專題四 信息對抗理論與技術(shù)研究
04-01 系統(tǒng)安全性評估與系統(tǒng)隱患檢測
04-02 入侵檢測與安全監(jiān)控 
04-03 網(wǎng)絡(luò)與系統(tǒng)攻擊技術(shù)
04-04 應(yīng)急響應(yīng)和事故恢復(fù)技術(shù)
04-05 信息偽裝技術(shù)
04-06 惡意代碼分析技術(shù)
備注：55
56
信息安全國家重點實驗室(SKLOIS)開放課題（續(xù)）
專題五 網(wǎng)絡(luò)與信息系統(tǒng)安全研究
05-01 網(wǎng)絡(luò)與信息系統(tǒng)安全體系結(jié)構(gòu)
05-02 無線網(wǎng)絡(luò)安全
05-03 操作系統(tǒng)安全
05-04 數(shù)據(jù)庫安全
05-05 PMI / PKI技術(shù)
05-06 信息安全發(fā)展戰(zhàn)略
備注：56
57
提出未來5～15年以下15個領(lǐng)域發(fā)展的重點技術(shù)。
（九）網(wǎng)絡(luò)和信息安全技術(shù) 重點發(fā)展安全處理芯片和系統(tǒng)級芯片、安全操作系統(tǒng)、安全數(shù)據(jù)庫、信息隱藏、身份認證、安全隔離、信息內(nèi)容安全、入侵檢測、網(wǎng)絡(luò)容災(zāi)、病毒防范等產(chǎn)品。 
重點技術(shù)：——密碼技術(shù) ——安全處理芯片技術(shù) ——電子認證、責任認定、授權(quán)管理技術(shù) ——計算環(huán)境和終端安全處理技術(shù) ——網(wǎng)絡(luò)和通信邊界安全技術(shù) ——應(yīng)急響應(yīng)和災(zāi)難恢復(fù)技術(shù) ——信息安全測評技術(shù)
信息產(chǎn)業(yè)科技發(fā)展“十一五”規(guī)劃和2020年中長期規(guī)劃綱要
備注：57
58
四、我國信息化發(fā)展的戰(zhàn)略重點
建設(shè)國家信息安全保障體系 
《2006━2020年國家信息化發(fā)展戰(zhàn)略》
《2006━2020年國家信息化發(fā)展戰(zhàn)略》 
信息安全問題仍比較突出。在全球范圍內(nèi)，計算機病毒、網(wǎng)絡(luò)攻擊、垃圾郵件、系統(tǒng)漏洞、網(wǎng)絡(luò)竊密、虛假有害信息和網(wǎng)絡(luò)違法犯罪等問題日漸突出，如應(yīng)對不當，可能會給我國經(jīng)濟社會發(fā)展和國家安全帶來不利影響。 
備注：58
59
安全模型
安全具有相對性。（基于假設(shè)的安全，即有條件的安全，沒有絕對的安全）
安全具有動態(tài)性。（今天是安全的，明天不一定安全 
安全具有整體性。（包括了物理層、網(wǎng)絡(luò)層、系統(tǒng)層、應(yīng)用層以及管理層等5個方面） 
備注：59
60
1、P2DR安全模型
美國國際互聯(lián)網(wǎng)安全系統(tǒng)公司（ISS）認為沒有一種技術(shù)可完全消除網(wǎng)絡(luò)中的安全漏洞。系統(tǒng)的安全實際上是理想中的安全策略和實際的執(zhí)行之間的一個平衡，提出了一個可適應(yīng)網(wǎng)絡(luò)安全模型ANSM(Adaptive Network Security Model)——P2DR安全模型

