《 网络信息安全基础知识(ppt 106页) 》

网络安全技术,网络安全概述,退 出,网络信息安 全基础知识,网络信息安全的内涵,在网络出现以前，信息安全指对信息的机密性、完整性和可获性的保护，即面向数据的安全。,互联网出现以后，信息安全除了上述概念以外，其内涵又扩展到面向用户的安全。,网络安全从其本质上讲就是网络上信息的安全，指网络系统的硬件、软件及其系统中的数据的安全。网络信息的传输、存储、处理和使用都要求处于安全的状态。,网络信息安全的内涵,信息安全涉及的问题：,1. 法律政策问题2. 管理问题3. 技术问题4. 其他因素,网络信息安全的内涵,安全威胁：,内部威胁 外部威胁,网络信息安全的内涵,信息安全威胁的类型：,计算机系统的脆弱性；操作系统的脆弱性；协议安全的脆弱性；数据库管理系统安全的脆弱性；人为的因素。,操作系统的原因 操作系统不安全是计算机网络不安全的根本原因，目前流行的许多操作系统均存在网络安全漏洞。操作系统不安全主要表现为以下七个方面。 (1) 操作系统结构体制本身的缺陷。操作系统的程序是可以动态连接的。I/O的驱动程序与系统服务都可以用打补丁的方式进行动态连接，有些操作系统的版本升级采用打补丁的方式进行。,操作系统的原因 虽然这些操作需要被授予特权，但这种方法厂商可用，黑客也可用。操作系统支持程序动态连接与数据动态交换是现代系统集成和系统扩展的需要，这显然与安全有矛盾。 (2) 创建进程也存在着不安全因素。进程可以在网络的节点上被远程创建和激活，更为重要的是被创建的进程还可继承创建进程的权利。这样可以在网络上传输可执行程序，再加上远程调用的功能，就可以在远端服务器上安装“间谍”软件。另外，还可以把这种间谍软件以打补丁的方式加在一个合法用户上，尤其是一个特权用户上，以便使系统进程与作业监视程序都看不到间谍软件的存在。,操作系统的原因 (3) 操作系统中，通常都有一些守护进程，这种软件实际上是一些系统进程，它们总是在等待一些条件的出现，一旦这些条件出现，程序便继续运行下去，这些软件常常被黑客利用。这些守护进程在UNIX、Windows 2000操作系统中具有与其他操作系统核心层软件同等的权限。 (4) 操作系统提供的一些功能也会带来一些不安全因素。例如，支持在网络上传输文件、在网络上加载与安装程序，包括可以执行文件的功能；操作系统的debug和wizard功能。许多精通于patch和debug工具的黑客利用这些工具几乎可以做成想做的所有事情。,操作系统的原因 (5) 操作系统自身提供的网络服务不安全。如操作系统都提供远程过程调用(Remote Processor CalRPC)服务，而提供的安全验证功能却很有限；操作系统提供网络文件系统(Network Files SystemNFS)服务，NFS系统是一个基于RPC的网络文件系统，如果NFS设置存在重大问题，则几乎等于将系统管理权拱手交出。 (6) 操作系统安排的无口令入口，是为系统开发人员提供的便捷入口，但这些入口也可能被黑客利用。 (7) 操作系统还有隐蔽的信道，存在着潜在的危险。 尽管操作系统的缺陷可以通过版本的不断升级来克服，但系统的某一个安全漏洞就会使系统的所有安全控制毫无价值。,网络协议的原因 随着Internet/Intranet的发展，TCP/IP协议被广泛地应用到各种网络中，但采用的TCP/IP协议族软件本身缺乏安全性，使用TCP/IP协议的网络所提供的FTP、E-mail、RPC和NFS都包含许多不安全的因素，存在着许多漏洞。 网络的普及使信息共享达到了一个新的层次，信息被暴露的机会大大增多。特别是Internet网络是一个开放的系统，通过未受保护的外部环境和线路可能访问系统内部，发生随时搭线窃听、远程监控和攻击破坏等事件。,网络协议的原因 另外，数据处理的可访问性和资源共享的目的性之间是矛盾的，它造成了计算机系统保密性难，拷贝数据信息很容易且不留任何痕迹。如一台远程终端上的用户可以通过Internet连接其他任何一个站点，在一定条件下可以随意进行拷贝、删改乃至破坏该站点的资源。 数据库管理系统的原因 大量的信息存储在各种各样的数据库中，然而，有些数据库系统在安全方面考虑很少。数据库管理系统的安全必须与操作系统的安全相配套。例如，数据库管理系统的安全级别是B2级，那么操作系统的安全级别也应该是B2级，但实践中往往不是这样做的。