計算機系統安全ppt課件(編輯修改稿)

　

【文章內容簡介】 是互聯網的大幅普及，各類信息犯罪活動亦呈現出快速發展之勢。以金融業計算機犯罪為例，從 1986年發現第一起銀行計算機犯罪案起，發案率每年以 30％的速度遞增。近年來，境外一些反華勢力還在因特網上頻頻散發反動言論，而各種電腦病毒及黑客對計算機網絡的侵害亦屢屢發生。據不完全統計，我國目前已發現的計算機病毒約有 2022～ 3000多種，而且還在以更快的速度增加著。 版權所有 2022 169。 61 我國信息安全現狀 6． 信息安全技術及設備的研發和應用有待提高 近年來 ， 我國在立法和依法管理方面加大力度 ， 推進計算機信息網絡安全技術和產品的研究 、 開發和應用 ， 建立了計算機病毒防治產品檢驗中心 、 計算機信息系統安全專用產品質量檢驗中心 ， 加強了對計算機信息網絡安全產品的管理 。 目前 ， 我國信息網絡安全技術及產品發展迅速 ， 其中 ， 計算機病毒防治 、防火墻 、 安全網管 、 黑客入侵檢測及預警 、 網絡安全漏洞掃描 、主頁自動保護 、 有害信息檢測 、 訪問控制等一些關鍵性產品已實現國產化 。 但是 ， 正如 《 國家信息安全報告 》 強調指出的：“ 這些產品安全技術的完善性 、 規范性 、 實用性還存在許多不足 ， 特別是在多平臺的兼容性 、 多協議的適應性 、 多接口的滿足性方面存在很大距離 ， 理論基礎和自主技術手段也需要發展和強化 。 ” 版權所有 2022 169。 62 本章內容安排 課程安排 計算系統安全的嚴峻性 計算機系統的安全隱患 計算機系統安全概念 國內外網絡安全標準 安全威脅 安全體系結構 版權所有 2022 169。 63 安全的概念 計算機系統安全是一個涉及計算機科學 、 網絡技術 、通信技術 、 密碼技術 、 信息安全技術 、 應用數學 、 數論 、 信息論等多種學科的邊緣性綜合學科 。 幾種安全性 （ 概念范圍 小 ?大 ） ： 密碼安全：通信安全的核心 計算機安全： 網絡安全： 信息安全： 版權所有 2022 169。 64 安全的概念 信息系統的構成： a) 信道：數據流的載體； b) 網絡：提供各實體間數據的交換； c) 傳輸協議：信息交換的特定 “ 語言 ” ； d) 主機系統：數據到信息的轉換 、 處理 、 存儲； e) 數據庫系統：信息的組織機構； f) 應用系統：信息價值的最終體現； 版權所有 2022 169。 65 安全的概念 受安全問題影響的資源： 1 ) 硬件： CPU、 電路板 、 鍵盤 、 終端 、 工作站 、 個人計算機 、打印機 、 磁盤驅動器 、 通信線 、 通信控制器 、 終端服務器 、 網絡連接設備 。 2) 軟件：源程序 、 目標程序 、 開發工具 、 診斷程序 、 操作系統 、 通信程序 。 3) 數據：執行過程中的數據 、 存儲數據 、 存檔數據 、 預算記錄 、 數據庫 、 通信媒體的傳輸數據 。 4) 人員：用戶 ， 需要運行系統的人 。 5) 文檔：程序 、 硬件上的 、 系統里的文檔 。 6) 耗材：紙 、 表格 、 色帶 、 磁帶 。 版權所有 2022 169。 66 安全的概念 ISO將 “ 計算機安全 ” 定義為： “ 為數據處理系統建立和采取的技術和管理的安全保護 ， 保護計算機硬件 、 軟件數據不因偶然和惡意的原因而遭到破壞 、 更改和泄露 。 ” ——靜態信息保護 。 另一種定義： “ 計算機的硬件 、 軟件和數據受到保護 ， 不因偶然和惡意的原因而遭到破壞 、 更改和泄露 ， 系統連續正常運行 。 ” ——動態意義描述 。 從用戶角度：保護利益 、 隱私；存儲 、 傳輸安全 。 從運行管理角度：正常 、 可靠 、 連續運行 。 從國家 、 社會：過濾有害信息 。 