備注：60
61
P2DR安全模型
安全=風險分析+執(zhí)行策略+系統(tǒng)實施+漏洞檢測+實時響應(yīng)
備注：61
備注：（1）策略
安全策略是P2DR安全模型的核心，所有的防護、檢測、響應(yīng)都是依據(jù)安全策略實施的，安全策略為安全管理提供管理方向和支持手段。策略體系的建立包括安全策略的制訂、評估、執(zhí)行等。制訂可行的安全策略取決于對網(wǎng)絡(luò)信息系統(tǒng)的了解程度。
（2）保護
保護就是采用一切手段保護信息系統(tǒng)的保密性、完整性、可用性、可控性和不可否認性。應(yīng)該依據(jù)不同等級的系統(tǒng)安全要求來完善系統(tǒng)的安全功能、安全機制。 
（3）檢測
檢測是動態(tài)響應(yīng)和加強防護的依據(jù)，是強制落實安全策略的工具，通過不斷地檢測和監(jiān)控網(wǎng)絡(luò)和系統(tǒng)，來發(fā)現(xiàn)新的威脅和弱點，通過循環(huán)反饋來及時作出有效的響應(yīng)。網(wǎng)絡(luò)的安全風險是實時存在的，檢測的對象主要針對系統(tǒng)自身的脆弱性及外部威脅。利用檢測工具了解和評估系統(tǒng)的安全狀態(tài)。 
（4）響應(yīng)
在檢測到安全漏洞之后必須及時做出正確的響應(yīng)，從而把系統(tǒng)調(diào)整到安全狀態(tài)；對于危及安全的事件、行為、過程，及時做出處理，杜絕危害進一步擴大，使系統(tǒng)力求提供正常的服務(wù)。例如關(guān)閉受到攻擊的服務(wù)器。 
62
P2DR安全模型
（1）策略（Policy）
安全策略是P2DR安全模型的核心，所有的防護、檢測、響應(yīng)都是依據(jù)安全策略實施的，安全策略為安全管理提供管理方向和支持手段。策略體系的建立包括安全策略的制訂、評估、執(zhí)行等。制訂可行的安全策略取決于對網(wǎng)絡(luò)信息系統(tǒng)的了解程度。
安全應(yīng)該達到什么樣的強度、應(yīng)保護哪些資源、應(yīng)花費多大代價、應(yīng)采取什么措施等都是由安全策略決定的。不同的國家和單位針對不同的應(yīng)用都應(yīng)制定相應(yīng)的安全策略。如，什么級別的信息應(yīng)該采取什么保護強度、針對不同級別的風險能承受什么樣的代價等問題都應(yīng)該制定策略。
備注：62
63
P2DR安全模型
（2）保護（Protection)
保護就是采用一切手段保護信息系統(tǒng)的保密性、完整性、可用性、可控性和不可否認性。應(yīng)該依據(jù)不同等級的系統(tǒng)安全要求來完善系統(tǒng)的安全功能、安全機制。

備注：63
64
P2DR安全模型
（3）檢測（Detection）
檢測是動態(tài)響應(yīng)和加強防護的依據(jù)，是強制落實安全策略的工具，通過不斷地檢測和監(jiān)控網(wǎng)絡(luò)和系統(tǒng)，來發(fā)現(xiàn)新的威脅和弱點，通過循環(huán)反饋來及時作出有效的響應(yīng)。
（4）響應(yīng)（Response）
在檢測到安全漏洞之后必須及時做出正確的響應(yīng)，從而把系統(tǒng)調(diào)整到安全狀態(tài)；對于危及安全的事件、行為、過程，及時做出處理，杜絕危害進一步擴大，使系統(tǒng)力求提供正常的服務(wù)。例如關(guān)閉受到攻擊的服務(wù)器。 
備注：64
65
PDRR安全模型 
美國國防部提出了“信息安全保障體系” ，其重要內(nèi)容包括：
概括了網(wǎng)絡(luò)安全的整個環(huán)節(jié)，即保護（Protect）、檢測（Detect）、響應(yīng)（React）、恢復(fù)（Restore）；
備注：65
66
PDRR安全模型（續(xù)）
PDRR模型引入了時間概念
Pt>Dt+Rt
即，在入侵者危害安全目標之前就能夠被檢測到并及時處理。
堅固的防護系統(tǒng)與快速的反應(yīng)結(jié)合起來就是真正的安全。
備注：66
67
PDRR安全模型(續(xù))