,防火墙的局限性 利用防火墙可以保护计算机网络免受外部黑客的攻击，但它只是能够提高网络的安全性，不可能保证网络绝对安全。事实上仍然存在着一些防火墙不能防范的安全威胁，甚至防火墙产品自身是否安全，设置是否正确，都需要经过检验。如防火墙不能防范不经过防火墙的攻击，很难防范来自于网络内部的攻击以及病毒的威胁等。 其他方面的原因 其他方面的原因包括： (1) 计算机领域中一些重大的技术进步会对安全性构成新的威胁。这些新的威胁需要新的技术来消除，而技术进步的速度要比克服威胁的技术进步的速度快得多。,(2) 安全性的地位总是列在计算机网络系统总体设计规划的最后面。一般用户首先考虑的是系统的功能、价格、性能、兼容性、可靠性和用户界面等，而忽略了网络系统的安全。 (3) 环境和灾害的影响，如温度、湿度、供电、火灾、水灾、静电、灰尘、雷电、强电磁场以及电磁脉冲等均会破坏数据和影响系统的正常工作。 (4) 计算机系统自身是电子产品，它所处理的对象也是电子信息，但目前的电子技术基础薄弱，其抵抗外部环境影响的能力也比较弱。,(5) 不能避免剩磁效应和电磁泄漏。 (6) 计算机及网络系统的访问控制配置复杂且难于验证，偶然的配置错误会使闯入者获取访问权。 (7) 无法估计主机的安全性。随着一个站点的主机数量的增加，确保每台主机的安全性都处在高水平的能力却在下降。只用管理一台系统的能力来管理如此多的系统就容易犯错误。另一个因素是系统管理的作用经常变换并行动迟缓，这导致一些系统的安全性比另一些要低，这些系统将成为薄弱环节，最终将破坏这个安全链。,总之，计算机网络系统自身的脆弱和不足，是造成计算机网络安全问题的内部根源。但计算机网络系统本身的脆弱性、社会对计算机网络系统应用的依赖性这一矛盾又将促进计算机网络安全技术的不断发展和进步。,网络信息安全的内涵,外部威胁：,网络信息安全问题的根源,计算机网络安全威胁的来源 影响计算机网络安全的因素很多，有些因素可能是有意的，也可能是无意的；可能是天灾，也可能是人为的。计算机网络安全威胁的来源主要有三个。 (1). 天灾 天灾是指不可控制的自然灾害，如雷击、地震等。天灾轻则造成正常的业务工作混乱，重则造成系统中断和无法估量的损失。,网络信息安全问题的根源,(2). 人为因素 人为因素可分为有意和无意两种类型。人为的无意失误和各种各样的误操作都可能造成严重的不良后果。如文件的误删除、输入错误的数据、操作员安全配置不当；用户的口令选择不慎，口令保护得不好；用户将自己的账号随意借给他人或与别人共享等都可能会对计算机网络带来威胁。有意因素是指人为的恶意攻击、违纪、违法和犯罪，它是计算机网络面临的最大威胁。人为的恶意攻击又可分为两种：一种是主动攻击，它以各种方式有选择地破坏信息的有效性和完整性；另一种是被动攻击，它是在不影响网络正常工作的情况下，进行截获、窃取、破译以获得重要机密信息。,网络信息安全问题的根源,这两种攻击均可对计算机网络造成极大的危害，将导致机密数据的泄露。人为的威胁往往是由于系统资源和管理中的薄弱环节被威胁源(入侵者或其入侵程序)利用而产生的。(3). 系统本身原因1) 计算机硬件系统及网络设备的故障 由于设计、生产工艺、制造、设备运行环境等原因，计算机硬件系统及网络设备会出现故障。如电路短路、断路、接触不良、器件老化和电压的波动干扰等引起的网络系统不稳定。,网络信息安全问题的根源,2) 软件的漏洞 软件不可能百分之百的无缺陷和漏洞，软件系统越庞大，出现漏洞和缺陷的可能性也越大。这些漏洞和缺陷就成了攻击者的首选目标。3) 软件的“后门” 软件的“后门”是软件公司的程序设计人员为了方便而在开发时预留设置的。这些“后门”一般不为外人所知，但是一旦“后门洞开”，其造成的后果将不堪设想。,网络信息安全问题的根源,威胁的具体表现形式 威胁具体表现为物理威胁、系统漏洞造成的威胁、鉴别威胁、线缆连接威胁、有害程序威胁和管理上的威胁等六种形式。 (1). 物理威胁 1) 偷窃 网络安全中的偷窃包括偷窃设备、偷窃信息和偷窃服务等内容。如果偷窃者想偷的信息在计算机里，那他们一方面可以将整台计算机偷走，另一方面可以读取、复制计算机中的信息。,网络信息安全问题的根源,2) 恶劣的运行环境 恶劣的运行环境是指计算机网络系统的运行环境不符合标准，主要包括防火、防水、防雷击、防静电、电源保护、环境温度、环境湿度和抗电磁干扰等不符合安全技术要求。