信安第二章第1节
第2章信息安全与社会责任
第2章信息安全与社会责任教学目标:掌握信息系统安全的相关概念了解计算机应用人员的社会责任与职业道德，增强网络道德意识培养遵守网络道德规范、安全使用计算机的良好习惯。
随着计算机的快速发展及计算机网络的普及，伴随而来的计算机安全问题越来越受到人们的广泛的重视与关注。
本章的主要任务：1.计算机安全与维护2.网络安全技术3.信息安全技术4.社会责任与职业道德2.1 计算机安全与维护计算机安全的威胁多种多样，主要来自自然因素与人为因素，而人为因素主要是病毒与网络黑客。
本节的任务了解病毒与黑客及其危害，掌握防治的基本技术与方法。
2.1.1基本知识计算机应用的日益深入以及计算机网络的普及，给人们带来了前所未有的方便，给社会带来无限的商机与财富。
然而，发展同时也给社会带来了巨大的风险，如计算机病毒、网络欺诈、网络攻击、网络犯罪等给社会带来了巨大的经济损失和社会问题。
计算机的安全问题已经引起全社会广泛的关注和重视。
按照美国国家技术标准组织(NSIT)的定义，计算机安全是指“为任何自动信息系统提供保护，以达到维护信息系统资源（包括各类硬件、软件、固件、数据及通信等）的完整性、可用性以及保密性的目的”。
即是说，计算机安全是计算机技术的一部分，它主要目的是保证信息安全，防止信息被攻击、窃取和泄露。
1994年我国颁布的《中华人民共和国计算机信息系统安全保护条例》（简称《安全保护条例》），就是一个保护计算机安全的重要法规。
条例指出：计算机信息系统的安全保护工作，应当保障计算机及其相关和配套的设备、设施（含网络）的安全，保障信息的安全，保障计算机功能的正常发挥，以维护计算机信息系统的安全运行。
计算机安全涵盖了系统安全及数据安全两个方面。
系统安全一般采用防火墙、病毒查杀、防范等被动保护措施；数据安全则主要是采用现代密码算法对数据进行主动保护。
一个完整的安全方案应该是以上两者有机的结合。
2.1.2计算机病毒1.什么是计算机病毒计算机病毒是指“编制或者在计算机程序中插入的破坏计算机功能或者破坏数据，影响计算机使用并且能够自我复制的一组计算机指令或者程序代码”（《中华人民共和国计算机信息系统安全保护条例》（简称《安全保护条例》））。
《信息安全管理》第二章 信息安全管理体系
信息安全 管理体系
实施信息安全管理体系标准的目的是保证组织的信息安全，即信息资料 的机密性、完整性和可用性等，并保证业务的正常运营。依据BS 7799，建 立和实施信息安全管理体系的方法是通过风险评估、风险管理引导切入企业 的信息安全要求。当然，在BS7799标准中已规范了信息安全政策、信息安全 组织、信息资产分类与管理、人员信息安全、物理和环境安全、通信和运营 管理、访问控制、信息系统的开发与维护、业务持续性管理、信息安全事件 管理和符合性等11个方面的安全管理内容，具体包括134种安全控制指南供 组织选择和使用。
信息安全 管理体系
（2）实施阶段：按照制定的方案去执行。 （3）检查阶段：检查实施计划的结果。 （4）行动阶段：根据调查效果进行处理。
信息安全 管理体系
PDCA循环实际上是有效进行任何一项工作的合乎逻辑的工作程序。在质 量管理中，PDCA循环得到了广泛的应用，并取得了很好的效果，因此有人称 PDCA循环是质量管理的基本方法。
信息安全 管理体系
BS7799标准由英国贸易工业部制订出版，是国际上具有代表性的信息安 全管理体系。BS7799标准具体分为两个部分：BS7799-1:《信息安全管理实 施规则》和BS7799-2:《信息安全管理体系规范》。
BS7799-1: 提供了一套综合的、由信息
安全最佳惯例组成的实施规则， 可以作为大型、中型及小型组织 确定信息安全所需的控制范围的 参考基准
按照BS 7799标准的要求，自我建立和实施组织的安全管理体系，以达到保 证信息安全的目的。
按照BS 7799标准的要求，自我建立和实施组织的安全管理体系，以达到保 证信息安全的目的，并且通过BS 7799体系认证。
第2章 信息安全数学基础(数论)计算机系统与网络安全技术课件
素数定义及素数个数定理
1.定义：
一个大于1的整数p，只能被1或者是它本身整除,而不能 被其他整数整除，则称整数为素数(prime number)，否 则就叫做合数(composite)。 eg 素数（2，3，5，7，11，13等）
合数（4，6，8，9，12等）
2020/10/3
素数补充定理
Euclid算法实例：求 gcd(132, 108).
