资源描述
单击此处编辑母版标题样式,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,*,第一章,网络信息安全,本章目标,了解什么是安全,了解安全的标准,理解构成安全的各种要素,理解各种安全要素的相互关系,学习内容,网络安全的概念,网络安全模型介绍,组成网络安全的各个要互素,第一章,网络信息安全简介,什么是安全,安全指的是一种能够识别和消除不安全因素的能力,安全就是最小化资产和资源的漏洞,安全是和,Internet,中的暴露密切相关的,绝对的安全是不存在的,安全是一个相对的概念,连通性就意味风险,尽管你从来不可能实现绝对安全，但是可以达到某种水平,网络安全是一个动态平衡的过程,动态,安全是一个不间断的过程,攻和防之间的力量和手段的对比是在不断地变化的,没有一劳永逸的安全,平衡,安全是攻击与防守之间的平衡,安全是易用性与防守之间的平衡,黑客统计的站点,对攻击行为的统计,五分之一的互联网站点都经历过安全损害,估计每年仅美国由安全损害所导致的损失可达到100亿美金,网络入侵每年增加超过50,为什么不能阻止黑客攻击,日趋复杂精密的攻击以及以,Internet,为基础的技术的快速发展，俗话说“道高一尺、魔高一丈”,企业本身对安全的忽视，没有投入更多的人力和物力资源去保护现有的系统，而是不停地花钱搭建新的系统,缺少一个完整严密的安全策略来进行防备，没有应急相应的有效措施,忽视了内部的黑客攻击行为,免费的搜索引擎,免费的黑客资源,获得如何开始黑客活动的相当准确的建议,扫描网络以确定哪些目标被攻击,使用虚假信息攻击,e-mail、,数据库和文件,击溃和渗透路由器及其他的网络连接设备,击败和摧毁认证和加密方法,使,Web,服务器停止服务,A,安全控制类型,所有的安全控制应该满足,CIA,三元组,C,是机密性（,Confidentiality）、I,是完整性（,Integrality），A,是可用性（,Availability),主体是活动的实体，通过访问操作寻找有关被动实体的信息。主体可以是用户、程序、进程、文件、计算机、数据库、服务、精灵程序等。,客体是被主体访问的实体，可以是文件、数据库、计算机、程序、进程、打印机、存储介质等,访问控制分类,根据访问控制的目的不同，可以把访问控制分为,预防性访问控制,探测性访问控制,纠正性访问控制,根据访问控制的手段可以分为：,行政性访问控制,逻辑性访问控制,技术性访问控制,物理性访问控制,和安全有关的人员角色,普通的桌面电脑用户,CEO,等高级行政职位的电脑用户,系统管理员,网络管理员,服务器管理员,安全管理员,安全分析师或安全审核师,安全模型简介,状态机模型,该模型描述了无论处于何种状态下总是安全的系统。模型用状态来描述某个时间状态下的系统特性,信息流模型,信息流模型专注于信息流。信息流模型是以状态机模型为基础的,无干扰模型,该模型以松散的信息流模型为基础，不过无干扰模型关注的是主体影响系统状态或另一个主体的操作，而不是关注信息流本身,Bell-LaPadula,Bell-LaPadula,模型以状态机模型为基础，这种模型防止了分类信息的泄露或传输到安全级别较低的环境中,安全评估标准,ISO7498-2,ITSEC,文档,BS7799,TCSEC,CC,安全标准,ISO 7498-2,定义的安全服务,认证：提交并验证身份的过程,访问控制：确定一个用户或服务可能用到什么样的系统资源，查看是否为完全控制。一旦一个用户认证通过，操作系统上的访问控制服务确定此用户将能做些什么,数据的机密性：保护数据不被未授权的暴露。数据保密性防止被动威胁，包括-些用户想用数据包的嗅探工具来读取网上的数据,数据的完整性：这个服务通过检查或维护信息的一致性可以知道数据是否被篡改，从而来防止主动攻击的威胁,数据的不可否认性：不可否定性是防止参与交易的全部或部分的抵赖。比如说在网络上，一个人发送了一笔网络订单或者数据，然后说我并没有发送。不可否定性可以防止这种来自源端的欺骗,ITSEC,文档,BS7799,审核进程,审核文件系统,风险评估,病毒控制,其他电子商务、法律问题等,构成安全的要素,企业的安全策略,安全策略是构成网络安全的最基础的部分,安全策略是明文规定的整个企业在使用网络和信息安全系统的行为准则,安全策略应该包含如下的内容,策略部分,设计部分,流程部分,身份验证机制,密码验证,使用身份标识,根据地址验证身份,基于生物特征进行验证,票据验证,加密,对称加密,只有一个密钥用来加密和解密信息,非对称加密,一对密钥中一个用于加密，另一个用来解密,单向加密,使用,HASH,算法把一些不同长度的信息转化成杂乱的128位的编码,访问控制,对不同的用户区别对待,访问控制列表(,ACL),执行控制列表(,ECL),审核,被动式审核,审核被动地记录一些活动,被动式审核不是,一,个实时的检测,被动式审核的原则是需要你前期做设置,主动式审核,主动地响应非法操作和入侵,这些响应可以是结束一个登陆会话，拒绝-些主机的访问(包括,WEB,站点，,FTP,服务器和,e-mail,服务器)，也可以是跟踪非法活动的源位置,行政制度,对人要有明确的定义和分工，各负其责才可以保证有效地贯彻安全方针,通用的安全原则有：,必须有完整的企业安全策略,保持警惕,提供培训,物理安全,回顾构成安全的要素,本章总结,安全指的是一种能够识别和消除不安全因素的能力,黑客活动日见增多，并且越来越具有破坏性,常见的安全标准有美国的,TCSEC，,欧洲的,BS7799，,国际标准化组织的,ISO7498-2,和,CC,等,安全策略是构成网络安全的最基础的部分。