恶劣的运行环境可能加速设备的老化，造成设备的损坏、信息的错误或丢失。 3) 废物搜寻 废物搜寻是指在废物(如打印出来的材料或废弃的软盘、光盘)中搜寻所需要的信息。废物搜寻可能包括未从安全角度彻底删除信息的软盘或硬盘上获得有用资料。,网络信息安全问题的根源,4) 间谍行为 间谍行为是一种以获取有价值的机密信息为目的，采用不道德的、不合法的行为盗取信息的过程。 5) 身份识别错误 身份识别错误是指非法建立文件或记录，企图把它们作为有效的、正式生产的文件或记录。如对具有身份鉴别特征物品(如加密的安全卡、护照、执照等)进行伪造就属于身份识别发生错误的范畴。,网络信息安全问题的根源,(2). 系统漏洞造成的威胁 1) 乘虚而入 例如，用户A停止了与某个系统的通信，但由于某种原因仍使该系统上的一个端口处于激活状态，这时，用户B通过这个端口开始与这个系统通信，这样就不必通过任何申请使用端口的安全检查了。 2) 不安全服务 操作系统的一些服务程序有时可以绕过机器的安全系统，成为不安全服务。比如，互联网蠕虫就是利用了一些操作系统中的可绕过机器进行攻击的。,网络信息安全问题的根源,3) 配置和初始化 当关掉一台服务器以维修它的某个系统时，在重新启动服务器后，可能会有些用户说他们的文件丢失了或被篡改了，这就有可能是在系统重新初始化时，安全系统没有被正确地初始化，从而留下了安全漏洞让人利用。（3） 口令破解 口令破解这种威胁主要是由于用户口令设置比较简单造成的。破解口令就像是猜测密码锁的数字组合一样，在该领域中已形成许多能提高成功率的技巧。比如在计算密码的程序中使用多线程、密码字典等。一般比较安全的口令应该在六位以上，包括字母、数字、符号等。网络上已经出现了针对使用比较简单口令的操作系统进行口令破解、攻击的网络蠕虫病毒。,网络信息安全问题的根源,1) 算法考虑不周全 一般来说，口令输入过程必须在满足一定条件下才能正常地工作，这个过程通过某些算法来实现。在一些入侵案例中，入侵者采用超长的字符串破坏了口令算法，成功地进入了系统。 2) 编辑口令 编辑口令一般需要依靠内部漏洞，如某单位内部的人建立了一个虚设的账户或修改了一个隐含账户的口令，这样，任何知道那个账户的用户名和口令的人便可以访问该机器了。,网络信息安全问题的根源,(4). 线缆连接威胁 1) 窃听 对通信过程进行窃听可达到收集信息的目的，这种电子窃听可以将窃听设备安装在通信线缆上，也可以通过检测从连线上发射出来的电磁辐射来拾取所要的信号。 2) 拨号进入 拥有一个调制解调器和一个电话号码，每个人都可以通过拨号远程访问网络，但当别有用心的人拥有所期望攻击的网络的用户账户时，就会对网络造成很大的威胁。,网络信息安全问题的根源,3) 冒名顶替 冒名顶替是指通过使用别人的密码和账号，获得对网络及其数据、程序的使用能力。(5). 有害程序威胁 1) 计算机病毒 计算机病毒是一种把自己的拷贝附着于机器中的另一程序上的一段代码。通过这种方式，病毒可以进行自我复制，并随着它所附着的程序在机器之间传播。,网络信息安全问题的根源,2) 代码炸弹 代码炸弹是一种具有杀伤力的代码，其原理是在到达设定的时间，通过网络向被攻击者发送特定代码或在机器中发生了某种操作时，代码炸弹就被触发并开始产生破坏性操作。代码炸弹不像病毒那样四处传播，一般是程序员有意或无意造成的软件安全漏洞。 3) 特洛伊木马 特洛伊木马程序一旦被安装到机器上，便可按编制者的意图行事。特洛伊木马有的伪装成系统上已有的程序，有的创建新的用户名和口令，有的窃取用户信息，甚至破坏数据。,网络信息安全问题的根源,4) 更新或下载 有些网络系统允许通过网络进行固件和操作系统更新，于是非法闯入者便可以通过这种更新方法，对系统进行非法更新。 (6). 管理上的威胁 管理上的威胁主要来自单位的内部，但对网络安全的威胁非常大，这方面的威胁单靠计算机和网络技术是无法解决的。1) 规章制度不健全 规章制度不健全会造成人为泄密事故。如网络方面的规章制度不严，出现网络安全问题不能及时响应、及时处理，对机密文件管理不善，文件存放混乱和违章操作等。,网络信息安全问题的根源,2) 网络管理员自身问题 网络管理员自身问题包括保密观念不强，不懂保密规则，不遵守规章制度，随便泄密；业务不熟练，不能及时发现并修补网络上的安全漏洞；操作失误造成信息出错、误发；素质不高，缺乏责任心，没有良好的工作态度，明知故犯甚至有意破坏网络系统和设备等。