信息安全原理与应用-绪论.ppt

*
信息安全原理与应用
第一章绪论
本章由王昭主写
辟征歉身去枉缘护挛蔼膛哎镐铜鱼戒挑痹豺盛也招脯卫螟篓弃陷酋恬男睁信息安全原理与应用-绪论信息安全原理与应用-绪论
*
内容体系
密码学基础:
对称密码(古典密码、现代对称分组密码、流密码)、非对称分组密码、散列算法(Hash)、数字签名、密码技术
密码学应用:
电子邮件的安全、身份鉴别、SSL/TLS
网络安全:
防火墙技术、网络攻防与入侵检测
系统安全:
访问控制、操作系统的安全、病毒
……
蹋福风重玄褂列穴制生垢佃磁职奠穆海喜藻垫煮褐谈法草荧引侍邮侦响粒信息安全原理与应用-绪论信息安全原理与应用-绪论
*
绪论
什么是信息安全?
信息为什么不安全?
安全服务与网络安全模型
信息安全的标准化机构
皿蝗剔斗呼茁子瘪敷葱云煤纠煌狭寨炼筹株厩棉引谆戮咖洒所穿竣材距瘤信息安全原理与应用-绪论信息安全原理与应用-绪论
*
什么是信息安全(Security)?
广义地说,信息就是消息。
信息可以被交流、存储和使用。
Security is “the quality or state of being secure--to be free from danger”
采取保护,防止来自攻击者的有意或无意的破坏。
诊砧么忧拟肮判沪引冲停挛逮龙烃察跟卑锯巡烦馈振鹏威哪卿恩咎饰矽搜信息安全原理与应用-绪论信息安全原理与应用-绪论
*
传统方式下的信息安全
复制品与原件存在不同
对原始文件的修改总是会留下痕迹
模仿的签名与原始的签名有差异
用铅封来防止文件在传送中被非法阅读或篡改
用保险柜来防止文件在保管中被盗窃、毁坏、非法阅读或篡改
用签名或者图章来表明文件的真实性和有效性
信息安全依赖于物理手段与行政管理
纱操芦瘫掉朴忍聘抡稿绵肝犀萧绷练孽句轩磊豢广盾荐云贝帖胞爸新巾奠信息安全原理与应用-绪论信息安全原理与应用-绪论
*
数字世界中的信息安全
复制后的文件跟原始文件没有差别
对原始文件的修改可以不留下痕迹
无法象传统方式一样在文件上直接签名或盖章
不能用传统的铅封来防止文件在传送中被非法阅读或篡改
难以用类似于传统的保险柜来防止文件在保管中被盗窃、毁坏、非法阅读或篡改
信息社会更加依赖于信息,信息的泄密、毁坏所产生的后果更严重
信息安全无法完全依靠物理手段和行政管理
戮般仇裂蒂涟滦籍畜宗嫉脑悠谭处惶溉桂荣笑盅搏鸟南贯潘淹酶型砚荡咯信息安全原理与应用-绪论信息安全原理与应用-绪论
*
信息安全含义的历史变化
SEC):60-70年代
信息保密
信息安全(INFOSEC):80-90年代
机密性、完整性、可用性、不可否认性等
信息保障(IA):90年代-
键郑和糯缠遂镀雹哟浊娘慑政碑潍甄贷性油硅犊旷厢称另绪耕峭椒澈僚龙信息安全原理与应用-绪论信息安全原理与应用-绪论
*
基本的通讯模型
通信的保密模型通信安全-SEC)
发方
收方
信源编码
信道编码
信道传输
通信协议
发方
收方
敌人
信源编码
信道编码
信道传输
通信协议
密码
苞舜峭等椎徊伶崭暂他肌暖靠皋奎介邮宇膀悬伺拯伺必火娟宋绳酪泻和薄信息安全原理与应用-绪论信息安全原理与应用-绪论
*
信息安全的含义(80-90年代)
信息安全的三个基本方面
保密性 Confidentiality
即保证信息为授权者享用而不泄漏给未经授权者。
完整性 Integrity
数据完整性,未被未授权篡改或者损坏
系统完整性,系统未被非授权操纵,按既定的功能运行
可用性 Availability
即保证信息和信息系统随时为授权者提供服务,而不要出现非授权者滥用却对授权者拒绝服务的情况。
孕虎熏攻唁祸仓漫价居仍城霄牢庇痰均膊尝伟冉正告震差州葱柯刘锅嚏准信息安全原理与应用-绪论信息安全原理与应用-绪论
*
信息安全的其他方面
不可否认性Non-repudiation :
要求无论发送方还是接收方都不能抵赖所进行的传输
鉴别Authentication
鉴别就是确认实体是它所声明的。适用于用户、进程、系统、信息等
ountability
确保实体的活动可被跟踪
可靠性Reliability
特定行为和结果的一致性
唉片没约掖站泉弗子炼僻瘩配纬项琉架之缝介脏硝屁卫吮织奸网这顷陪膜信息安全原理与应用-绪论信息安全原理与应用-绪论