132110824, 10842412, 24212,
gcd(1,1302)8 gcd(1,0284) gcd(42,12) 12.
2020/10/3
最大公约数的欧几里得算法（续）
欧几里得算法（例1）
求：gcd（1180，482）
1 1 8 0＝ 2 4 8 2＋ 2 1 6 4 8 2＝ 2 2 1 6＋ 5 0 2 1 6＝ 4 5 0＋ 1 6 5 0＝ 3 1 6＋ 2 1 6＝ 8 2＋ 0
≈3.9 * 1097.
2020/10/3
整数的唯一分解定理
1.整数的唯一分解理定理（算术基本定理）:
设n∈Z, 有分解式, n = ±p1e1p2e2...pmem,其中p1, p2,…, pm∈Z+是互不相同的素数, e1,e2,…,em∈Z+, 并且数对(p1, e1), (p2, e2),…,(pm, em)由n唯一确定（即 如果不考虑顺序，n的分解是唯一的）.
b r1q2 r2, 0 r2 r1,
gcd(r1,r2 )
r1 r2q3 r3, 0 r3 r2,
gcd(r2,r3)
..........
rn2 rn1qn rn, 0 rn rn1,
rn1 rnqn1,
《信息安全管理》第二章 信息安全管理体系
信息安全 管理体系
PDCA循环的概念最早是由美国质量管理专家戴明提出来的，所以又称为“戴明环”，在 质量管理中应用广泛。PDCA的含义如下。 P（Plan）—计划，确定方针和目标，确定活动计划。 D（Do）—实施，采取实际措施，实现计划中的内容。 C（Check）—检查，检查并总结执行计划的结果，评价效果，找出问题。 A（Action）—行动，对检查总结的结果进行处理，成功的经验加以肯定并适当推广、标
实际上建立和实施信息安全管理体系ISMS和其他管理体系一样（如质量 管理体系），需要采用过程的方法开发、实施和改进信息安全管理体系的有效 性。ISMS的PDCA过程如图2.1所示。
信息安全 管理体系
图2.1 持续改进的PDCA过程
信息安全 管理体系
一、计划阶段
主要任务是根据风险评估、法律法规 要求、组织业务运营自身要求来确定 控制目标与控制方式。
三、检查阶段 主要任务是进行有关方针、程序、标 准与法律法规的符合性检查，对存在 的问题采取措施，予以改进。 。
➢ 本章难点：信息安全管理体系的内涵、信息安全管理体系的建立与认证。
信息安全 管理体系
2.1 信息安全管理体系概述
信息安全管理体系是组织在整体或特定范围内建立的信息安全方针和目标，
以及完成这些目标所用的方法和手段所构成的体系。信息安全管理体系是信息 安全管理活动的直接结果，表示为方针、原则、目标、方法、计划、活动、程 序、过程和资源的集合。
信息安全
管理体系
3．信息安全等级保护，是指根据信息系统在国家安全、经济安全、社会稳定 和保护公共利益等方面的重要程度，结合系统面临的风险、应对风险的安全保 护要求和成本开销等因素，将其划分成不同的安全保护等级，采取相应的安全 保护措施，以保障信息和信息系统的安全。可以按照信息安全等级保护的思想 建立信息安全管理体系。
网络信息安全课后习题答案详细版
第一章网络平安综述1．什么是网络平安？答：国际标准化组织〔ISO〕对计算机系统平安的定义是：为数据处理系统建立和采用的技术和管理的平安保护，保护计算机硬件、软件和数据不因偶然和恶意的原因遭到破坏、更改和泄露。
由此可以将计算机网络的平安理解为：通过采用各种技术和管理措施，使网络系统正常运行，从而确保网络数据的可用性、完整性和保密性。
美国国家平安电信和信息系统平安委员会〔NSTISSC〕对网络平安作如下定义：网络平安是对信息、系统以及使用、存储和传输信息的硬件的保护。
