第1章 信息安全概述
信息安全技术手册
信息安全技术手册信息安全技术是在当前数字化时代中至关重要的领域。
随着技术的进步和信息系统的发展，保护个人、企业和国家的信息安全变得愈加紧迫。
本手册旨在为读者提供关于信息安全技术的全面指导，包括常见的安全威胁、防御措施和安全策略。
第一章：信息安全概述1.1 什么是信息安全信息安全是指通过采取适当的措施，确保信息的机密性、完整性、可用性和不可抵赖性。
1.2 信息安全的重要性信息安全对于个人、企业和国家的正常运作至关重要。
未能确保信息的安全性可能会导致数据泄露、系统崩溃以及重大的经济和声誉损失。
第二章：常见的信息安全威胁2.1 黑客攻击黑客攻击是指不经授权的个人或组织获取未经授权的访问或控制信息系统的行为。
2.2 病毒和恶意软件病毒和恶意软件是指通过植入或传播恶意代码来损害计算机系统的软件。
2.3 数据泄漏数据泄漏是指非法获取和披露敏感信息的行为，通常是由于系统漏洞、人员失误或恶意内部人员的活动造成的。
第三章：信息安全防御措施3.1 认证和访问控制认证和访问控制是通过用户身份验证和授权来限制对敏感信息的访问。
3.2 加密技术加密技术是通过使用密码算法将信息转换为无法读取的形式，以保护信息的机密性。
3.3 安全审计和监控安全审计和监控是对信息系统进行实时监控和分析，以检测和防止潜在的安全威胁。
第四章：信息安全策略4.1 安全意识培训安全意识培训是指向组织成员提供有关信息安全威胁和最佳实践的教育和培训。
4.2 威胁情报和漏洞管理威胁情报和漏洞管理是通过收集和分析最新的威胁情报和漏洞信息，及时采取相应的修补措施来保护信息系统。
4.3 应急响应计划应急响应计划是指在遭遇安全事件时，组织能够迅速、有效地应对和恢复正常运作。
结论：信息安全技术是当前数字化时代中必不可少的一部分。
通过了解常见的安全威胁、防御措施和安全策略，我们可以有效地保护个人、企业和国家的信息安全。
本手册提供了详细的指导，希望能为读者提供有价值的信息，并促进信息安全意识的提高。
企业信息安全保障措施制定指南
企业信息安全保障措施制定指南第一章：信息安全概述 (3)1.1 信息安全的定义与重要性 (3)1.1.1 定义 (3)1.1.2 重要性 (3)1.2 企业信息安全面临的挑战 (3)1.2.1 技术挑战 (3)1.2.2 管理挑战 (4)1.3 信息安全法律法规与标准 (4)1.3.1 法律法规 (4)1.3.2 标准 (4)第二章：信息安全组织架构 (4)2.1 信息安全管理组织 (4)2.2 信息安全岗位职责 (5)2.3 信息安全培训与考核 (5)第三章：信息安全政策与制度 (6)3.1 制定信息安全政策的原则 (6)3.2 信息安全政策的发布与执行 (6)3.3 信息安全制度的监督与考核 (7)第四章：物理安全 (7)4.1 物理安全措施 (7)4.2 环境安全 (7)4.3 设备安全 (8)第五章：网络安全 (8)5.1 网络架构安全 (8)5.1.1 设计原则 (8)5.1.2 设备选型与部署 (9)5.1.3 网络分区 (9)5.2 网络接入安全 (9)5.2.1 接入认证 (9)5.2.2 接入控制 (9)5.2.3 接入权限管理 (9)5.3 数据传输安全 (10)5.3.1 加密传输 (10)5.3.2 安全协议 (10)5.3.3 数据备份与恢复 (10)第六章：主机安全 (10)6.1 主机安全策略 (10)6.1.1 制定策略原则 (10)6.1.2 策略内容 (10)6.2 主机安全防护措施 (11)6.2.1 防火墙设置 (11)6.2.3 安全配置 (11)6.2.4 漏洞修复 (11)6.2.5 安全审计 (11)6.2.6 数据加密 (11)6.3 主机安全监控与审计 (11)6.3.1 监控策略 (11)6.3.2 监控工具 (11)6.3.3 审计策略 (11)6.3.4 审计工具 (12)第七章：应用安全 (12)7.1 应用系统安全设计 (12)7.1.1 设计原则 (12)7.1.2 设计内容 (12)7.2 应用系统安全开发 (12)7.2.1 开发流程 (12)7.2.2 安全开发技术 (13)7.3 应用系统安全管理 (13)7.3.1 管理制度 (13)7.3.2 管理措施 (13)第八章：数据安全 (13)8.1 数据分类与分级 (13)8.1.1 数据分类 (13)8.1.2 数据分级 (14)8.2 数据加密与保护 (14)8.2.1 数据加密 (14)8.2.2 数据保护 (14)8.3 数据备份与恢复 (14)8.3.1 数据备份 (14)8.3.2 数据恢复 (15)第九章：应急响应与处置 (15)9.1 应急响应组织与流程 (15)9.1.1 组织架构 (15)9.1.2 应急响应流程 (15)9.2 应急预案的制定与演练 (16)9.2.1 应急预案的制定 (16)9.2.2 应急预案的演练 (16)9.3 调查与处理 (17)9.3.1 调查 (17)9.3.2 处理 (17)第十章：信息安全评估与改进 (17)10.1 信息安全风险评估 (17)10.1.1 风险评估目的与意义 (17)10.1.2 风险评估流程 (18)10.2 信息安全审计 (18)10.2.1 审计目的与意义 (18)10.2.2 审计流程 (18)10.2.3 审计方法 (18)10.3 信息安全持续改进 (19)10.3.1 改进目标与原则 (19)10.3.2 改进措施 (19)10.3.3 改进机制 (19)第一章：信息安全概述1.1 信息安全的定义与重要性1.1.1 定义信息安全是指在信息系统的生命周期中，通过一系列的技术手段和管理措施，保障信息资产的安全性，防止信息被非法访问、泄露、篡改、破坏或者丢失，保证信息的保密性、完整性和可用性。
第1章 信息安全概述
（2）要建立完善的安全管理体制和制度，要 有与系统相配套的有效的和健全的管理制度，起到 对管理人员和操作人员的鼓励和监督的作用。 如制定人员管理制度，加强人员审查；组织管 理上，免单独作业，操作与设计分离等。这些强 制执行的制度和法规限制了作案的可能性。
（3）管理要标准化、规范化、科学化。例如 对数据文件和系统软件等系统资源的保存要按保密 程度、重要性文件复制3～5份的备份，并分散存放， 分派不同的保管人员管理；系统重地要做到防火、 防窃；要特别严格控制各网络用户的操作活动；对 不同的用户、终端分级授权，禁止无关人员接触使 用终端设备。要制定预防措施和恢复补救办法，杜 绝人为差错和外来干扰。要保证运行过程有章可循， 按章办事。
（4）如何在实时（例如网络客户与网络服务 器间的数据流）和存储转发应用（例如电子邮件） 情况下保护通信秘密。
（5）如何确保信息在发送和接收间避免干扰。
（6）如何保护秘密文件，使得只有授权的用 户可以访问。
1.5 网络安全措施
过去人们往往把网络安全、信息安全局限于通 信保密，局限于对信息加密功能的要求，实际上， 网络信息安全牵涉到方方面面的问题，是一个复杂 的系统工程。一个完整的网络信息安全体系至少应 包括三类措施： 一是社会的法律政策、安全的规章制度以及安 全教育等外部软环境。在该方面政府有关部门、企 业的主要领导应当扮演重要的角色。
1.2 信息安全的目标
信息安全目标有机密性、完整性及可用性三方
面。
如果把信息系统比拟成一个保险柜，系统的内 容则如同放在保险柜中的物品，除了有钥匙或号码 的特定人士外，外人根本无法得知保险柜中内容为 何，这就是机密性； 保险柜内保存的物品因保险柜的坚固而可保持 完整，不致遭人破坏，这就是完整性； 一旦取得该物品因其完整未被破坏而可利用它， 这就是可用性。
