密码学及安全应用1

第1章信息安全,教学内容,密码学的基本原理（1-6章）密码学的应用电子商务安全中的应用（7-9章）物联网安全中的应用（10章）信息安全管理,目录,1.1信息安全概况1.2信息安全的基本需求1.3信息安全的体系结构,信息安全概述,信息安全,可分为狭义安全与广义安全两个层次,需保证信息的保密性、真实性、完整性、可用性和所寄生系统的安全性,保护信息系统或信息资源免受各种类型的威胁、干扰和破坏,信息安全对电子商务发展的影响,安全问题是实施电子商务的关键因素,2.信息安全涉及到国家经济安全,2.按照交易的产品类型划分,威胁网络信息安全的案例,利用网络进行盗窃或诈骗,侵犯消费者的隐私,威胁网络信息安全的案例,对信息系统的单纯性攻击行为,窃取企业或政府部门的机密,1.3网络信息安全的组成,网络信息安全的组成系统实体安全系统运行安全系统软件安全,1.1.3网络信息安全的组成,网络信息安全,实体安全,运行安全,软件安全,设备安全,环境安全,媒体安全,风险分析,审计跟踪,应急响应,备份与恢复,数据库安全,操作系统安全,病毒防护,访问控制,网络传输安全,目录,1.1信息安全概况1.2信息安全的基本需求1.3信息安全的体系结构,安全威胁的类型,信息安全面临的安全威胁,信息源,信息目的,a)正常流,b)中断,(c)截获,d)篡改,e)伪造,信息安全的要素,本课程将介绍的所有技术手段、管理措施，其根本目的，都是为了实现一种或多种安全要素的,信息安全面临的威胁,1.2.3信息安全的特点,系统性安全不仅是一个技术问题，也是管理问题相对性没有绝对的安全有代价性应考虑到安全的代价和成本问题动态性没有一劳永逸的安全,1.1信息安全概况1.2信息安全的基本需求1.3信息安全的体系结构,目录,信息安全体系结构的组成,一个完整的信息安全体系应由安全基础设施层、加密技术层、安全认证层、安全协议层和应用系统层和安全管理等7个部分组成,信息安全技术,信息安全技术主要可分为密码学技术、网络安全技术和电子交易安全技术，包括：加密技术认证技术公钥基础设施访问控制技术网络安全技术信息安全协议,信息安全的管理架构,信息安全以安全策略为核心，涉及人、过程和技术三种因素，包括保护、检测、反应及恢复四个环节,保护,恢复,检测,响应,安全策略,人,过程,技术,安全策略,安全策略（SecurityPolicy）是实施电子商务系统安全措施及安全管理的指导思想。是指在系统内，用于所有与安全活动相关的一套规则,技术因素对电子商务安全的影响最为直接,技术,包括操作过程和交易过程，应有严格的制度来规范各种操作行为,过程,信息安全涉及的三要素,电子商务交易的主体仍然是人，因此人的因素是最重要的,人,信息安全涉及的三个要素,信息安全防护的模型,信息安全是在安全策略的指导下，由保护（Protect）、检测（Detect）、响应（React）和恢复（Restore）四个环节组成，简称为PDRR。保护采用工具、技术保护电子商务系统检测能实时监控系统的安全状态响应当攻击正在发生时，能及时做出响应恢复当攻击发生后，必须有一套机制及时恢复系统的正常工作,习题,网上交易中，如果定单在传输过程中订货数量发生了变化，则破坏了安全需求中的()。A.可用性B.机密性C.完整性D.不可抵赖性3原则保证只有发送方和接收方才能访问消息内容。（）A.机密性B.完整性C.身份认证D.访问控制4.信息安全涉及的三种因素中，没有。（）A.人B.过程C.设备D.技术,习题,7.攻击与保密性相关；攻击与认证相关；攻击与完整性相关；攻击与可用性相关。（供选择的答案：篡改、截获、伪造、中断）8.如果电子商务系统无法访问了，则破坏了信息安全的需求。9.