信息对抗复习

1、信息对抗第一章概述电子对抗、网络对抗心理、认知等层次上的对抗1.1信息对抗的产生与发展在信息对抗过程中：对抗的一方会采取各种机制（方法、技术、手段与措施）来确保己方的信息的安全，对抗的另一方则是通过破解对方的机制获取对方的秘密信息。信息对抗的目的则是确保己方信息的保密性、完整性和对信息利用的能力，获取信息的优势， 达到对抗胜利的目的，同时设法不让对手拥有同样的能力。电子技术、计算机技术、通信技术和网络信息技术，信息对抗的形式发生了革命性的变化1.1.1古代信息对抗时期信息的获取主要靠人的感觉器官的直接作用，作战双方控制信息的能力有限，信息作战的主 要形式是指挥员之间的斗智行为。1.1.2电子对

2、抗时期电子信息对抗是指敌对双方在电磁空间中，围绕对电磁频谱的控制权与使用权展开的斗争， 这种斗争常被人们称为“电子战”。电子信息对抗先后经历了无线电通信对抗、导航对抗、雷达对抗、武器制导对抗、电子毁伤 和综合电子战等技术发展阶段。1、初期电子对抗1905年5月27日日本海大海战，（干扰+窃听！）这是人类历史上第一次以电子对抗的形式进行战场大规模信息战。第一次世界大战，日德兰大海战，电子欺骗。这一时期的电子对抗中，是以获取情报为主要目的。2、二战中电子对抗发挥重要作用在第二次世界大战中，这些技术得到了广泛的应用，形成了电子导航对抗、雷达对抗等新的 电子对抗形式。诺曼底战役，信息欺骗、电子欺骗、电

3、子干扰。3、越南战争扩大电子对抗新领域精确制导导弹或炸弹是这些新式武器中最突出的作战兵器，展开了光电领域内的对抗和反辐 射导弹开始应用于实战。光电对抗技术，反辐射导弹1.1.3综合信息对抗时期进入二十世纪八十年代后，计算机技术、网络技术和信息处理技术获得了迅速发展。C4I command 指挥、control 控制、communication 通信、computer 计算机、intelligence 情报信息战的主战场也从纯电磁空间发展到光谱空间和计算机网络空间，形成光、电和计算机多 种手段、多种样式的综合信息对抗。C3I 没有 computerC4ISRCommand, Control, C

4、ommunications, Computers, Intelligence, Surveillance andReconnaissance指挥、控制、通信、计算机、情报、监视与侦察GPS对抗1.2信息对抗的内涵与模型信息对抗的本质：两个或多个敌对者在信息领域内，利用先进的电子信息技术和装备，使己 方获取对战场信息的感知权、控制权和使用权而展开的斗争。由于斗争是限定在信息领域中 进行的，因此信息对抗是围绕着信息的整个生命期过程（包括信息的获取、传输、储存、处 理和决策、利用与废弃等阶段）而展开的。在计算机网络日益普及的今天，信息的储存、处理与利用都必须依赖于信息系统，信息的传 输必须依赖于有线

5、的或无线的网络系统，因此，信息对抗实际上是围绕着信息整个生命期过 程，在保护己方的信息、信息处理、信息系统和计算机网络空间安全的同时，为破坏敌方的 信息、信息处理、信息系统和计算机网络空间安全而采取的各种行动。信息对抗的战略目的信息基础设施信息对抗是在信息基础设施中展开的；信息对抗的目标就是要获取明显的信 息优势，进而获取决策优势，最终使军队获取整个战场优势。信息对抗的战略目的是在保护己方信息系统安全的同时，通过利用、封锁及施加影响等手段，攻击对方的国家和国防信息基础设施，以夺取和保持决定性的优势。信息对抗的概念同样也适合政治、经济及商务等领域。在军事领域中，信息对抗争夺的焦点是信息的独占权、