第1章 信息安全概述
信息安全的基本属性 （续）
机密性（Confidentiality）
信息的机密性是指确保只有那些被授予特定权限的 人才能够访问到信息。信息的机密性依据信息被允 许访问对象的多少而不同，所有人员都可以访问的 信息为公开信息，需要限制访问的信息为敏感信息 或秘密信息，根据信息的重要程度和保密要求将信 息分为不同密级。例如，军队内部文件一般分为秘 密、机密和绝密3个等级，已授权用户根据所授予 的操作权限可以对保密信息进行操作。有的用户只 可以读取信息；有的用户既可以进行读操作又可以 进行写操作。信息的机密性主要通过加密技术来保 证。
1.1.1
信息安全的定义 （续）
国际标准化组织（ISO）定义的信息安全是“在 技术上和管理上为数据处理系统建立的安全保护， 保护计算机硬件、软件和数据不因偶然和恶意的 原因而遭到破坏、更改和泄露”。 欧盟将信息安全定义为：“在既定的密级条件下， 网络与信息系统抵御意外事件或恶意行为的能力。 这些事件和行为将危机所存储或传输的数据以及 经由这些网络和系统所提供的服务的可用性、真 实性、完整性和机密性。”
1.1.2
信息安全的基本属 性（续）
完整性（Integrity）
信息的完整性是指要保证信息和处理方法的 正确性和完整性。信息完整性一方面是指在 使用、传输、存储信息的过程中不发生篡改 信息、丢失信息、错误信息等现象；另一方 面是指信息处理的方法的正确性，执行不正 当的操作，有可能造成重要文件的丢失，甚 至整个系统的瘫痪。信息的完整性主要通过 报文摘要技术和加密技术来保证。
1.1.1
信息安全的定义 （续）
总之，信息安全是一个动态变化的概念，随 着信息技术的发展而赋予其新的内涵。一般 来说，信息安全是以保护信息财产、防止偶 然的或未授权者对信息的恶意泄露、修改和 破坏为目的，通过各种计算机、网络和密码 等技术，保证在各种系统和网络中存储、传 输和交换的信息的保密性、完整性、可用性、 不可否认性和可控性。
信息安全基础知识培训教材
信息安全基础知识培训教材第一章：信息安全概述1.1 信息安全的定义及重要性1.1.1 信息安全的定义1.1.2 信息安全的重要性1.2 信息安全的威胁1.2.1 黑客攻击1.2.2 病毒和恶意软件1.2.3 社交工程1.2.4 数据泄露和盗窃1.3 信息安全法律法规1.3.1 国家相关法律法规1.3.2 个人隐私保护相关法规第二章：密码学基础2.1 密码学概述2.1.1 密码学的定义2.1.2 密码学的分类2.2 对称加密算法2.2.1 DES算法2.2.2 AES算法2.2.3 RC4算法2.3 非对称加密算法2.3.1 RSA算法2.3.2 ECC算法2.4 密钥交换算法2.4.1 DH算法2.4.2 ECDH算法第三章：网络安全基础3.1 网络安全概述3.1.1 网络安全的定义3.1.2 网络安全的威胁类型3.2 防火墙3.2.1 防火墙的作用3.2.2 防火墙的工作原理3.2.3 常见的防火墙类型3.3 入侵检测与防御3.3.1 入侵检测系统（IDS） 3.3.2 入侵防御系统（IPS）3.4 VPN技术3.4.1 VPN的定义及作用3.4.2 VPN的工作原理3.4.3 常用的VPN协议第四章：用户安全教育4.1 用户安全意识培养4.1.1 用户安全意识的重要性 4.1.2 用户安全教育的方法4.2 密码设置与管理4.2.1 强密码的要求4.2.2 密码管理的注意事项4.3 社交工程防范4.3.1 社交工程的手段4.3.2 防范社交工程攻击的方法第五章：应急预案和恢复5.1 信息安全事件的分类5.1.1 安全事件的定义5.1.2 常见的安全事件类型5.2 信息安全事件处理流程5.2.1 安全事件的报告与识别5.2.2 安全事件的分析与定级5.2.3 安全事件的处置与恢复5.3 应急预案和演练5.3.1 应急预案的编制5.3.2 应急演练的重要性5.3.3 应急演练的步骤结语通过本教材的学习，您将掌握信息安全的基础知识，了解信息安全的重要性，掌握密码学的基本原理，了解网络安全的防护措施，学会用户安全教育的方法，以及掌握信息安全事件的处理流程和应急预案的编制。