2．网络平安包括哪些内容？答：1〕物理平安〔1〕防静电〔2〕防盗〔3〕防雷击〔4〕防火〔5〕防电磁泄漏2〕逻辑平安〔1〕用户身份认证〔2〕访问控制〔3〕加密〔4〕平安管理3〕操作系统平安4〕联网平安3．网络平安面临的威胁主要来自哪几方面？答：1)物理威胁〔1〕身份识别错误。
〔2〕偷窃。
〔3〕间谍行为。
〔4〕废物搜寻。
2)系统漏洞造成的威胁〔1〕不平安效劳。
〔2〕乘虚而入。
〔3〕配置和初始化。
3)身份鉴别威胁〔1〕编辑口令。
〔2〕口令破解。
〔3〕口令圈套。
〔4〕算法考虑不周。
4)线缆连接威胁〔1〕拨号进入。
〔2〕窃听。
〔3〕冒名顶替。
5)有害程序〔1〕病毒。
〔2〕更新或下载。
〔3〕特洛伊木马。
〔4〕代码炸弹。
4．在网络平安中，什么是被动攻击？什么是主动攻击？答：被动攻击本质上是在传输中的窃听或监视，其目的是从传输中获得信息。
被动攻击分为两种，分别是析出消息内容和通信量分析。
被动攻击非常难以检测，因为它们并不会导致数据有任何改变。
然而，防止这些攻击是可能的。
因此，对付被动攻击的重点是防止而不是检测。
攻击的第二种主要类型是主动攻击，这些攻击涉及某些数据流的篡改或一个虚假信息流的产生。
这些攻击还能进一步划分为四类：伪装、重放、篡改消息和拒绝效劳。
5．简述访问控制策略的内容。
答：访问控制是网络平安防范和保护的主要策略，它的主要任务是保证网络资源不被非法使用和非常访问。
[计算机]信息安全原理与技术_第2章_密码学基础
![[计算机]信息安全原理与技术_第2章_密码学基础](https://img.taocdn.com/s3/m/89b2d8e152d380eb63946dce.png)
2021/8/26
32
• 作Zn中的指数运算，将明文以指数形式xb表示出来，即以指数形式将明 文隐藏起来。即使知道一个明、密文对(x,y)，y=xb mod n, 要得到密钥b， 必须求解离散对数问题： b=logxy，在Zn中这也是一个困难问题。可见 这种加密思想是简单、明确的。
2021/8/26
2021/8/26
28
• 基本算法： ①生成两个大素数p和q（保密）； ②计算这两个素数的乘积n=pq（公开）； ③计算小于n并且与n互素的整数的个数，即欧拉函数(n)=(p–1)(q–1) （保密）； ④选取一个随机整数e满足1<e< (n)，并且e和(n)互素，即gcd (e, (n))=1（公开）； ⑤计算d，满足de=1 mod (n)（保密）；
对方收到消息后，为了确定信源的真实性，用对方的 解密密钥解密签名消息──称为（签名）验证，如 果解密后的消息与原消息一致，则说明信源是真实 的，可以接受，否则，拒绝接受。
2021/8/26
26
2.4.3 基本数学概念
•群 • 模逆元 • 费尔马小定理 • Euler函数 • 生成元
2021/8/26
• 对称密钥密码系统具有下列缺点： 收发双方如何获得其加密密钥及解密密钥？ 密钥的数目太大 无法达到不可否认服务
2021/8/26
20
• 现代密码学修正了密钥的对称性，1976年， Diffie，Hellmann提出了公开密钥密码体制（简
称公钥体制），它的加密、解密密钥是不同的， 也是不能（在有效的时间内）相互推导。所以， 它可称为双钥密码体制。它的产生，是密码学 革命性的发展，它一方面，为数据的保密性、 完整性、真实性提供了有效方便的技术。另一 方面，科学地解决了密码技术的瓶颈──密钥 的分配问题。
信息安全原理和应用第二章 密码学基础