提出了人、政策（包括法律、法規(guī)、制度、管理）和技術(shù)三大要素；
歸納了網(wǎng)絡(luò)安全的主要內(nèi)涵，即鑒別、保密、完整性、可用性、不可抵賴性、責任可核查性和可恢復(fù)性；
提出了信息安全的幾個重點領(lǐng)域，即關(guān)鍵基礎(chǔ)設(shè)施的網(wǎng)絡(luò)安全（包括電信、油氣管網(wǎng)、交通、供水、金融等）、內(nèi)容的信息安全（包括反病毒、電子信箱安全和有害內(nèi)容過濾等）和電子商務(wù)的信息安全；
認為密碼理論和技術(shù)是核心，安全協(xié)議是橋梁，安全體系結(jié)構(gòu)是基礎(chǔ)，安全的芯片是關(guān)鍵，監(jiān)控管理是保障，攻擊和評測的理論和實踐是考驗。 
備注：67
68
安全體系結(jié)構(gòu)
一個信息系統(tǒng)安全體系結(jié)構(gòu)的形成主要是根據(jù)這個信息系統(tǒng)的安全策略，是安全策略細化的總結(jié)。
安全體系結(jié)構(gòu)的內(nèi)容包括：提供安全服務(wù)與有關(guān)安全機制在本系統(tǒng)下的一般描述，這些服務(wù)和機制必須為本系統(tǒng)所配備；確定本系統(tǒng)內(nèi)部可以提供這些服務(wù)的位置。
備注：68
69
安全體系結(jié)構(gòu)
備注：69
70
OSI安全體系結(jié)構(gòu)
OSI/ISO7498-2網(wǎng)絡(luò)安全體系結(jié)構(gòu)（OSI開放系統(tǒng)互連基本安全參考模型）
如何設(shè)計標準的參考標準，不是能實現(xiàn)的標準
給出了部分術(shù)語的正式定義
安全服務(wù)
安全機制
OSI體系結(jié)構(gòu)中服務(wù)的配置

應(yīng)用層
表示層
會話層
傳輸層
網(wǎng)絡(luò)層
數(shù)據(jù)鏈路層
物理層

7
6
5
4
3
2
1
備注：70
71
安全策略 
安全策略都建立在授權(quán)的基礎(chǔ)之上。在安全策略中包含有對“什么構(gòu)成授權(quán)”的說明。在一般性的安全策略中可能寫有“未經(jīng)適當授權(quán)的實體，信息不可以給予、不被訪問、不允許引用、任何資源也不得為其所用”。
基于身份的安全策略的基礎(chǔ)是用戶的身份和屬性以及被訪問的資源或客體的身份和屬性。 
基于規(guī)則的安全策略的基礎(chǔ)是強加于全體用戶的總安全策略。在一個安全系統(tǒng)中，數(shù)據(jù)或資源應(yīng)該標注安全標記。代表用戶進行活動的進程可以得到與其原發(fā)者相應(yīng)的安全標記。 
基于角色的安全策略為每個個體分配角色，按角色分配許可。  
備注：71
72
安全服務(wù) 
在計算機網(wǎng)絡(luò)中，主要的安全防護措施被稱作安全服務(wù)。網(wǎng)絡(luò)通信中目前主要有五種安全服務(wù)
認證服務(wù) ：提供實體的身份的保證
訪問控制服務(wù) ：防止對資源的非授權(quán)使用 
機密性服務(wù) ：對數(shù)據(jù)提供保護使之不被非授權(quán)地泄露 
完整性服務(wù) ：保護數(shù)據(jù)防止未授權(quán)的改變、刪除或替代
非否認服務(wù) ：提供憑證，防止發(fā)送者否認或接收者抵賴已接收到相關(guān)的信息 
備注：72
73
安全服務(wù) 
實現(xiàn)安全服務(wù)的非電子機制的實例
認證服務(wù) ：身份證
訪問控制服務(wù) ：鑰匙 
機密性服務(wù) ：密封的信件 
完整性服務(wù) ：激光防偽的全息照片
非否認服務(wù) ：公證，掛號信的登記與簽名
備注：73
74
安全服務(wù) 
用于對付典型安全威脅的安全服務(wù)
假冒攻擊：認證服務(wù)
授權(quán)侵犯：訪問控制服務(wù)
竊聽攻擊：機密性服務(wù)
完整性破壞：完整性服務(wù)
服務(wù)的否認：非否認服務(wù)
拒絕服務(wù)：認證服務(wù)，訪問控制服務(wù)，完整性服務(wù)
備注：74
75
1. 認證服務(wù)
同等實體認證服務(wù)：提供對通信對等實體或數(shù)據(jù)源的認證。是訪問控制中授權(quán)的依據(jù)。
數(shù)據(jù)起源認證：對來源提供確認。

安全服務(wù)
備注：75
76
   2. 訪問控制服務(wù)
             
             對系統(tǒng)的資源提供保護，防止未授權(quán)者利用。它與認證服務(wù)密切相關(guān)，對請求訪問者必須經(jīng)過認證后才授權(quán)訪問系統(tǒng)。