,网络信息安全的内涵,防范措施：,用备份和镜像技术提高数据完整性 防治病毒 安装补丁程序 提高物理安全 构筑因特网防火墙 仔细阅读日志 加密 提防虚假的安全,网络信息安全的内涵,安全的概念：,开放式网络环境中的安全是指一种能力，可以做到两件事情：（1）把你的LAN或者WAN从其他网络中区分开来 （2）识别并消除安全威胁和缺陷,计算机网络安全是指网络系统的硬件、软件及其系统中的数据受到保护，不因偶然的或者恶意的原因而遭到破坏、更改、泄露，确保系统能连续、可靠、正常地运行，使网络服务不中断。网络安全从本质上讲就是网络上信息的安全。,网络安全是一门涉及计算机科学、网络技术、通信技术、密码技术、信息安全技术、应用数学、数论和信息论等多种学科的综合性学科。,网络信息安全的内涵,计算机信息安全包括广泛的策略和解决方案，主要包括8个方面 ：,（1） 访问控制 （2） 选择性访问控制 （3） 计算机病毒和木马 （4） 加密 （5） 系统计划和管理 （6） 物理安全 （7） 生物统计学 （8） 网络和通信的安全,保密性：指信息不泄漏给非授权的个人、实体和过 程，或供其使用的特性。完整性：指信息未经授权不能被修改、不被破坏、不被插入、不延迟、不乱序和不丢失的特性。可用性：指合法用户访问并能按要求顺序使用信息的特性。可控性：指授权机构对信息的内容及传播具有控制能力的特性。可审查性：在信息交流过程结束后，通信双方不能抵赖曾经做出的行为，也不能否认曾经接收到对方的信息。,网络信息安全的特征,安全技术身份认证技术访问控制技术加密技术防火墙技术安全审计技术安全管理技术,网络信息安全的关键技术,网络信息安全分类,对待计算机网络安全问题的态度,一般对待计算机网络安全问题通常有两种不同的态度。 第一种是保守的态度。这种态度认为将安全问题隐藏起来才是最好的解决办法。表面上看，隐藏就可以避免网络安全问题，但是不能证明不会被人发现安全漏洞，也不能阻止掌握了这种漏洞的人去利用这些网络安全问题。目前有些软件采用了这种态度，事实上这些安全性比较低的软件在攻击者或网络安全专家面前，漏洞就很容易被发现。,对待计算机网络安全问题的态度,第二种是比较积极的态度。这种态度认为网络安全问题不应该隐藏，只有不断地去发现和解决这些安全问题，才能让计算机网络系统变得更安全。这种态度可以让用户知道哪些是安全的，哪些是存在问题的。对于存在安全问题的事务应该及时发现，并及时进行修补。如果一个系统经受住众多使用者的考验，那么开发者和使用者就不用担心严重的安全问题了。 对于计算机网络安全问题，应该采用比较积极的态度，不断地学习与研究，及时获取网络安全的新技术，修补网络安全上的漏洞，保障网络的安全。事实上，很多网络安全问题是因为网络管理员没有及时地弥补安全漏洞而导致的。,网络信息安全问题的根源,1 网络安全事故发生的几个原因现有网络系统和协议还是不健全、不完善、不安全的；思想麻痹，没有清醒地意识到黑客入侵所会导致的严重后果，舍不得投入必要的人力、财力和物力来加强网络的安全性；没有采用正确的安全策略和安全机制；缺乏先进的网络安全技术、工具、手段和产品；缺乏先进的灾难恢复措施和备份意识。,2 局域网（站点）安全事故发生的几个原因（1）网络系统的流量；（2）网络提供的和使用的服务；（3）网络与Internet的连接方式；（4）网络的知名度；（5）网络对安全事故的准备情况。,网络信息安全策略,（1）威严的法律：安全的基石是社会法律、法规和手段，即通过建立与信息安全相关的法律、法规，使非法分子慑于法律，不敢轻举妄动。 （2）先进的技术：先进的技术是信息安全的根本保障，用户对自身面临的威胁进行风险评估，决定其需要的安全服务种类。选择相应的安全机制，然后集成先进的安全技术。 （3）严格的管理：各网络使用机构、企业和单位应建立相应的信息安全管理办法，加强内部管理，建立审计和跟踪体系，提高整体信息安全意识。,物理安全策略,物理安全策略的目的是保护计算机系统、网络服务器、打印机等硬件设备和通信链路免受自然灾害、人为破坏和搭线攻击；验证用户的身份和使用权限，防止用户越权操作；确保计算机系统有一个良好的电磁兼容工作环境；建立完备的安全管理制度，防止非法进入计算机控制室和各种盗劫、破坏活动的发生。