并构造出相应的明文x。
这一切的目的在于破译出密钥或密文
15
电子工业出版社，《信息安全原理与应用》
内容提要
• 基本概念和术语 • 密码学的历史 • 古典密码
16
电子工业出版社，《信息安全原理与应用》
密码学的起源和发展-i
模运算-ii
• 类似普通的加法，在模运算中的每个数也存在加法逆 元，或者称为相反数。
• 一个数x的加法逆元y是满足x+y 0 mod q的数。 • 对每一个 wZq ，存在z，使得w+z 0 mod q。 • 在通常的乘法中，每个数存在乘法逆元，或称为倒数。
在模q的运算中，一个数x的乘法逆元y是满足x y 1 mod q 的数。但是并不是所有的数在模q下都存在乘法 逆元。 • 如果(ab)mod q=(ac) mod q， b c mod q， 如果a与q 互素。 • 如果q是一个素数，对每一个 wZq ,都存在z，使得w z 1 mod q，z称作w的乘法逆元w-1。
密码学的目的：A和B两个人在不安全的信道上进行 通信，而攻击者O不能理解他们通信的内容。
7
电子工业出版社，《信息安全原理与应用》
密码体制
• 密码体制：它是一个五元组（P,C,K,E,D)满足条件：
（1）P是可能明文的有限集；（明文空间）
（2）C是可能密文的有限集；（密文空间）
（3）K是一切可能密钥构成的有限集；（密钥空间）
Twofish, Serpent等出现 2019年Rijndael成为DES的替代者
21
电子工业出版社，《信息安全原理与应用》
内容提要
信息安全期末复习题及相关解析
第一章信息安全概述1，信息安全信息安全是指防止信息资源被故意的或偶然的非授权泄露、更改和破坏，或者信息被非法系统辨认、控制和否认。
即确保信息发完整性、秘密性、可用性和不可否认性。
信息安全就是指实体安全、运行安全、数据安全和管理安全四个方面。
2.信息系统安全四个层面：设备安全、设备稳定性、可靠性、可用性数据安全、防止数据免受未授权的泄露去、纂改和毁坏内容安全、信息内容符合法律、政治、道德等层面的要求行为安全、行为的秘密性、行为的完整性和行为的可控性3.信息安全主要目标，相互关系①机密性：通常通过访问控制阻止非授权用户获得机密信息，通过加密变换阻止非授权用户获知信息内容。
②完整性：一般通过访问控制来阻止纂改行为，同时通过消息摘要算法来检验信息是否被纂改。
③抗否认性：一般通过数字签名来提供抗否认服务。
④可用性：可用性是信息资源服务功能和性能可靠性的度量。
4.安全威胁1）中断、窃听、纂改、伪造、病毒、木马等2）被动攻击①获取消息的内容；②进行业务流分析主动攻击①假冒②重放③消息的纂改④业务拒绝3）安全业务保密业务、认证业务、完整性业务、不可否认业务、访问控制5.信息安全研究基础理论研究、密码研究，密码应用研究应用技术研究、安全实现研究，安全平台技术研究安全管理研究、安全标准、安全策略、安全测评等6.信息安全模型PD2R保护（Protect）采用可能采取的手段保障信息的保密性、完整性、可用性、可控性和不可否认性。
检测（Detect）利用高级术提供的工具检查系统存在的可能提供黑客攻击、白领犯罪、病毒泛滥脆弱性。
反应（React）对危及安全的事件、行为、过程及时作出响应处理，杜绝危害的进一步蔓延扩大，力求系统尚能提供正常服务。
恢复（Restore）一旦系统遭到破坏，尽快恢复系统功能，尽早提供正常的服务。
第二章密码学基础第一节密码学概述保密学：密码学+密码分析学（唯密文攻击、已知明文攻击、选择明文攻击、选择密文攻击）加密（Encryption）：对明文进行编码生成密文的过程，加密的规则称为加密算法。
