信息与网络安全技术与产品.pptxVIP

信息安全博士后科研工作站马东平博士2001-10-25信息与网络

安全技术与产品Version3Copyright?2001X-ExploitTeamX-ExploitTeam

日程安排安全概念安全技术安全产品安全服务结束语

安全概念Copyright?2001X-ExploitTeamX-ExploitTeam

KansasCityDenverClevelandNewYorkAtlantaHoustonPittsburghMinneapolisColumbusWashingtonPhoenixRaleighTrentonSaltLakeCityWilmingtonDallasNewOrleansLincolnNewHavenDetroitMiamiWestfieldNashvillePhiladelphiaIndianapolisNewarkUWPacificNorthWestGreatPlainsMRENTexasOneNetDirectlyConnectedParticipantMAGPIPittsburgh(CMU)MERITMAXMCNCAbileneGigaPoPsCENICOARnetWestnetAlbuquerqueOklahomaCityGigaPopConnectedParticipantAnycolorAccessNodeRouterNodeSacramentoOaklandEugeneLosAngelesAnaheim33TotalAccessPointsServing64MembersSeattle机密数据包括什么内容？数据是怎样产生、存储和传输的？网络各部分是怎样协同工作的（关联性、依赖性）？它是怎样满足每一项工作需要的（应用、数据）？网络是怎样增长的(建设、扩展)？网络怎样“平滑”地完成工作？什么样的资源需要保护？什么是威胁？怎样尽量减少风险对于系统内脆弱的威胁？什么是脆弱性？考察网络安全的每一个细节

理解安全概念安全（security）的定义是“防范潜在的危机”。保险（safety）则稍有不同，它更侧重于可得性和连续的操作。而真正的安全是关于网络的每一个部分的。AuthenticationAuthorizationAccountingAssuranceConfidentialityDataIntegrity安全策略管理ConnectivityPerformanceEaseofUseManageabilityAvailabilityAccessSecurity

理解安全概念…Max.安全风险投资、效率与可用性Min.Max.

安全性最优平衡点Min.Max.投资额安全曲线…

安全要素完整性(Integrality)是指信息在存储或传输时不被修改、破坏，或信息包的丢失、乱序等。信息的完整性是信息安全的基本要求，破坏信息的完整性是影响信息安全的常用手段。可靠性(Availability)是指信息的可信度，接收者能接收到完整正确的信息，以及发送者能正确地发送信息。可靠性也是信息安全性的基本要素。机密性(Confidentiality)它主要利用现代密码技术对信息进行加密处理，防止静态信息的非授权访问和动态信息的非法泄漏或被截取。从某种意义上说，加密是实现信息安全的有效而且必不可少的技术手段。可控性可审查性不可否认性

目标保障信息与网络系统稳定可靠地运行保证网络资源受控合法地使用信息安全工程的方法安全法规、法律、政策技术方法、手段步骤方法安全实务

使用授权机制，实现对用户的权限控制，即不该拿走的，“拿不走”；“拿不走”02使用加密机制，确保信息不暴漏给未授权的实体或进程，即“看不懂”；“看不懂”0301使用访问控制机制，阻止非授权用户进入网络，“进不来”“进不来”使用审计、监控、防抵赖等安全机制，使得攻击者、破坏者、抵赖者走不脱。“走不脱”05使用数据完整性鉴别机制，保证只有得到允许的人才能修改数据，而其它人“改不了”；“改不了”04通俗的安全

OSI七层参考模型物理层链路层网络层传输层会话层表示层应用层物理层链路层网络层传输层会话层表示层应用层内部网络外部网络内部接口外部接口应用层应用层IPHDRDATA

01访问控制服务02鉴别服务03数据完整性服务04数据必威体育官网网址服务05信息流安全06数据源点鉴别07数字签名机制08加密机制09数据完整性机制10访问控制机制11交换鉴别机制12路由控制机制13流量填充机制14公证机制15OSI安全管理ISO7498-2，信息安全体系结构

ISO7498-2到TCP/IP的映射

小结保障信息与网络系统稳定可靠地运行保证网络资源受控合法地使用PublicWWWServ