版權所有 2022 169。 67 安全的概念 信息安全的概念：保密性 ?完整性 、 可用性 、 不可否認性 。 美國由軍方到社會全面推出了 “ 信息安全保障體系 ” 概念 ， 概括了網絡安全的全過程 ， 即 邊界防衛 、 入侵檢測 、 安全反應和破壞恢復 ； “ 信息保障體系 ” 不能僅從技術的角度思考 ， 還有一個社會管理層面更高層次的問題： 全社會的綜合集成安全體系；它建筑在安全技術的平臺上 ，以各部門形成合力為特征 ， 不是各部門功能的簡單疊加 ， 而是在統一領導下的有機組合 。 安全策略的制定 根本原則 ——責任 （ accountability) 法律 、 制度 、 管理 、 技術； 版權所有 2022 169。 68 安全的概念 安全的內涵 （ 要素 ） ： 機密性 confidentiality、 完整性 integrity、可用性 availability、 可控性與可審查性 。 機密性：確保信息不暴露給未授權的實體或進程 。 加密機制 。 防泄密 完整性：只有得到允許的人才能修改實體或進程 ， 并且能夠判別出實體或進程是否已被修改 。 完整性鑒別機制 ， 保證只有得到允許的人才能修改數據 。 防篡改 數據完整 ， hash； 數據順序完整 ， 編號連續 ， 時間正確 。 可用性：得到授權的實體可獲得服務 ， 攻擊者不能占用所有的資源而阻礙授權者的工作 。 用 訪問控制機制 ， 阻止非授權用戶進入網絡 。 使靜態信息可見 ， 動態信息可操作 。 防中斷 版權所有 2022 169。 69 安全的概念 可控性 ： 可控性主要指對危害國家信息 （ 包括利用加密的非法通信活動 ） 的監視審計 。 控制授權范圍內的信息流向及行為方式 。 使用授權機制 ， 控制信息傳播范圍 、 內容 ， 必要時能恢復密鑰 ， 實現對網絡資源及信息的可控性 。 可審查性 ： 對出現的安全問題提供調查的依據和手段 。 使用審計 、 監控 、 防抵賴等安全機制 ， 使得攻擊者 、 破壞者 、 抵賴者 “ 逃不脫 ， 并進一步對網絡出現的安全問題提供調查依據和手段 ， 實現信息安全的可審查性 。 版權所有 2022 169。 70 安全的概念 此外信息系統還應提供 認證 、 訪問控制 、 抗抵賴 安全服務 。 認證：保證信息使用者和信息服務者都是真實可信的 ， 防止冒充和重演的攻擊 。 真實性 訪問控制：這種服務保證信息資源不被非授權地使用 。 （ 是否有權使用該資源 ） 抗抵賴：這種服務可取二種形式 。 數字簽名 1） 源發證明：提供給信息接收者以證據 ， 這將使發送者謊稱未發送過這些信息或者否認它的內容的企圖不能得逞； 2） 交付證明：提供給信息發送者以證據 ， 這將使接收者謊稱未接收過這些信息或者否認它的內容的企圖不能得逞 。 版權所有 2022 169。 71 關于信息安全的兩種主要論點 內容安全 數據安全 運行安全 實體安全 國內：信息安全分層結構 面向應用的信息安全框架 機密性 完整性 可用性 國外：信息安全金三角 面向屬性的信息安全框架 版權所有 2022 169。 72 網絡與信息安全涵蓋范圍 保證系統不以電磁等 方式向外泄漏信息。 物理安全 版權所有 2022 169。 73 網絡與信息安全涵蓋范圍 物理安全 保證系統至少能夠 提供基本的服務。 版權所有 2022 169。 74 運行安全 物理安全 保證系統的機密性， 使得系統任何時候不被非 授權人所惡意利用。 網絡與信息安全涵蓋范圍 版權所有 2022 169。 75 運行安全 物理安全 保障網絡的正常運 行，確保系統時刻能為 授權人提供基本服務。 網絡與信息安全涵蓋范圍 版權所有 2022 169。 76 數據安全 運行安全 物理安全 網絡與信息安全涵蓋范圍 保證數據的發 送源頭不被偽造。 