第二章 同余 信安数学
2.1 同余的基本概念与性质
性质2.2
设
m N , a b(modm), c d (modm), k Z （1） ax cy bx dy(modm) 特别的： a k b k (modm) （2) ac bd(modm) 特别的： ak bk(modm)
定义2.2.1
0 1 2 3
4 8 12 5 9 13 6 10 14 7 11 15
Ca叫模m的一个剩余类，Ca中的任一数叫该类的 为m个整数， r0 , r 1 , rm1
代表元（a ），若
并且其中任两个数都不在同一个剩余类中，
（r,m）=1,则这样的剩余类叫做模m的简化（紧缩
叫模m的一个完全剩余系，若 r0 , r , r 1 m1
（1）若 a b(mod p)
a b(modq)
P,q不同素数， a b(mod pq)
2.1 同余的基本概念与性质
例：p,p+10,p+14均是素数？求p
因为10=2*5，14=2*7，所以p≠2,5,7
对于p=3，若p≡1(mod3)，则p+14≡0(mod3)，排 除
若p≡2(mod3)，则p+10≡0(mod3)，排除
2.1 同余的基本概念与性质
性质2.2
* （3） n Z , a b(modm) an bn(modmn)
特别的： an bn(modm) , 若（m,n）=1 则 a b(modm)
m ) 扩大： a b(mod (m, n)
扩大：若 a b(modm) ，d|(a,b,m) 则
2.2 同余的应用
信息安全技术使用教程第二版课后习题
信息安全技术使用教程（第版）课后习题第一章（信息安全概述）习题一、1、填空题（1）信息安全是指秘密信息在产生、传输、使用、和存储的过程中不被泄露或破坏（2）信息安全的4个方面是;保密性、完整性、可用性、和不可否认性。
（3）信息安全主要包括系统安全和数据安全俩个方面。
（4）一个完整的信息安全技术体系结构由物理安全技术、基础安全技术、系统安全技术、网络完全技术及应用安全技术组成。
（5）一个常见的网络安全模型是PDRR模型。
（6）木桶原则是指对信息均衡、全面的进行保护。
木桶的最大容积取决于最短的一块木板。
2、思考与解答题：（1）简述信息安全技术面临的威胁。
（2）简述PDRR网络安全模型的工作过程。
第二章（物理安全技术）习题二1、填空题（1）物理安全又称为实体安全、是保护计算机设备、设施（网络及通信线路）免遭地震、火灾、水灾、有害气体和其他环境事故（如电磁污染等）破坏的措施和过程。
（2）物理安全包括环境安全、设备安全电源系统安全和通信线路安全、（3）计算机的电子元器件、芯片都密封在机箱中，有的芯片工作时表面温非常高，一般电子元器件的工作温度在0---45摄氏度。
（4）在放置计算机的房间内，湿度最好保持在40%--60% 之间，湿度过高或过低对计算机的可靠性与安全性都有影响。
2、思考与解答：（1）为计算机系统提供合适的安全环境的目的是什么。
（2）简述计算机机房的外部环境要求、内部环境要求。
第三章（基础安全技术）习题三、1、填空题（1）一般来说，信息安全主要包括系统安全和数据安全俩个方面。
（2）面膜技术是保障信息安全的核心技术、它以很小的代价，对信息提供一种强有力的安全保护。
（3）加密使用某种方法将文字转换成不能直接阅读的形式的过程。
（4）加密一般分为3类，是对称加密、非对称加密和单向散列函数。
（5）从密码学的发展历程来看，共经历了古典密码、对称密钥密码和公开密钥密码。
（6）对称加密算法又称为传统密码算法或单密钥算法，它采用了对称密码编码技术，其特点是文件加密和加密使用相同的密钥。