,访问控制策略,（1）入网访问控制； （2）网络的权限控制； （3）目录级安全控制；（4）属性安全控制；（5）网络服务器安全控制； （6）网络检测和锁定控制； （7）网络端口和结点的安全控制。,防火墙控制,它是控制进出两个方向通信的门槛。在网络边界上通过建立起来的相应网络通信监控系统来隔离内部和外部网络，以阻挡外部网络的侵入。,信息加密策略,信息加密的目的是保护网内的数据、文件、口令和控制信息，保护网上传输的数据。 常用的方法有链路加密、端到端加密和节点加密三种。链路加密的目的是保护网络结点之间的链路信息安全；端到端加密的目的是对源端用户到目的端用户的数据提供保护；节点加密的目的是对源节点到目的节点之间的传输链路提供保护。,网络安全管理策略,在网络安全中，除了采用上述措施之外，加强网络的安全管理，制定有关规章制度，对于确保网络的安全、可靠地运行，将起到十分有效的作用。网络的安全管理策略包括：确定安全管理的等级和安全管理的范围；制定有关网络使用规程和人员出入机房管理制度；制定网络系统的维护制度和应急措施等。,网络信息安全 体系结构与模型,ISO/OSI安全体系结构,1982年，开放系统互联（OSI）基本模型建立之初，就开始进行OSI安全体系结构的研究。1989年12月ISO颁布了计算机信息系统互联标准的第二部分，即ISO7498-2标准，并首次确定了开放系统互联（OSI）参考模型的安全体系结构。我国将其称为GBT9387-2标准，并予以执行。ISO安全体系结构包括了三部分内容：安全服务、安全机制和安全管理。,安全服务,ISO安全体系结构确定了五大类安全服务： 1、 认证2 、访问控制3、 数据保密性4、 数据完整性5、 不可否认（抗抵赖）性,（1） 认证服务,这种安全服务提供某个实体的身份保证。该服务有两种类型：对等实体认证这种安全服务由(N)层提供时，(N+1)层实体可确信对等实体是它所需要的(N+1)层实体。 数据源认证在通信的某个环节中，需要确认某个数据是由某个发送者发送的。当这种安全服务由(N)层提供时，可向(N+1)层实体证实数据源正是它所需要的对等(N+1)层实体。,（2）访问控制服务,这种安全服务提供的保护，就是对某一些确知身份限制对某些资源（这些资源可能是通过OSI协议可访问的OSI资源或非OSI资源）的访问。这种安全服务可用于对某个资源的各类访问（如通信资源的利用，信息资源的阅读、书写或删除，处理资源的执行等）或用于对某些资源的所有访问。,（3） 数据保密性服务,这种安全服务能够提供保护，使得信息不泄漏、不暴露给那些未授权就想掌握该信息的实体。 连接保密性：这种安全服务向某个(N)连接的所有(N)用户数据提供保密性。无连接保密性：这种安全服务向单个无连接(N)安全数据单元(SDU)中的所有(N)用户数据提供保密性。选择字段保密性：这种安全服务向(N)连接上的(N)用户数据内或单个无连接(N)SDU中的被选字段提供保密性。业务流保密性：这种安全服务防止通过观察业务流以得到有用的保密信息。,（4） 数据完整性服务,这种安全服务保护数据在存储和传输中的完整性。 带恢复的连接完整性：这种安全服务向某个(N)连接上的所有(N)用户数据保证其完整性。它检测对某个完整的SDU序列内任何一个数据遭到的任何篡改、插入、删除或重放，同时还可以补救恢复。 不带恢复的连接完整性：与带恢复的连接完整性服务相同，但不能补救恢复。 选择字段连接完整性：这种安全服务向在某个连接中传输的某个(N)SDU的(N)用户数据内的被选字段提供完整性保护，并能确定这些字段是否经过篡改、插入、删除或重放。 无连接完整性：这种安全服务由（N）层提供，向提出请求的（N+1）层实体提供无连接中的数据完整性保证。并能确定收到的SDU是否经过篡改；另外，还可以对重放情况进行一定程度的检测。 选择字段无连接完整性：这种安全服务对单个无连接SDU中的被选字段的保证其完整性，并能确定被选字段是否经过篡改、插入、删除或重放。,（5）不可否认服务（抗抵赖）,它主要保护通信系统不会遭到自系统中其它合法用户的威胁，而不是来自未知攻击者的威胁。 数据源的抗抵赖：向数据接收者提供数据来源的证据，以防止发送者否认发送该数据或其内容的任何企图。 传递过程的抗抵赖：向数据发送者提供数据已到目的地的证据，以防止收信者否认接收该数据或其内容的任何事后的企图。