,安全策略、身份验证、加密、访问控制、审核和行政制度组成了安全的各个要素,9,、静夜四无邻，荒居旧业贫。,10月-24,10月-24,Tuesday,October 1,2024,10,、雨中黄叶树，灯下白头人。,06:35:36,06:35:36,06:35,10/1/2024 6:35:36 AM,11,、以我独沈久，愧君相见频。,10月-24,06:35:36,06:35,Oct-24,01-Oct-24,12,、故人江海别，几度隔山川。,06:35:36,06:35:36,06:35,Tuesday,October 1,2024,13,、乍见翻疑梦，相悲各问年。,10月-24,10月-24,06:35:36,06:35:36,October 1,2024,14,、他乡生白发，旧国见青山。,01 十月 2024,6:35:36 上午,06:35:36,10月-24,15,、比不了得就不比，得不到的就不要。,。,十月 24,6:35 上午,10月-24,06:35,October 1,2024,16,、行动出成果，工作出财富。,2024/10/1 6:35:36,06:35:36,01 October 2024,17,、做前，能够环视四周；做时，你只能或者最好沿着以脚为起点的射线向前。,6:35:36 上午,6:35 上午,06:35:36,10月-24,9,、没有失败，只有暂时停止成功！。,10月-24,10月-24,Tuesday,October 1,2024,10,、很多事情努力了未必有结果，但是不努力却什么改变也没有。,06:35:36,06:35:36,06:35,10/1/2024 6:35:36 AM,11,、成功就是日复一日那一点点小小努力的积累。,10月-24,06:35:36,06:35,Oct-24,01-Oct-24,12,、世间成事，不求其绝对圆满，留一份不足，可得无限完美。,06:35:36,06:35:36,06:35,Tuesday,October 1,2024,13,、不知香积寺，数里入云峰。,10月-24,10月-24,06:35:36,06:35:36,October 1,2024,14,、意志坚强的人能把世界放在手中像泥块一样任意揉捏。,01 十月 2024,6:35:36 上午,06:35:36,10月-24,15,、楚塞三湘接，荆门九派通。,。,十月 24,6:35 上午,10月-24,06:35,October 1,2024,16,、少年十五二十时，步行夺得胡马骑。,2024/10/1 6:35:36,06:35:36,01 October 2024,17,、空山新雨后，天气晚来秋。,6:35:36 上午,6:35 上午,06:35:36,10月-24,9,、杨柳散和风，青山澹吾虑。,10月-24,10月-24,Tuesday,October 1,2024,10,、阅读一切好书如同和过去最杰出的人谈话。,06:35:36,06:35:36,06:35,10/1/2024 6:35:36 AM,11,、越是没有本领的就越加自命不凡。,10月-24,06:35:36,06:35,Oct-24,01-Oct-24,12,、越是无能的人，越喜欢挑剔别人的错儿。,06:35:36,06:35:36,06:35,Tuesday,October 1,2024,13,、知人者智，自知者明。胜人者有力，自胜者强。,10月-24,10月-24,06:35:36,06:35:36,October 1,2024,14,、意志坚强的人能把世界放在手中像泥块一样任意揉捏。,01 十月 2024,6:35:36 上午,06:35:36,10月-24,15,、最具挑战性的挑战莫过于提升自我。,十月 24,6:35 上午,10月-24,06:35,October 1,2024,16,、业余生活要有意义，不要越轨。,2024/10/1 6:35:36,06:35:36,01 October 2024,17,、一个人即使已登上顶峰，也仍要自强不息。,6:35:36 上午,6:35 上午,06:35:36,10月-24,MOMODA POWERPOINT,Lorem ipsum dolor sit amet,consectetur adipiscing elit.Fusce id urna blandit,eleifend nulla ac,fringilla purus.Nulla iaculis tempor felis ut cursus.,感谢您的下载观看,专家告诉,演讲完毕，谢谢观看！,
展开阅读全文