754-网络与信息安全技术.pptVIP

1.4.3　动态自适应的信息安全模型 安全策略 保护 响应 检测 Protection Policy Response Dection 1.5　信息安全等级与标准 1.5.1　国际信息安全评价标准 1．TCSEC标准 2．欧洲ITSEC 3．加拿大CTCPEC评价标准 4．美国联邦准则FC 5．CC标准 6．BS 7799标准 1.5.2　我国信息安全等级与评价标准 我国将计算机安全保护划分为以下5个级别 第一级：用户自主保护级。它的安全保护机制使用户具备自主安全保护的能力，保护用户的信息免受非法的读写破坏。 第二级：系统审计保护级。除具备第一级所有的安全保护功能外，要求创建和维护访问的审计跟踪记录，使所有的用户对自己行为的合法性负责。 第三级：安全标记保护级。除继承前一个级别的安全功能外，还要求以访问对象标记的安全级别限制访问者的访问权限，实现对访问对象的强制访问。 第四级：结构化保护级。在继承前面安全级别安全功能的基础上，将安全保护机制划分为关键部分和非关键部分，对关键部分直接控制访问者对访问对象的存取，从而加强系统　　　　　　的抗渗透能力。 ???????? 第五级：访问验证保护级。这一个级别特别增设了访问验证功能，负责仲裁访问者对访问对象的所有访问活动。 1.6　信息安全法规 1.6.1　我国信息安全立法情况 1.6.2　国际信息安全立法情况 1．打击网络犯罪的国际合作与立法 2．信息资源版权保护与法律 3．世贸活动中的网络安全法规 4．其他相关立法 1.7　网络信息安全形势与发展趋势1.7.1　网络信息安全形势 1．国外网络信息安全形势 2．国内网络信息安全形势 1.7.2　网络信息安全技术研究现状 1．国际上网络信息安全的研究 2．我国网络信息安全的研究 1.7.3　网络信息安全的发展趋势 1．网络信息安全攻击的发展趋势 （1）自动化程度和速度提高 （2）工具越来越复杂 （3）安全漏洞的发现越来越快 （4）攻击网络基础设施产生的威胁越来越大 2．网络信息安全防御的发展趋势 　（1）安全防御技术 　（2）安全管理 网络与信息安全技术 张 芳 Sandy_96@126.com 课程安排 第二章 黑客与攻击技术 第三章 计算机病毒 第四章 信息加密与鉴别技术 第五章 防火墙与入侵检测技术 第六章 操作系统的安全 第七章 Web的安全 第八章 数据与数据库安全 第九章 网络信息安全工程 第一章 网络信息安全概论 第1章　概论 1.1　网络信息安全 1.1.1　网络信息安全 1．网络信息安全的定义 　 　网络信息安全是一个涉及计算机科学、网络技术、通信技术、密码技术、信息安全技术、应用数学、数论、信息论等多种学科的边缘学科。从广义上讲，凡是涉及到网络上信息的必威体育官网网址性、完整性、可用性、真实性和可控性的相关技术和理论都是网络信息安全所要研究的领域。通用的定义为： 　　　 网络信息安全是指网络系统的硬件、软件及其系统中的数据受到保护，不受偶然的或者恶意的原因而遭到破坏、更改、泄露，系统能够连续、可靠、正常地运行，网络服务不中断。 2．网络信息安全的含义 （1）信息系统安全，即信息处理和传输系统的安全。 （2）系统信息安全。 （3）信息传播安全。 （4）信息内容安全。 　　 如果从普通用户、网络管理员、安全必威体育官网网址部门、教育以及社会意识形态等不同的角度来理解，网络信息安全的含义也会有差别。本书所涉及的网络信息安全的含义是通过各种计算机、网络、加密技术和信息安全技术，保护在公共通信网络中传输、交换和存储的信息的机密性、完整性和真实性，并对信息的传播及内容具有控制能力。 1．必威体育官网网址性 1.1.2　网络信息安全的特征 信息和资源的隐秘程度 要求在敏感的领域比如商业、军事等领域使用时使信息必威体育官网网址 涉及到数据或资源的确定性 防止对数据进行不合理和无权限的修改 包括： 数据完整性（信息的内容） 完整性起源（数据的来源，经常叫做验证） 2．完整性 3．可用性 可用性就是使用信息和得到资源的能力 可用性是可靠性的一个重要方面 4．不可否认性 5．可控性 泄密，没有授权获得信息 欺骗，就是接受错误信息 中断，就是阻止正确的信息 篡夺，就是不授权地控制系统的一部分 监听（或称窥探） 窜改 伪装和欺骗 抵赖 延时 授权和伪装的分别 安全威胁 安全等级 Curtain