,安全机制,ISO安全体系结构定义了八大类安全机制，即：1、 加密2 、数据签名机制3 、访问控制机制4 、数据完整性机制5 、鉴别交换机制6 、业务填充机制7 、路由控制机制8 、公证机制,（1）加密机制,加密可向数据或业务流信息提供保密性，并能对其他安全机制起作用或对它们进行补充。加密算法可以是可逆或不可逆的，可逆加密算法有以下两大类： 对称(单钥)加密体制：对于这种加密体制，加密与解密用同一个密钥； 非对称(公钥)加密体制：对于这种加密体制，加密与解密用不同的密钥，这种加密系统的两个密钥有时被称为“公钥”和“私钥”。,（2）数字签名机制,这种安全机制由两个过程构成：对数据单元签名过程这个过程可以利用签名者私有的（即独有和保密的）信息;验证签名的数据单元过程这个过程则要利用公之于众的规程和信息，通过它们并不能推出签名者的私有信息。,（3）访问控制机制, 这种安全机制可以利用某个实体经鉴别的身份或关于该实体的信息（比如，某个已知实体集里的一员），进行确定并实施实体的访问权。 实现好的访问控制规则可以建立在下列几个方式之上。（a）访问控制信息库：它保存着对等实体对资源的访问权限。（b）鉴别信息：对这种信息的占有和出示便证明正在访问的实体已被授权（c）权力：实体对权力的占有和出示便证明有权访问由权力规定的实体或资源（d）安全标记：当与某个实体相关联时，可用于同意或拒绝访问，通常根据安全策略而定（e）访问时间：可以根据试图访问的时间建立规则（f）访问路由：可以根据试图访问的路由建立规则（g）访问持续期：还可以规定某次访问不可超过一定的持续时间。 访问控制机制可用于通信连接的任何一端或用在中间的任何位置。,（4）数据完整性机制, 数据完整性机制的两个方面：单个的数据单元或字段的完整性数据单元串或字段串的完整性 确定单个数据单元的完整性：确定单个数据单元的完整性涉及到两个处理：一个在发送实体中进行，而另一个在接收实体中进行。 编序形式：对于连接方式的数据传输，保护数据单元序列的完整性(即防止扰乱、丢失、重放、插入或篡改数据)还需要某种明显的编序形式，如序号、时标式密码链等。 保护形式：对于无连接的数据传输，时标可用于提供一种有限的保护形式，以防止单个数据单元的重放。,（4）数据完整性机制,对数据完整性的五个最常见的威胁：,（4）数据完整性机制,人本身对数据完整性的威胁：,（4）数据完整性机制,硬件故障对数据完整性的威胁：,（4）数据完整性机制,网络故障对数据完整性的威胁：,（4）数据完整性机制,软件故障对数据完整性的威胁：,（4）数据完整性机制,灾难对数据完整性的威胁：,（5）鉴别交换机制,这种安全机制是通过信息交换以确保实体身份的一种机制。 可用于鉴别交换的一些技术（a）利用鉴别信息（如通信字）（b）密码技术（c）利用实体的特征或占有物。 对等实体鉴别：如果在鉴别实体时得到的是否定结果，那么将会导致拒绝连接或终止连接，而且还会在安全审计线索中增加一个记录，或向安全管理中心进行报告。 确保安全：在利用密码技术时，可以同“握手”协议相结合，以防止重放(即确保有效期)。 应用环境：选择鉴别交换技术取决于它们应用的环境。在许多场合下，需要同下列各项结合起来使用：（a）时标和同步时钟；（b）双向和三向握手(分别用于单方和双方鉴别)；（c）由数字签名或公证机制实现的不可否认服务。,（6）业务填充机制,这是一种防止造假的通信实例、产生欺骗性数据单元或在数据单元中产生假数据的安全机制。该机制可用于提供对各种等级的保护，以防止业务分析。该机制只有在业务填充受到保密性服务保护时才有效。,（7）路由控制机制, 路由选择：路由既可以动态选择，也可以事先安排好，以便只利用物理上安全的子网、中继站或链路。 路由连接：当检测到持续操作攻击时，端系统可望指示网络服务提供者通过不同的路由以建立连接。 安全策略：携带某些安全标签的数据可能被安全策略禁止通过某些子网、中继站或链路。连接的发起者（或无连接数据单元的发送者）可以指定路由说明，以请求回避特定的子网的中继站或链路。,（8）公证机制,关于在两个或多个实体间进行通信的数据的性能，比如它的完整性、来源、时间和目的地等，可由公证机制来保证。保证由第三方公证人提供，公证人能够得到通信实体的信任，而且可以掌握按照某种可证实方式提供所需保证的必要的信息。每个通信场合都可以利用数字签名、加密和完整性机制以适应公证人所提供的服务。在用到这样一个公证机制时，数据便经由受保护的通信场合和公证人在通信实体之间进行传送。,安全管理,OSI安全体系结构的第三个主要部分就是安全管理。