1、信息安全概述
1.2.1信息安全体系结构
安全服务
ISO7498-2确定了五大类安全服务
鉴别： 可以鉴别参与通信的对等实体和数据源。
访问控制： 能够防止未经授权而利用通过OSI可访问的资源。 数据保密性： 防止数据未经授权而泄露。
数据完整性： 用于对付主动威胁。
不可否认： 包括带数据源证明的不可否认和带递交证明的不可否认。
第1章 信息安全概述
第2节 信息安全体系
1.2.3信息安全体系结构
信息安全性的度量标准 信息技术安全性评估通用准则，通常简称为通用准则(CC)，是评估信 息技术产品和系统安全特性的基础准则。通用准则内容分为3部分： “简介和一般模型”； “安全功能要求”； “安全保证要求”。 国际测评认证体系的发展 1995年，CC项目组成立了代国际互认工作组。同年10月，美国的 NSA和NIST、加拿大的CSE和英国的CESG签署了该协定。1998年5月 德国的GISA、法国的SCSSI也签署了此协定。 1999年10月澳大利亚和新西兰的DSD也加入了CC互认协定。证书 发放机构还限于政府机构。 2000年，荷兰、西班牙、意大利、挪威、芬兰、瑞典和希腊等国也 加入了该互认协定，日本、韩国、以色列等国也正在积极准备加入此协 定。目前的证书发放机构已不再限于政府机构，非政府的认证机构也可 以加入此协定，但必须有政府机构的参与或授权。 第1章 信息安全概述 第2节 信息安全体系
90年代
数字签名法 数据加密标准 电子商务协议 IPSec协议 TLS协议 CC for ITSEC 计算机病毒 黑客攻击技术
21世纪
非数学的密码 理论与技术
安全体系结构 信息对抗
ARPANET BLP模型
TCSEC "蠕虫事件“ Y2k问题
第1章信息安全概述
第1章信息安全概述1.1 信息与信息安全20世纪中叶，计算机的出现从根本上改变了人类加工信息的手段，突破了人类大脑及感觉器官加工利用信息的能力。
应用电子计算机、通讯卫星、光导纤维组成的现代信息技术革命的成果，使人类进入了飞速发展的信息社会时代，成为人类历史上最重要的一次信息技术革命。
目前，一场信息技术革命正在横扫整个社会，无论是产业还是家庭，人类生活的各个领域无不受其影响，它改变了我们的生活方式和商业形态，使各领域相辅相成、互惠互利。
1.1.1信息与信息资产什么是信息?近代控制论的创始人维纳有一句名言：“信息就是信息，不是物质，也不是能量。
”这句话听起来有点抽象，但指明了信息与物质和能量具有不同的属性。
信息、物质和能量，是人类社会赖以生存和发展的三大要素。
1.信息的定义信息的定义，有广义的和狭义的两个层次。
从广义上讲，信息是任何一个事物的运动状态以及运动状态形式的变化，它是一种客观存在。
例如，日出、月落，花谢、鸟啼以及气温的高低变化、股市的涨跌等，都是信息。
它是一种“纯客观”的概念，与人们主观上是否感觉到它的存在没有关系。
而狭义的信息的含义却与此不同。
狭义的信息，是指信息接受主体所感觉到并能被理解的东西。
中国古代有“周幽王烽火戏诸侯”和“梁红玉击鼓战金山”的典故，这里的“烽火”和“击鼓”都代表了能为特定接收者所理解的军情，因而可称为“信息”；相反，至今仍未能破译的一些刻在石崖上的文字和符号，尽管它们是客观存在的，但由于人们(接受者)不能理解，因而从狭义上讲仍算不上是“信息”。