安全服務(wù)
備注：76
77
  3. 機密性
           保護機密信息不被未授權(quán)個人、實體或過程解讀和使用。
連接機密服務(wù)
無連接機密服務(wù)
選擇字段機密服務(wù)
業(yè)務(wù)流機密服務(wù)
安全服務(wù)
備注：77
78
  4. 數(shù)據(jù)完整性服務(wù)
      保護信息不被未授權(quán)改變或破壞
 有恢復(fù)的連接完整性服務(wù)
無恢復(fù)的連接完整性服務(wù)
選擇字段連接完整性服務(wù)
無連接完整性服務(wù)，
選擇字段無連接完整性服務(wù)
安全服務(wù)
備注：78
79
  5. 非否認服務(wù)
    用來防止參與通信的實體在事后否認曾參與全部或部分通信。
有數(shù)據(jù)源發(fā)證明的不可否認
有交付證明的不可否認
             
安全服務(wù)
備注：79
80
實現(xiàn)以上安全服務(wù)的安全機制主要包括：
加密機制
數(shù)字簽名機制
訪問控制機制：
對主體的身份和有關(guān)主體的信息進行認證，決定對其授權(quán)，防止非法訪問和利用系統(tǒng)資源，對入侵進行告警，審計和追蹤。
安全機制
備注：80
81
數(shù)據(jù)完整性機制
  順序檢測、序列號、時戳、密碼檢驗和等。
認證交換機制
  證實主體身份，X.509中采用密碼技術(shù)構(gòu)成較強的認證機制。     
業(yè)務(wù)流量填充機制
    防止業(yè)務(wù)量分析。
安全機制
備注：81
82
安全機制
路由控制機制
    為數(shù)據(jù)傳送動態(tài)地或預(yù)先安排選定路由，通信系統(tǒng)可能檢測主動或被動攻擊，因此希望網(wǎng)絡(luò)服務(wù)提供者建立經(jīng)由不同路由的連接。類似地，數(shù)據(jù)可能載有某種安全標記指示由安全策略所禁止通行的某些網(wǎng)絡(luò)或全連路。 
公證機制
    用于保證兩個或更多個實體間通信數(shù)據(jù)的某種特性，如它的完整性、流/時間或目標等。由可信賴第三方TTP(Trusted Third Party)以可測試方式提供這類保證。

備注：82
83
            機制
  服務(wù)
對等實體認證
訪問控制服務(wù)
數(shù)據(jù)起源認證
連接機密性
無連接機密性
選擇字段機密性
業(yè)務(wù)流機密性
可恢復(fù)的連接完整性
不可恢復(fù)的連接完整性
選擇字段的連接完整性
無連接完整性
選擇字段的無連接完整性
數(shù)據(jù)起源的非否認
帶交付證據(jù)的非否認
加密
數(shù)字
簽名
訪問
控制
數(shù)據(jù)
完整性
認證
交換
業(yè)務(wù)
流填充
路由
控制
公證
√
√
√
√
√
√
√
√
√
√
√
√
√
√
√
√
√
√
√
√
√
√
√
√
√
√
√
√
√
√
√
√
      機制與實現(xiàn)的安全服務(wù)（說明性）
備注：83
84
      在OSI層中的服務(wù)配置    OSI安全體系結(jié)構(gòu)的最重要的貢獻是總結(jié)了各項安全服務(wù)在OSI七層中的適當配置位置。
            分層
  服務(wù)
對等實體認證
訪問控制服務(wù)
數(shù)據(jù)起源認證
連接機密性
無連接機密性
選擇字段機密性
業(yè)務(wù)流機密性
可恢復(fù)的連接完整性
不可恢復(fù)的連接完整性
選擇字段的連接完整性
無連接完整性
選擇字段的無連接完整性
數(shù)據(jù)起源的非否認
傳遞過程的非否認
1
2
3
4
5
6
7
√
√
√
√
√
√
√
√
√
√
√
√
√
√
√
√
√
√
√
√
√
√
√
√
√
√
√
√
√
√
√
√
√
√
√
√
√
備注：84
85
基于TCP/IP的網(wǎng)絡(luò)安全體系結(jié)構(gòu) 
ISO/OSI參考模型

TCP/IP層次模型

TCP/IP體系

應(yīng)用層（A）

?
應(yīng)用層

FTP
TELNET
HTTP
SNMP

NFS

表示層（P）
?

XDR
SMTR

會話層（S）

RPC

傳輸層（T）

傳輸層