信息安全技术基础讲义.ppt

单击此处编辑母版标题样式,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,11 十一月 2026,信息安全技术基础讲义,学习目的,出发点：,了解信息安全方向、使用信息安全技术、培养信息安全意识,学习目的：,熟悉信息安全的主要研究领域,了解信息安全中的一些基本概念,为今后进一步深入学习相关知识获得相关引导,培养我们识别信息安全威胁、规避信息安全风险的能力,提高我们基本的信息安全防护能力,增强我们的信息安全道德伦理和法制观念,参考用书,通过图书馆,信息安全概论,信息安全技术,网上资料,课程考核评价,考勤 30%，点名次数num为1或2或3次，每次分数为30/num；,课程报告：70%,课程安排：1-12周周一这个时间段；,课程安排,我们面临的威胁和应对措施,密码学基础,恶意代码,黑客攻防,上网安全,安全配置和管理,上课需要注意的一些问题,请假不超过1次，否则无效，请假必须课前说清楚，点到时请假无效；,每次课的课件有兴趣的同学可以copy走，我在课后不保留讲过的课件；,上课三不准：不准出现铃声、不准讲话、不准来回走动；,我们身边发生过哪些,信息安全事件？,第一部分 信息安全及威胁分析,1.,2.,3.,4.,主要内容,什么是信息与信息安全,信息面临哪些安全威胁,信息安全防护手段有哪些,一些典型的信息安全事件,1.什么是信息与信息安全？,以下哪些属于信息？,我是石家庄铁道大学的一名学生,手机上的一张私人相片,与朋友的一张合影、一段视频,教务系统中的选修课程及学生名单,手机收到的天气预报短信：“今天晚上有雨”,四六级考试试卷,黑板上写着的一句话“本周老师出差，不上课！”,移动硬盘中存放的一份绝密,技术,文件,清华大学网站上的新闻,与网友的一段QQ聊天记录,信息无处不在,什么是信息？,1.1什么是信息？,信息是客体相对于主体的变化,这种变化是相对的，主体标准或客体本身的变,化都可能产生信息,客体要到主体接收到的时候，并经过分析认为,有意义，才算是信息！,举例,气温23摄氏度,考试试卷,信息系统,信息系统(IS，Information System)是指利用计算机、网络、数据库等现代信息技术，处理组织中的数据、业务、管理和决策等问题，并为组织目标服务的综合系统。,信息为什么存在安全问题？,信息的主要特点,信息是有价值的,信息的价值是相对的,信息是流动的,信源-信道-,信宿,信息的价值在哪些情况下会丧失？,保密性（泄密）,可用性（被盗、损坏）,完整性（被恶意修改）,不可否认性（赖账）,1.2 什么是信息安全？,对信息的保密性、可用性和完整性的保持。,不可否认性+可控性,C,onfidentiality,I,A,ntegrity,vailability,CIA,1.我们拥有的信息及其价值,作为大学生，我们拥有哪些信息？,该信息的价值有多大？可能面临哪些风险？,为保护该信息需要付出多少成本？,价值*风险成本？,为之付出成本值得吗？,无处不在的信息,我们的信息包括哪些？,身份信息,联系方式,社会关系,其他信息：,数码相片/私人信件/口令/电子邮件/聊天记录/好友,名单/上网记录/视频聊天/电话清单/协议/保密文件,/课程作业/,2.信息面临哪些安全威胁？,正常过程,攻击模式,主动攻击,试图改变系统的资源或者伪装成,系统,中的合法用户进行操作,。,被动攻击,试图获取和使用系统中的信息，但是不会对系统的资源产生破坏。,被动攻击和主动攻击,被动攻击,被动攻击的两种形式：,消息内容泄露,和,流量分析,被动攻击具有偷听或者监控传输的性质,目的就是获取正在传输的信息.,监视明文:监视网络的攻击者获取未加保护措施的拥护信息或数据;,解密加密不善的通信数据,消息内容泄露攻击,电话交谈、电子邮件和传输文件中都有可能包含敏感或机密信息。我们需要防止攻击者获取这些消息。,流量分析攻击,即使做了加密保护，而攻击者,仍然有可能观察到这些消息的模式，推测出通信双方的位置和身份并且观察到交换信息的频率和长度。