同样道理，从这个意义上讲，鸟语是鸟类的信息，而对人类来说却算不上是“信息”。
可见，狭义的信息是一个与接受主体有关的概念。
ISO13335《信息技术安全管理指南》是一部重要的国际标准，其中对信息给出了明确的定义：信息是通过在数据上施加某些约定而赋予这些数据的特殊含义。
信息是无形的，借助于信息媒体以多种形式存在和传播；同时，信息也是一种重要资产，具有价值，需要保护。
信息安全期末复习题及相关解析
第一章信息安全概述1，信息安全信息安全是指防止信息资源被故意的或偶然的非授权泄露、更改和破坏，或者信息被非法系统辨认、控制和否认。
即确保信息发完整性、秘密性、可用性和不可否认性。
信息安全就是指实体安全、运行安全、数据安全和管理安全四个方面。
2.信息系统安全四个层面：设备安全、设备稳定性、可靠性、可用性数据安全、防止数据免受未授权的泄露去、纂改和毁坏内容安全、信息内容符合法律、政治、道德等层面的要求行为安全、行为的秘密性、行为的完整性和行为的可控性3.信息安全主要目标，相互关系①机密性：通常通过访问控制阻止非授权用户获得机密信息，通过加密变换阻止非授权用户获知信息内容。
②完整性：一般通过访问控制来阻止纂改行为，同时通过消息摘要算法来检验信息是否被纂改。
③抗否认性：一般通过数字签名来提供抗否认服务。
④可用性：可用性是信息资源服务功能和性能可靠性的度量。
4.安全威胁1）中断、窃听、纂改、伪造、病毒、木马等2）被动攻击①获取消息的内容；②进行业务流分析主动攻击①假冒②重放③消息的纂改④业务拒绝3）安全业务保密业务、认证业务、完整性业务、不可否认业务、访问控制5.信息安全研究基础理论研究、密码研究，密码应用研究应用技术研究、安全实现研究，安全平台技术研究安全管理研究、安全标准、安全策略、安全测评等6.信息安全模型PD2R保护（Protect）采用可能采取的手段保障信息的保密性、完整性、可用性、可控性和不可否认性。
检测（Detect）利用高级术提供的工具检查系统存在的可能提供黑客攻击、白领犯罪、病毒泛滥脆弱性。
反应（React）对危及安全的事件、行为、过程及时作出响应处理，杜绝危害的进一步蔓延扩大，力求系统尚能提供正常服务。
恢复（Restore）一旦系统遭到破坏，尽快恢复系统功能，尽早提供正常的服务。
第二章密码学基础第一节密码学概述保密学：密码学+密码分析学（唯密文攻击、已知明文攻击、选择明文攻击、选择密文攻击）加密（Encryption）：对明文进行编码生成密文的过程，加密的规则称为加密算法。
第1章 信息安全概述
1
信息安全模型
• 安全解决方案 涉及法律、法规、管理、技术和教育等多个因素的复 杂系统工程；
安全只具有相对意义；
绝对的安全只是一个理念； 任何安全模型都不可能将所有可能的安全隐患都考虑 周全； 理想的信息安全模型不存在。
信息安全技术_第1章 信息安全概述
140000 120000 100000 80000 60000 40000 20000 0 88 92 96 2000 2003
软件漏洞趋势
攻击事件趋势
信息安全技术_第1章 信息安全概述
1
网络协议漏洞
• 指网络通信协议不完善而导致的安全隐患；
• Internet使用的TCP/IP协议族所有协议都发现存在安全
信息安全技术_第1章 信息安全概述
1
1.4
国家信息安全保护制度
• 信息安全技术标准的实施必须通过信息安全法规来保障;
• 1994年2月18日，中华人民共和国国务院发布了第147号 令《中华人民共和国计算机信息系统安全保护条例》;
• 信息系统建设和应用制度
