《信息安全技术概述》ppt课件

《《信息安全技术概述》ppt课件》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、Chapter1:信息安全技术概述刘大林http://www.skynet.org.cnSunday,September05,2021提纲引言信息、信息安全与信息安全技术信息安全的发展历史《信息安全技术教程》的定位信息安全技术概述技术体系框架技术体系构成安全服务与安全机制发展趋势什么是信息?用通俗的语言来描述，所谓信息，就是有意义的资料，人们可以通过它获得一些知识信息已日渐成为一种资源、资产现代战争中的“信息战”信息化社会中：信息就是财富，财富就是信息什么是信息安全?随着时代的发展，信息安全涉及的内容在不断扩展导致不同的人在不同场合下对信息安全的多方面理解孤立的讨论信息安全没有实际意

2、义,需要结合信息技术的发展信息安全不是最终目的，只是服务于信息化的一种手段为信息提供安全保护InformationSecurityandAssurance什么是信息安全技术信息安全不是信息产品的简单堆积，而是环境、人员、技术、操作四种要素紧密结合的系统工程，是不断演进、循环发展的动态过程。信息安全技术是信息安全的一个组成部分。技术解决信息安全——“见招拆招”早期——密码学，加密了就安全；后来——防火墙决定信息安全，IDS、PKI、VPN……现在——“多功能网关”、UTM，能想到的安全技术全加上，就安全了信息安全的需求真实性(IdentificationandAuthenticatio

3、n)保密性(ConfidentialityandPrivacy)完整性(DataIntegrity)不可否认性(NonRepudiation)可用性(Availability)真实性－Identification人的标识用户名，QQ号码，用户图象机器标识IP地址，MAC地址，CPU序列号网络标识网络地址，域名应用标识进程名字，应用名，占用端口，标准的应答方式真实性－鉴别／认证Whatdoyouknow你知道什么密码，口令，妈妈的生日，机密问题Whatdoyouhave你有什么钥匙，IC卡，令牌，身份证Whatyouare你是什么手型，指纹，眼纹，声纹，说话方式，行走方式网络交易中认证

4、的要求网络不可信，不能明文传送认证信息加密可以解决认证者可能不可信，所以要求认证者不能假冒被认证者（零知识）只有非对称算法才能提供这样的机制要针对大规模的人群进行认证，每个应用系统又不能存放所有人的认证信息．专用的认证系统，提供认证服务保密性问题通信保密信息隐藏信息加密系统存储(文件系统)／处理保密存取控制自主存取控制强制存取控制（安全操作系统）加密和隐藏加密技术对称密码知道加密的人原则上就知道如何解密，知道解密的人也知道如何加密（对称）一个对称的密钥k,双方都知道非对称算法知道加密的人不可能知道如何解密，知道解密的人知道如何加密一个加密密钥e，一个解密密钥d，由d可以算出e，但由e

5、不能算出d完整性问题校验编码，解决硬件出错攻击者知道了编码方法利用带有密钥的MAC进行校验第三方攻击没有办法，但对方可以抵赖数字签名，对方不可抵赖利用数字签名，任何一个第三方可以验证不可否认性绝对可信第三方保留备份绝对可信第三方作MAC或数字签名时间戳服务器通信双方签名可信第三方签发证书任意第三方可以验证可用性系统自身的坚固，鲁棒性“年故障时间2小时”故障仍旧有可能发生利用冗余加强双机备份（冷备份，热备份，冗余备份）仍旧无法抵抗攻击入侵容忍技术Byzantine错误防御技术门槛密码应用系统用时间的眼光看历史通信安全计算机安全信息安全信息保障信息安全与保障信息安全发展的四个阶段年代通信

6、安全发展时期从有人类以来60年代中期计算机安全发展时期80年代中期信息安全发展时期90年代中期信息安全保障发展时期安全保障能力信息安全发展的四个阶段年代通信安全发展时期从有人类以来60年代中期计算机安全发展时期80年代中期信息安全发展时期90年代中期信息安全保障发展时期安全保障能力这一时期主要关注“机密性”40年代以前“通信安全（COMSEC）”也称“通信保密”40年代增加了“电子安全”50年代欧美国家将“通信安全”和“电子安全”合称为“信号安全（SIGSEC）”密码学是解决“通信安全”的重要技术信息安全发展的四个阶段年代通信安全发展时期从有人类以来60年代中期计算机安全发展时期80

7、年代中期信息安全发展时期90年代中期信息安全保障发展时期安全保障能力密码学是解决“机密性”的核心技术，这一时期密码学得到了很好的发展。Shannon于1949年发表的论文《保密系统的信息理论》为对称密码学建立了理论基础，从此密码学从非科学发展成为一门科学。信息安全发展的四个阶段年代通信安全发展时期从有人类以来60年代中期计算机安全发展时期80年代中期信息安全发展时期90年代中期信息安全保障发展时期安全保障能力1965年美国率先提出了计算机安全（COMPUS