第4章 微波网络基础.ppt

第4章 微波网络基础.ppt石大信息学院信管系信息资源管理信息资源管理第四章信息资源安全管理? 信息资源安全概述? 信息资源安全技术? 信息资源安全管理? 本章小结石大信息学院信管系信息资源管理信息资源管理 信息资源安全管理概述 信息资源安全内涵 ?信息安全是一门涉及计算机科学、网络技术、通信技术、密码技术、信息安全技术、应用数学、数论、信息论等多种学科的综合性学科。?信息资源安全是指信息资源所涉及的硬件、软件及应用系统受到保护,以防范和抵御对信息资源不合法的使用和访问以及有意、无意的泄漏和破坏。石大信息学院信管系信息资源管理信息资源管理??信息资源安全信息资源安全的范畴比计算机安全计算机安全/软件安全软件安全/网络安全网络安全等更广泛等更广泛。? ?信息资源安全信息资源安全包括了从信息的采集信息的采集、传输传输、加工加工、存储存储和使用使用的全过程以及与这一过程相关的信息及载体、各类硬件设备和软件等被非法破坏、窃取和使用。一般来讲至少包含以下四个方面的内容: –从信息处理的角度,包括: ?内容的真实无误,以保证信息的完整性; ?信息不会被非法泄漏和扩散,以保证信息的保密性; ?信息的发送和接收者无法否认自己所做过的操作行为, 以确保信息的不可否认性。 ? 石大信息学院信管系信息资源管理信息资源管理–从信息组织层次的角度,包括: ?系统的管理者对网络和信息系统有足够的控制和管理能力,以保证信息的可控制性; ?准确跟踪实体运行达到审计和识别的目的,以保证信息的可计算性; ?网络协议、操作系统和应用系统能够相互连接、协调运行,以保证信息的互操作性。–从信息运行环境角度,包括: ?各种各样硬件设施的物理安全。–从信息管理规范的角度,包括: ?各种各样的规章制度、法律法规、人员安全性等。石大信息学院信管系信息资源管理信息资源管理 1)天灾–指不可控制的自然灾害自然灾害,如地震、雷击、火灾、风暴、战争、社会暴力等。–天灾轻则造成业务工作混乱,重则造成系统中断甚至造成无法估量的损失。 2)人祸-包括““无意无意””人祸人祸和““有意有意””人祸人祸。(1)““无意无意””人祸人祸: :是指人为的无意失误和各种各样的误操作。典型“无意”人祸有: ?操作人员误删除文件; ?操作人员误输入数据; ?系统管理人员为操作员的安全配置不当; ?用户口令选择不慎; ?操作人员将自己的帐号随意转借他人或与别人共享。 威胁信息资源安全的主要因素石大信息学院信管系信息资源管理信息资源管理(2)““有意有意””人祸人祸: :指人为的对信息资源进行恶意破坏的行为。“有意”人祸是目前信息资源安全所面临的最大威胁。“有意”人祸主要包括下述三种类型: ––恶意攻击恶意攻击: :主要有主动攻击和被动攻击两种形式。其中, 主动攻击是指以某种手段主动破坏信息的有效性和完整性; 被动攻击则是在不影响信息(或网络)系统正常工作的情况下,截获、窃取、破译重要机密信息。这两种恶意攻击方式均可对信息资源造成极大的危害,并导致机密数据的泄漏。––违纪违纪:是指内部工作人员违反工作规程和制度的行为。例如:银行系统的网络系统管理员与操作员的口令一致、职责不分等。––违法犯罪违法犯罪:包括制造和传播病毒/非法复制。例如,侵犯著作权、版权等/ 窃取机密/金融犯罪/ 色情犯罪,例如:利用网络传播色情图文、贩卖色情物品、进行色情交易等/ 宣传邪教、恐怖主义、种族歧视等/ 制造谣言。例如,在有关主页上发布虚假信息、假新闻等/诬蔑诽谤。例如,利用计算机进行非法的图像合成、搞张冠李戴等。石大信息学院信管系信息资源管理信息资源管理案例一? 20 世纪 90 年代初, 美国部队正在准备对伊拉克国实施空中打击, 而在此时,伊拉克军方刚好从法国公司定购了一种新式打印机,准备与本国防空指挥系统安装在一起。美国情报部门很快截获了这一信息,认为这是一次难得的实施病毒攻击的机会。紧急制定了一个病毒攻击计划, 美国特工人员在计算机专家的协助下,神不知鬼不觉地更换了打印机内的数据处理芯片, 以功能相同却带有病毒的芯片取而代之。致使战争开始的当夜, 伊拉克防空指挥部正在忙于对付敌方铺天盖地的空中打击,而防空指挥系统的全部计算机突然莫名其妙地罢工了, 美国的偷袭一举成功。石大信息学院信管系信息资源管理信息资源管理案例二?美苏冷战期间,美国负责监视前苏联的战略核武器发射点的计算机系统突然响起了刺耳的警报,计算机终端发出前苏联国洲际导弹和核潜艇开始袭击美国的信号,数秒钟后,美国战略空军司令部发出了全军进入临战状态的命令, 军官们正在惶恐不安的气氛下等待总统最后下达核攻击命令。时间一秒秒过去, 3分钟后,核袭击警报却出人意料地解除了,原来