1信息安全概述.pptx

信息安全内涵
• 信息安全目的
– 保密性、完整性、可用性、可控性、抗抵赖性（可鉴 别性）
– 保密性指对抗对手的被动攻击，保证信息不泄漏给未 经授权的人。
– 完整性指对抗对手主动攻击，防止信息被未经授权的 篡改。
– 可用性指保证信息及信息系统确实为授权使用者所用。 – 可控性指对信息及信息系统实施安全监控。 – 抗抵赖性指防止通信双方否认发生过的通信。
课程内容
1. 信息安全概述 2. 网络与信息系统面临的威胁 3. 信息安全体系架构及原理 4. 物理安全技术 5. 运行安全技术 6. 数据安全技术 7. 信息内容安全技术 8. 信息安全标准、法律法规
NationaCl ComompuptuetreNr IentwfoorrmkaatniodnInCfoonrtmenatiSoencSuercituyrKiteyy Laboratory
NationaCl ComompuptuetreNr IentwfoorrmkaatniodnInCfoonrtmenatiSoencSuercituyrKiteyy Laboratory
– 安全与否，在于知之多少
– 信息集合INFO, 拥有者集合OWNER, 拥有关系∝
– i∈INFO， p,q ∈ OWNER
• 具体反映在物理安全、运行安全、数据安全、内容安全等 四个层面上。
• 其目标是力保信息与信息系统在传输、存储、处理、显示 等各个环节中其机密性、完整性、可用性、抗抵赖性及可 控性不受破坏。
NationaCl ComompuptuetreNr IentwfoorrmkaatniodnInCfoonrtmenatiSoencSuercituyrKiteyy Laboratory
• 例如：（ 110101 ） 二进制53，十进制110,101，乐谱…
（ women ）女士，我们 – 多指数字化信息 – 信息资产
• 互联网是人类社会的缩影，信息则体现了经济和政治利益
– 个人秘密（照片、存折密码、账号口令、工资收入） – 商业秘密（竞标底价、药品配方、财务报表） – 国家秘密（军事情报、技术情报、政治情报）
• IS与IT如影随形
NationaCl ComompuptuetreNr IentwfoorrmkaatniodnInCfoonrtmenatiSoencSuercituyrKiteyy Laboratory
信息安全内涵
• 信息系统
软件、硬件、数据、用户
• 信息安全
– 保护信息系统中的软件、硬件、数据不会遭受偶然或恶意的破坏、 更改、泄露，系统能够连续可靠正常地运行
– 设i∝ p， i∝q 时，i处于安全状态 – 则i∝ p， i∝q 时， i处于非安全状态
可用性 可控性
– 则 i∝p， i∝q 时， i处于非安全状态 – 则 i∝p， i∝q 时， i处于非安全状态
ionaCl ComompuptuetreNr IentwfoorrmkaatniodnInCfoonrtmenatiSoencSuercituyrKiteyy Laboratory
网络与信息安全的四个层次
• 物理安全 • 运行安全 • 数据安全 • 内容安全
NationaCl ComompuptuetreNr IentwfoorrmkaatniodnInCfoonrtmenatiSoencSuercituyrKiteyy Laboratory
信息安全内涵
NationaCl ComompuptuetreNr IentwfoorrmkaatniodnInCfoonrtmenatiSoencSuercituyrKiteyy Laboratory
信息安全的定义
• 信息安全从技术角度来看是对信息与信息系统的固有状态 （即“序”）的攻击与保护的过程。它以攻击与保护信息 系统、信息自身及信息利用中的机密性、完整性、抗抵赖 性、可控性、可用性等核心安全属性为目标，确保信息与 信息系统不被非授权所掌握、其信息与操作是可验证的、 信息与系统是可控的、能随时为授权者提供信息及系统服 务；
NationaCl ComompuptuetreNr IentwfoorrmkaatniodnInCfoonrtmenatiSoencSuercituyrKiteyy Laboratory
网络与信息安全
主讲人：张宏莉 余翔湛
NationaCl ComompuptuetreNr IentwfoorrmkaatniodnInCfoonrtmenatiSoencSuercituyrKiteyy Laboratory
参考书
• 信息安全原理与应用,Charles P.Pfleeger • 计算机安全，Dieter Gollmann • 漏洞发掘的艺术 • 编写安全的代码，Microsoft
NationaCl ComompuptuetreNr IentwfoorrmkaatniodnInCfoonrtmenatiSoencSuercituyrKiteyy Laboratory
– 信息系统或安全产品的安全策略、安全功能、管理、开发、维护、 检测、恢复、安全测评等
– 木桶原理，攻防不对称 – 相对性,信息安全贯穿于信息系统生命周期的始终：设计、实现、
测试、维护、使用、管理 – 三分技术、七分管理
NationaCl ComompuptuetreNr IentwfoorrmkaatniodnInCfoonrtmenatiSoencSuercituyrKiteyy Laboratory
信息安全概述
• 信息安全内涵 • 信息安全意义 • 历史与现状
NationaCl ComompuptuetreNr IentwfoorrmkaatniodnInCfoonrtmenatiSoencSuercituyrKiteyy Laboratory
信息安全内涵
• 信息
– 具有一定含义（价值）的数据
教学要求
• 拓展知识面 • 提高信息安全意识 • 安全事件的分析能力 • 安全的信息系统设计与实现能力
• 培养好的习惯
NationaCl ComompuptuetreNr IentwfoorrmkaatniodnInCfoonrtmenatiSoencSuercituyrKiteyy Laboratory