应当遵守法律、行政法规和国家其他有关规定; 无论是扩建、改建或新建信息系统，还是设计、施工和 验收，都应当符合国家、行业部门或地方政府制定的相 关法律、法规和技术标准
信息安全技术_第1章 信息安全概述
1
信息安全等级保护制度
• 计算机信息系统实行安全等级保护; • 《信息系统安全保护等级定级指南》; • 《信息系统安全等级保护实施指南》 • 《信息系统安全等级保护基本要求》; • 《信息系统安全等级保护测评要求》;
• 《信息系统安全等级保护测评过程指南》;
• 《信息系统等级保护安全设计技术要求》
信息安全基础林嘉燕课后答案
信息安全基础林嘉燕课后答案第一章：信息安全概述1.信息安全的定义是什么？信息安全是指保护信息及其相关系统不受未经授权的访问、使用、披露、破坏、修改、中断或延迟等威胁的综合性措施和方法。
2.信息安全的目标是什么？信息安全的目标是确保信息的保密性、完整性和可用性。
3.信息资产的分类有哪些？信息资产可以分为现金、知识产权、客户信息、商业机密等不同的类型。
根据不同的分类，需要采取相应的保护措施。
第二章：密码学基础1.什么是对称加密算法？举例说明。
对称加密算法是一种使用相同的密钥用于加密和解密的算法。
例如，DES（数据加密标准）就是一种对称加密算法，使用相同的密钥进行加密和解密操作。
2.什么是非对称加密算法？举例说明。
非对称加密算法是一种使用不同的密钥进行加密和解密的算法。
例如，RSA （Rivest、Shamir和Adleman）就是一种非对称加密算法，使用公钥进行加密，私钥进行解密。
3.什么是哈希算法？举例说明。
哈希算法是一种将任意长度的输入数据转换为固定长度的输出数据的算法。
例如，MD5（Message Digest Algorithm 5）就是一种常用的哈希算法，在计算过程中会将输入数据分块处理，并生成128位的哈希值。
第三章：网络安全基础1.什么是防火墙？它的作用是什么？防火墙是一种用于保护计算机网络安全的安全设备或软件。
它通过监视和控制网络流量，以及根据预先设定的安全策略来阻挡非法访问和恶意攻击。
其主要作用是防止未经授权的访问、保护内部网络资源的安全、过滤恶意流量等。
2.什么是入侵检测系统（IDS）？它的作用是什么？入侵检测系统是一种用于监测和识别网络中的恶意行为或未经授权访问的安全设备或软件。
其作用是实时监测网络流量，并通过比对已知的攻击模式或异常行为来提供警报或采取必要的防御措施。
3.什么是虚拟专用网络（VPN）？它的作用是什么？虚拟专用网络是一种通过公共网络创建加密隧道连接的安全通信方法。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
35
2014最热门的18大IT认证
Foote partners最近在跟踪分析641个IT认证的薪酬指数并调查了北美 2522家企 业15.4万IT员工后，给出了2014十八大热门IT认证榜单，从中我们可以看出系统架 构、信息安全和数据库类认证最为吃香。 （1）风险与信息系统控制认证 CRISC
密码分类：对称密码、非对称密码和单向函数密码（Hash函数） 对称密码：加解密为相同密钥 非对称密码（公钥密码）：加密、解密密钥相关，但不相同（仅保密私钥， 公开公钥） 单向函数密码：利用单向函数只能正向加密，无法反向解密，常用于签名和 完整性校验
23
信息安全的主要研究领域
2. 安全协议
安全协议：又称密码协议，指在消息交互及处理的若 干环节上采用了密码算法构成的协议。 主要研究：
XCon
国内最权威，安焦，有纸质 ppt
/
360主办，议题质量高
Defcon
Syscon360
ISC
中国互联网安全大会 /
7
安全竞赛
Pwn2Own
最新浏览器+全补丁操作系统
Defcon CTF BCTF
22
信息安全的主要研究领域