,主动攻击,正常的信息流动:,1,）中断：,2,）截取：,3,）修改：,4,）捏造：,信源,信源,信源,信源,信源,信宿,信宿,信宿,信宿,信宿,主动攻击举例：,修改传输中的数据,会话劫持:未授权使用一个已经建立的会话;,伪装成授权的用户和服务器,得以未授权访问资源,利用主机或网络信任:通过操纵文件使虚拟/远方主机提供服务,从而利用或传输的信任插入或利用恶意代码(如特洛伊木马,病毒,蠕虫),拒绝服务,ARP欺骗,攻击的一般过程,预攻击,内容：,获得域名及IP分布,获得拓扑及OS等,获得端口和服务,获得应用系统情况,跟踪新漏洞发布,目的：,收集信息，进行进一步攻击决策,攻击,内容：,获得远程权限,进入远程系统,提升本地权限,进一步扩展权限,进行实质性操作,目的：,进行攻击，获得系统的一定权限,后攻击,内容：,植入后门木马,删除日志,修补明显的漏洞,进一步渗透扩展,目的：,消除痕迹，长期维持一定的权限,实施攻击的步骤,第一步：隐藏自已的位置,第二步：寻找目标主机并分析目标主机,第三步：获取帐号和密码，登录主机,第四步：获得控制权,第五步：窃取网络资源和特权,端口扫描,http,ftp,telnet,smtp,攻击过程示例：,口令暴力攻击,用户名:john,口令:john1234,攻击过程示例：,用john登录,服务器,利用漏洞获得,超级用户权限,留后门,隐藏用户,更改主页信息,攻击过程示例：,思考,大家提到的各种安全威胁和攻击模式分别,破坏了信息的哪些性质？,1,）中断：,2,）截取：,3,）修改：,4,）捏造：,信源,信源,信源,信源,信宿,信宿,信宿,信宿,3.信息安全防护,信息安全防护的目的？,维持信息的价值,。,保持信息的各种安全属性。,通过什么手段来保持信息安全？,管理手段,三铁，实时监控设备,涉密计算机不联网，联网计算机不涉密,给涉密文件标明密级,涉密人员不允许随便出境,技术手段,身份认证，访问控制，数据加密，数字签名,防火墙，杀毒软件,技术,手段,物理安全,：环境安全、设备安全、媒体安全,系统安全,：操作系统及数据库系统的安全性,网络安全,：网络隔离、访问控制、VPN、入侵检测、扫描评估,应用安全,：Email安全、Web访问安全、内容过滤、应用系统安全,数据加密,：硬件和软件加密，实现身份认证和数据信息的CIA特性,认证授权,：口令认证、SSO认证（例如Kerberos）、证书认证等,访问控制,：防火墙、访问控制列表等,审计跟踪,：入侵检测、日志审计、辨析取证,防杀病毒,：单机防病毒技术逐渐发展成整体防病毒体系,灾备恢复,：业务连续性，前提就是对数据的备份,信息保障（Information,Assurance）,美国国防部对信息保障的定义：,“通过确保信息的可用性、完整性、可识别性、,保密性和抗抵赖性来保护信息和信息系统，同,时引入保护、检测及响应能力，为信息系统提,供恢复功能。”,PDRR,=Protection+Detection+Reaction+,Restoration,信息安全是研究在特定的应用环境下，,依据特定的安全策略(Policy)，对信息,及其系统实施保护(Protection)、检测,(Detection)、响应(Reaction)和恢复,(Restoration)的科学。,关键,点：,信息安全管理,现实世界里大多数安全事件的发生,和安全隐患的存在，与其说是技术上,的原因，不如说是管理不善造成的,三分技术，七分管理！,安全贵在未雨绸缪,因果,关系（立体）,4.典型的信息安全事件,个人隐私泄露类,泄密案类,黑客入侵类,恶意软件类,国防科技类,个人隐私泄露类,2010年3月7日和8日两天，可谓是电子科大女生的狂欢日。女生们纷纷拿着笔，来到学校食堂门外的“心愿板”前，在贴好的便利贴上写下自己的心愿,泄密案,黑客入侵类,百度被攻击-域名劫持,2010年1月12日上午7点钟开始，全球最大中文搜索引擎“百度”遭到黑客攻击，长时间无法正常访问。,主要表现为跳转到一雅虎出错页面、伊朗网军图片，出,现“天外符号”等，范围涉及四川、福建、江苏、吉林、,浙江、北京、广东等国内绝大部分省市。,黑客进清华官网假冒校长 称“中国大学教,育就是往脑子灌屎”,武汉大学招生录取结果查询网页遭到电脑,黑客攻击,2007年7月31日，武汉大学招生录取结果,查询网页遭到电脑黑客攻击，不法分子利用,电脑黑客技术，篡改招生录取查询网页，删,除正式录取名单中的11人，恶意添加8人，,欺骗考生和家长。,据调查，其中1个考生被骗取的金额就达十,几万元。,恶意软件类,番茄花园洪磊案,熊猫烧香案,国防科技类,