它的主要内容是实施一系列的安全政策，对系统和网络上的操作进行管理。它包括三部分内容：系统安全管理安全服务管理安全机制管理 OSI安全管理涉及到OSI管理系统本身的安全，包括OSI管理协议的安全和OSI管理信息交换的安全等。,（1）系统安全管理,涉及整体OSI安全环境的管理。包括：总体安全策略的管理OSI安全环境之间的安全信息交换安全服务管理和安全机制管理的交互作用安全事件的管理安全审计管理安全恢复管理,（2）安全服务管理,涉及特定安全服务的管理，其中包括：对某种安全服务定义其安全目标;指定安全服务可使用的安全机制;通过适当的安全机制管理及调动需要的安全机制;系统安全管理以及安全机制管理相互作用。,（3）安全机制管理,涉及特定的安全机制的管理。其中包括：密钥管理加密管理数字签名管理访问控制管理数据完整性管理鉴别管理业务流填充管理公证管理,网络信息安全解决方案,动态的自适应网络模型,动态的自适应网络模型,安全 =风险分析 执行策略 系统实施 漏洞监测 实时响应特点 （1）安全管理的持续性、安全策略的动态性。以实时监视网络活动、发现威胁和弱点来调整和填补系统缺陷。（2）可测性（即可控性）。通过经常性对网络系统的评估把握系统风险点，及时弱化甚至堵塞安全漏洞。（3）利用专家系统、统计分析、神经网络方法对现有网络行为实时监控报告和分析风险。,五层网络安全模型,（1）网络层的安全性 （2）系统的安全性（3）用户的安全性（4）应用程序的安全性（5）数据的安全性,五层网络安全模型,网络信息安全等级与标准,1TCSEC标准 2欧洲ITSEC标准 3加拿大CTCPEC评价标准 4美国联邦准则FC 5联合公共准则CC标准 6BS7799标准 7我国有关网络信息安全的相关标准,网络信息安全等级与标准,橘皮书(Trusted Computer System Evaluation CriteriaTCSEC)是计算机系统安全评估的第一个正式标准，具有划时代的意义。它于1970年由美国国防科学委员会提出，并于1985年12月由美国国防部公布。TCSEC最初只是军用标准，后来延至民用领域。TCSEC将计算机系统的安全划分为四个等级、七个安全级别(从低到高依次为D、C1、C2、B1、B2、B3和A级)。 D级和A级暂时不分子级。每级包括它下级的所有特性，从最简单的系统安全特性直到最高级的计算机安全模型技术，不同计算机信息系统可以根据需要和可能选用不同安全保密程度的不同标准。,网络信息安全等级与标准,1) D级D级是最低的安全形式，整个计算机是不信任的，只为文件和用户提供安全保护。D级系统最普通的形式是本地操作系统，或者是一个完全没有保护的网络。 拥有这个级别的操作系统就像一个门户大开的房子，任何人可以自由进出，是完全不可信的。对于硬件来说，是没有任何保护措施的，操作系统容易受到损害，没有系统访问限制和数据限制，任何人不需要任何账户就可以进入系统，不受任何限制就可以访问他人的数据文件。属于这个级别的操作系统有DOS、Windows 9x、Apple公司的Macintosh System 7.1。,网络信息安全等级与标准,2) C1级 C1级又称有选择地安全保护或称酌情安全保护(Discretionny Security Protection)系统，它要求系统硬件有一定的安全保护(如硬件有带锁装置，需要钥匙才能使用计算机)，用户在使用前必须登记到系统。另外，作为C1级保护的一部分，允许系统管理员为一些程序或数据设立访问许可权限等。它描述了一种典型的用在UNIX系统上的安全级别。这种级别的系统对硬件有某种程度的保护，但硬件受到损害的可能性仍然存在。用户拥有注册账号和口令，系统通过账号和口令来识别用户是否合法，并决定用户对信息拥有什么样的访问权。,网络信息安全等级与标准,这种访问权是指对文件和目标的访问权。文件的拥有者和根用户(Root)可以改动文件中的访问属性，从而对不同的用户给与不同的访问权。例如，让文件拥有者有读、写和执行的权力；给同组用户读和执行的权力；而给其他用户以读的权力。 C1级保护的不足之处在于用户可以直接访问操纵系统的根目录。C1级不能控制进入系统的用户的访问级别，所以用户可以将系统中的数据任意移走，他们可以控制系统配置，获取比系统管理员所允许的更高权限，如改变和控制用户名。