版權所有 2022 169。 77 數據安全 運行安全 物理安全 網絡與信息安全涵蓋范圍 保證數據在傳輸、存儲 過程中不被獲取并解析。 版權所有 2022 169。 78 數據安全 運行安全 物理安全 保證數據在傳輸、存儲 等過程中不被非法修改。 網絡與信息安全涵蓋范圍 版權所有 2022 169。 79 數據安全 運行安全 物理安全 保證系統的可用性，使得發布 者無法否認所發布的信息內容。 網絡與信息安全涵蓋范圍 版權所有 2022 169。 80 數據安全 運行安全 物理安全 網絡與信息安全涵蓋范圍 版權所有 2022 169。 81 數據安全 運行安全 物理安全 內容安全 網絡與信息安全涵蓋范圍 路由欺騙， 域名欺騙。 版權所有 2022 169。 82 數據安全 運行安全 物理安全 內容安全 網絡與信息安全涵蓋范圍 對傳遞信息進行 捕獲并解析。 版權所有 2022 169。 83 數據安全 運行安全 物理安全 內容安全 網絡與信息安全涵蓋范圍 刪除局部內容， 或附加特定內容。 版權所有 2022 169。 84 數據安全 運行安全 物理安全 內容安全 網絡與信息安全涵蓋范圍 阻斷信息傳輸系統，使得被 傳播的內容不能送達目的地。 版權所有 2022 169。 85 數據安全 運行安全 物理安全 內容安全 網絡與信息安全涵蓋范圍 版權所有 2022 169。 86 網絡與信息安全涵蓋范圍 這些層面具有相同的 性質，都可以歸并為真實 性。其中，完整性是真實 性的子集，是表示內容因 未被修改而是真實的。 版權所有 2022 169。 87 網絡與信息安全涵蓋范圍 保證信息是真實可信的。 其發布者不被冒充，來源不被 偽造，內容不被篡改。 主要防范技術是校驗與認 證技術。 版權所有 2022 169。 88 網絡與信息安全涵蓋范圍 這些層面都反映出機密性特性， 其中可控性是機密性的子集，是表示 為保護機密性而進行訪問控 制。 版權所有 2022 169。 89 運行安全 網絡與信息安全涵蓋范圍 保證信息與信息系統不被 非授權者所獲取與使用。 主要防范技術是密碼技術。 版權所有 2022 169。 90 網絡與信息安全涵蓋范圍 這些層面都反映出可用性的屬性。其 中抗否認性可以看作是可用性的子集，是 為了保證系統確實能夠遵守游戲規則，不 被惡意使用所反映的可用性的屬性。 版權所有 2022 169。 91 網絡與信息安全涵蓋范圍 保證信息與信息系統可被授權人 員正常使用。 主要防護措施是確保信息與信息 系統處于一個可信的環境之下。 版權所有 2022 169。 92 網絡與信息安全涵蓋范圍 版權所有 2022 169。 93 網絡與信息安全涵蓋范圍 信息安全金三角 機密性 真實性 可用性 (完整性 ) 版權所有 2022 169。 94 網絡與信息安全框架 屬性 層次 機密性 真實性 可用性 物理安全 防泄漏 抗惡劣環境 運行安全 抗非授 權訪問 正常提 供服務 數據安全 防解析 發布 /路由/內容真實 抗否認 內容安全 信息解析 路由 /內容欺騙 信息阻斷 版權所有 2022 169。 95 結論：什么是信息安全技術？ ?信息安全技術是指在信息系統的物理層、運行層，以及對信息自身的保護（數據層）及攻擊（內容層）的層面上，所反映出的對信息自身與信息系統在可用性、機密性與真實性方面的保護與攻擊的技術。 版權所有 2022 169。 96 安全的概念 系統的安全標準： 桔皮書 美國國防部的 可信計算機系統評價準則 （ Trusted Computer System Evaluation Criteria TCSEC） 。 按安全程度低 高排序D、 C C B B B A1。 C:酌情 B:強制 A:核實保護 D類