1. 密码学
作用：最重要的基础理论与关键技术，能够保证信息的秘密性、可靠性、真实性与 完整性，其本质是实现一种变换，利用密码变换保护信息秘密。 理论构成：密码编码学（加密）和密码分析学（破译）。密码学的原则是“一切秘 密寓于密钥之中”，算法可以公开。 思考：为什么要这么做？ 以加密算法为保密原则，一旦算法被攻克，整个密码体系就崩溃了，且设计一套机 密算法代价过大，周期过长，同时以算法为保密机制，不易于通用和推广
安全取证困难
16
国家互联网应急中心 (CNCERT/CC) 来自国内外安全事件报告一览
详见 国家互联网应急中心网络安全信息与动 态周报2015第7期
17
信息安全问题产生的技术原因
微机的安全结构过于简单
网络把计算机变成网络中的一个组成部分
操作系统存在安全缺陷
18
信息安全技术的发展阶段
协议分析方法 协议设计理论
24
信息安全的主要研究领域
3. 网络安全
网络安全
安全硬件
安全软件
安全内容管理（杀
安全服务
防火墙、生物识 别系统、安全芯 片等
毒、授权认证、邮件 扫描）文件加密算
法、入侵检测系统、 防火墙等
咨询、技术支持、 培训等
25
信息安全的主要研究领域
4. 系统安全
操作系统安全：硬件与软件的资源调配和管理环节，为数据库、 应用软件和网络提供底层保护
12
国内信息安全学科发展
信息安全国家重点实验室：中国科技大学创办，中 科院统一管理，全国唯一国家级信息安全实验室；
西安电子科技大学：当之无愧的密码学NO.1，1959 年开展密码学研究，1988年获硕士点，1993年获博 士点，中国密码学会理事34人，西电占据12人；
武汉大学：2001年创建全国第一个本科信息安全专 业，2003年获批硕士点、博士点和博士后流动站， 拥有空天信息安全与可信计算教育部重点实验室
访问控制：DAC自主访问、MAC强制访问、RBAC基于角色访问
数据库安全：数据库完整、元素完整、身份认证、访问控制、可 审计
安全审计：事后追踪，“亡羊补牢”
漏洞扫描：软硬件、协议和系统中存在的安全隐患
计算机病毒检测与防范：计算机病毒是自我复制、破坏计算机正 常使用，毁坏数据的程序或指令（系统病毒如CIH、蠕虫病毒如冲 击波、木马病毒/黑客病毒如灰鸽子、脚本病毒如欢乐时光、宏病 毒如美丽莎）
4
崔宝江，周亚建，杨义先，钮心忻. 信 息安全实验指导. 北京：国防工业出版 社，2005 高敏芬, 贾春福.信息安全实验教程，天 津:南开大学出版社,2007 韩兰胜.计算机病毒原理与防治技术.武 汉：华中科技大学出版社.2010 胡鸣. Windows网络编程技术. 北京:科 学出版社. 2008 其它网络教学资源
•
系统可靠性、可维护性的度量 网络路由容错算法 硬件冗余设计 故障检测及信息编码技术 软件测试容错技术
33
•
•
•
•
信息安全的主要研究领域
12. 可信计算
可信计算组（TCG, Trusted Computing Group ）认为：可 信计算是基于可信性假设的推演（从实践出发，实践是检 验真理的唯一标准），一个实体的行为若总是达到预期效 果，那么它是可信的，主要针对行为结果的判断。
通常利用逻辑程序推理来判断可信性
34
信息安全所面临的挑战
密码学的发展：如何使得算法更复杂，破译更困难，如 何能够适应计算机硬件的飞速发展； 信息系统方便取两者的平衡 信息系统环境的复杂性：互联网的飞速发展、网民来源 的复杂性、物联网、移动互联网的加入 信息系统的交互性和动态性：每天都有大量的数据交互 ，每天都有来自世界不同角落的声音，时刻在变化，如 何去描述和防护，将是一个永无止境的探索之路！
信息安全导论
宋建华 计算机与信息工程学院
教学课时
– 课堂教学：32学时
教学要求