,网络信息安全等级与标准,3) C2级 C2级又称访问控制保护，它针对C1级的不足之处增加了几个特性。C2级引进了访问控制环境(用户权限级别)的增加特性，该环境具有进一步限制用户执行某些命令或访问某些文件的权限，而且还加入了身份验证级别。另外，系统对发生的事情加以审计(Audit)，并写入日志当中，如什么时候开机，哪个用户在什么时候从哪里登录等，这样通过查看日志，就可以发现入侵的痕迹，如多次登录失败，也可以大致推测出可能有人想强行闯入系统。审计可以记录下系统管理员执行的活动，审计还加有身份验证，这样就可以知道谁在执行这些命令。审计的缺点在于它需要额外的处理器时间和磁盘资源。,网络信息安全等级与标准,使用附加身份认证就可以让一个C2系统用户在不是根用户的情况下有权执行系统管理任务。不要把这些身份认证和应用于程序的用户ID许可(SUID)设置和同组用户ID许可(SGID)设置相混淆，身份认证可以用来确定用户是否能够执行特定的命令或访问某些核心表。例如，当用户无权浏览进程表时，它若执行命令就只能看到它们自己的进程。 授权分级指系统管理员能够给用户分组，授予他们访问某些程序的权限或访问分级目录的权限。,网络信息安全等级与标准,另一方面，用户权限可以以个人为单位授权用户对某一程序所在目录进行访问。如果其他程序和数据也在同一目录下，那么用户也将自动得到访问这些信息的权限。 能够达到C2级的常见的操作系统有UNIX系统、XENIX、Novell 3.x或更高版本、Windows NT和Windows 2000 。,网络信息安全等级与标准,4) B1级 B级中有三个级别，B1级即标号安全保护(Labeled Security Protection)，是支持多级安全(如秘密和绝密)的第一个级别，这个级别说明一个处于强制性访问控制之下的对象，系统不允许文件的拥有者改变其许可权限。即在这一级别上，对象(如盘区和文件服务器目录)必须在访问控制之下，不允许拥有者更改它们的权限。 B1级安全措施的计算机系统，随着操作系统而定。政府机构和系统安全承包商是B1级计算机系统的主要拥有者。,网络信息安全等级与标准,5) B2级B2级又叫做结构保护(Structured Protection)级别，它要求计算机系统中所有的对象都加标签，而且给设备(磁盘，磁带和终端)分配单个或多个安全级别。它提出了较高安全级别的对象与另一个较低安全级别的对象通信的第一个级别。6) B3级B3级又称安全域(Security Domain)级别，它使用安装硬件的方式来加强域。例如，内存管理硬件用于保护安全域免遭无授权访问或其他安全域对象的修改。该级别也要求用户通过一条可信任途径连接到系统上。,网络信息安全等级与标准,7) A级 A级也称为验证保护或验证设计(Verity Design)级别，是当前的最高级别，它包括一个严格的设计、控制和验证过程。与前面提到的各级别一样，这一级别包含了较低级别的所有特性。设计必须是从数学角度上经过验证的，而且必须进行秘密通道和可信任分布的分析。可信任分布(Trusted Distribution)的含义是硬件和软件在物理传输过程中已经受到保护，以防止破坏安全系统。可信计算机安全评价标准主要考虑的安全问题大体上还局限于信息的保密性，随着计算机和网络技术的发展，对于目前的网络安全不能完全适用。,网络信息安 全管理体系 （NISMS）,信息安全管理体系定义,网络与信息安全 = 信息安全技术 + 信息安全管理体系(ISMS) 信息安全管理体系（ISMS）标准 信息安全政策信息安全组织信息资产分类与管理个人信息安全，物理和环境安全通信和操作安全管理存取控制信息系统的开发和维护持续运营管理,实施方法,在组织实施网络与信息安全系统时，应该将技术层面和管理层面良好配合。在信息安全技术层面，应通过采用包括建设安全的主机系统和安全的网络系统，并配备适当的安全产品的方法来实现而在管理层面，则可以通过构架ISMS来实现。,信息安全管理体系构建,定义信息安全策略 定义NISMS的范围进行信息安全风险评估信息安全风险管理确定管制目标和选择管制措施准备信息安全适用性声明,网络信息安全 评测认证体系,网络信息安全度量标准,信息安全性的度量标准,评估保证级别,（1）评估保证级别1(EALl) :功能测试；（2）评估保证级别2(EAL2) :结构测试；（3）评估保证级别3(EAL3) :功能测试与校验（4）评估保证级别4(EAL4)