保密安全与密码技术-1绪论new.ppt

保密安全与密码技术-1绪论new.ppt保密安全与密码技术
第一讲绪论
36学时
考察方式:开卷考试或者论文(60%)
平时作业:小组讨论3次(30%)
考勤:10%
参考书:
《网络安全与保密》胡建伟,西安电子科技大学出版社
《网络信息安全技术》周明全,西安电子科技大学出版社
《应用密码学-协议、算法与C源程序》(美)Bruce Schneier,吴世忠,祝世雄,张文政等译,机械工业出版社
《计算机密码学》(第3版) 卢开澄著,清华大学出版社
答疑:每周二15:00-16:30北教6-219
主要内容
绪论
密码学基础
网络安全应用基础
虚拟专用网VPN
公钥基础设施PKI及身份认证
访问控制与安全审计
防火墙技术
入侵检测系统IDS
病毒与数据安全
安全评估与安全管理
绪论
信息安全的相关概念
信息安全的层次结构
安全威胁、漏洞和攻击
信息安全的相关技术
网络安全模型
信息安全的相关概念
安全?
别墅的保护措施:
挂上窗帘:避免让人看见房子内的情况
门上加锁:以免让小偷入内
养大狼狗:把不受欢迎的人拒之门外
警报系统:有人强行闯入时发声警报
带电围墙、设置专业保安人员等进一步措施。
我们的信息安全和网络安全也是相同的设计理念,保护我们的信息和资源。
信息安全的相关概念
安全的定义
“安全”一词的基本含义为,“远离危险的状态或特性”或“主观上不存在威胁,主观上不存在恐惧”。
信息的定义
广义上讲,信息是从调查、研究和教育中获得的知识,是情报、新闻、事实、数据,是代表数据的信号或字符,是代表物质的或精神的经验信息及经验数据、图片。
《信息科学原理》一书中认为,信息是事物运动的状态与方式,是物质的一种属性。
信息不同于消息,消息只是信息的外壳,信息则是消息的内核
信息不同于信号,信号是信息的载体,信息则是信号所载荷的内容
信息不同于数据,数据是记录信息的一种形式,同样的信息也可以用文字或图像来表述
信息还不同于情报和知识。
信息安全的相关概念
信息安全的定义
国内:
国内学者:“信息安全保密内容分为:实体安全、运行安全、数据安全和管理安全四个方面。”
我国计算机信息系统安全专用产品分类原则给出的定义:“涉及实体安全、运行安全和信息安全三个方面。”
国家信息安全重点实验室给出的定义:“信息安全涉及到信息的机密性、完整性、可用性、可控性。综合起来说,就是要保障电子信息的有效性。”
信息安全的相关概念
信息安全的定义
国际:
BS7799信息安全管理标准:“信息安全是使信息避免一系列威胁,保障商务的连续性,最大限度地减少商务的损失,最大限度地获取投资和商务的回报,涉及的是机密性、完整性、可用性。”
美国国家安全局:“信息安全仅表示信息的机密性,在国防部用‘信息保障’来描述信息安全。它包含5种安全服务,包括机密性、完整性、可用性、真实性和不可抵赖性。”
国际标准化委员会:“为数据处理系统而采取的技术的和管理的安全保护,保护计算机硬件、软件、数据不因偶然的或恶意的原因而遭到破坏、更改、显露”。这里面既包含了层面的概念,其中计算机硬件可以看作是物理层面,软件可以看作是运行层面,再就是数据层面;又包含了属性的概念,其中破坏涉及的是可用性,更改涉及的是完整性,显露涉及的是机密性。
信息安全的相关概念
信息安全的定义
纵观从不同的角度对信息安全的不同描述,可以看出两种描述风格:
一种是从信息安全所涉及层面的角度进行描述,大体上涉及了实体(物理)安全、运行安全、数据(信息)安全;
一种是从信息安全所涉及的安全属性的角度进行描述,大体上涉及了机密性、完整性、可用性。
信息安全是防止对知识、事实、数据或能力非授权使用、误用、篡改或拒绝使用所采取的措施。维护信息自身的安全就要抵抗对信息的安全威胁。
信息安全的任务
保护信息财产,以防止偶然的或未授权者对信息的恶意泄露、修改和破坏,从而导致信息的不可靠或无法处理等。这样可以使得我们在最大限度地利用信息为我们服务的同时而不招致损失或使损失最小
信息安全的要求
完整性(Integrity)
保密性(Confidentiality)
可用性(Availability)
不可否认性(Non-repudiation)
可控性(Controllability)
信息安全的相关概念