– 了解信息安全的基本理论知识 – 了解常用安全算法及应用
学习方法
– 自主学习 – 重视上机实践（课外）
2
课程考试方法与要求
课程论文(设计)（60%）
作业和实验报告（30%） 平时考勤（10%）
3
学习资料
王丽娜. 信息安全导论. 武汉：武汉大学出版 社，2008 郭亚军, 宋建华, 李莉. 信息安全原理与技术. 北京:清华大学出版社, 2008 段云所, 魏仕民, 唐礼勇. 陈钟：信息安全概 论，北京：高等教育出版社，2003.9 （普通高 等教育“十五”国家级规划教材） William Stallings, Cryptography and network security: principles and practice, 3rd Edition (中译本：密码编码学与网络 安全——原理与实践（第四版），电子工业出 版社，2004.1)
ISACA认证过去侧重IT治理，不过始于2010年的CRISC认证专注于风险管理，包 括业务与技术风险管理，以及信息系统控制的设计、部署、监控和维护。
（2）CWNP 认证无线安全专家
无线安全越来越热，作为一个很小的认证机构，CWNP能够上榜本身就是一个新 闻，也反映了目前市场对无线安全专业人才的旺盛需求。CWNP无线安全专家的薪 资水平过去12个月中增长了35%，风头正劲，作为一位IT安全专家，如果你的简历 里如果有这款认证，就等着涨工资吧。
（斯诺登事件）
14
信息面临的安全威胁
15
常见的信息安全问题
网络资源共享与恶意代码防控问题
信息产品国外引进与安全自主控制问题 IT产品漏洞及安全管理问题 信息化建设贪大、贪快 口令及密码管理缺乏有效机制 用户安全意识较差，缺乏系统学习及培训 缺乏安全岗位和专业安全人员，安全机制不健全 安全的投入及产出问题
包括隐写技术和数字水印技术
29
信息安全的主要研究领域
8. 容灾与备份 灾备：如何在灾难发生时保证数据的完整性，同时能够及 时恢复。 主要应用领域：电子商务、金融等
备份方式：完全备份、增量备份、差分备份
30
信息安全的主要研究领域
9. 计算机取证 立法尚待完善； 取证困难： 证据获取困难，技术不成熟 证据的形式多样性，易拷贝与传播 证据容易篡改
智能生活安全的极客嘉年华
9
蓝莲花
GeekPwn
目 录
第1章 信息安全概述 第2章 对称密码 第3章 公钥密码与Hash函数 第4章 网络安全
第9章 信息隐藏技术与应用
第10章 应急响应与取证
第11章 灾难备份与恢复 第12章 可信计算 第13章 信息安全管理 第14章 信息安全测评认证
信息通信安全
信息与信息系统安全
网络安全与信息保障
可信计算
19
信息安全的目的
20
几类重要的信息安全属性
信息安全=设备安全+数据安全+内容安全+行为安全
设备安全：设备的稳定性(Stability)、可用性(Availability)及可 靠性(Reliability)
数据安全（IBM定义）：采取措施确保数据免受未授权的泄 露、篡改和毁坏。包括：数据的秘密性（Secrecy）、真实性 （Authenticity）、完整性（ Integrity ）和不可抵赖性（nonrepudiation）
6. 可信软件 软件环境的复杂性、协同性、资源竞争性导致人们迫切 需要提高软件的可信性
软件可信性度量 建模与预测 可信软件的构造与验证 可信软件的演化与控制
28
信息安全的主要研究领域
7. 信息隐藏 （1）隐通道 在密码系统中，对明文进行加密时加入隐藏信息 （2）多媒体信息隐藏 利用人类听觉和视觉的局限性，在图像或声音文件中植入 隐藏信息
5
学习网站
看雪 /
纳威安全导航 http://navisec.it/ 合天智汇 / 其它技术博客
6
安全交流会
Blackhat