6、控制权和使用权，其攻击对象是敌方 的军事信息系统或具有军事价值的民用信息系统，其中主要的是敌方用于获取信息的探测系 统、传送信息的通信系统、指挥控制系统（包括信息服务器、决策支持与指挥系统、计算机 处理平台以及操作人员）等。信息对抗的内涵：在准备和实施军事行动过程中，为夺取并保护对敌信息优势，按统一的意 图和计划而采取的一整套信息保障措施，其中包括信息优势、信息进攻和信息防御信息优势是指能够及时获取敌我双方准确而完整的信息，近实时生成战场态势，通过信息分发，为各级指挥员提供可靠决策依据；信息进攻是使用各种软硬件（信息的或火力的）进攻手段，破坏敌方的信息保障能力和敌方 的信息系统（如指挥自动化系

7、统 C4ISR 系统Command, Control, Communications, Computers, Intelligence, Surveillance and Reconnaissance 指挥、控制、通信、计算机、情报、监视 与侦察）等一整套措施；信息防御是在敌方对己方实施信息进攻的情况下，为确保己方信息系统的正常运转而采取的 各种措施。C4ISR系统进行信息对抗的最主要的硬件基础与工具；信息攻防兼备能力；作战职能包括探测预警、情 报侦察、通信、指挥作战和电子战信息对抗分类按层次分，信息对抗可以分为国家信息对抗、国防信息对抗、战略信息对抗和战术信息对抗；按性质分可以分为进攻性信息

8、对抗和防御性信息对抗；按杀伤机理分可以分为软杀伤类的信息对抗（如计算机网络攻击、病毒战、情报战、心理战 等），硬杀伤类信息对抗（如强力电磁炸弹攻击）和“软硬兼施”的信息对抗（综合利用火 力打击与信息武器）；按时间划分，可分为和平时期的信息对抗、危机时期的信息对抗和战争时期的信息对抗。和平时期的信息对抗包括政治信息战、经济信息战、文化信息战、网络情报战、心理战；以 获取各类情报为主战争时期，由于双方已经处于敌对状态，对对方的网络及信息系统实施破坏战，甚至是瘫痪战可能会成为主要的信息对抗样式。1.2.2信息对抗的模型信息对抗模型抽象描述了信息防御行动、进攻行动和其他相关行动之间的相互关系，图1-2

9、 中描述了这三者之间的关系。防御性行动包括保护、加固、作战保密、冗余和物理安全。余元防饱行动保护、物理安全如固、作M保密保护是指保护自己信息系统安全的各种措施；加固是指加固信息系统，增强其抗攻击能力；作战保密是采取作战保密措施，防止敏感信息的泄露；冗余是对信息系统进行冗余设计与配置，也包括对信息进行备份；物理安全是采取一些物理措施保护硬件设施的安全，增强系统的可靠性和抗毁性。进攻性行动包括：其他行动派遣自卫队去伊拉克；印度洋海啸进攻型信息对抗和防御型信息对抗都需要通过双方的C4ISR（指挥自动化系统）进行该图把信息对抗的作战过程划分为三个领域，或称为三个层次：物理空间、计算机空间和参 战者的认

10、知空间。攻击者通过在各个层次上的攻击活动，达到在认知层上对目标产生影响的目的。物理域层物理设施；管理人员、操作人员；火力打击和电磁武器毁伤1.3信息对抗的主要能力进攻与防御进攻型的信息对抗是综合利用各种攻击手段，对敌方的信息和信息系统实施摧毁、瓦解、侵 入、扰乱和终止信息传输的各种行动。防御型的信息对抗是将政策、法规、情报、行动和技术在内的多种手段综合与协调起来，对 信息与信息系统实施保护的过程；信息对抗的防御包括保护、发现与监控攻击和恢复三种能力。保护能力是为了实现信息安全、作战安全和信息完整性。信息安全的目标是在多种复杂的安全策略下，对有意和无意的未经授权的泄漏、访问、操作 和更改提供保护

11、；作战安全的目标是消除由于己方能力的局限性和有关意图的信息被敌方利用而造成的脆弱性，或将其降低到可接受程度；信息完整性的目标是确保信息的真实性与完整性不受损害。发现与监控攻击能力是为了能够及时发现敌方对己方信息系统与网络的攻击，并对其攻击过 程实施监控，防止破坏蔓延。恢复能力则是为了在己方信息系统的正常运行遭到破坏，甚至被瘫痪的情况下能够迅速恢复 到正常运行状态。信息对抗的防御能力需要以下功能实现：1、信息抗毁功能：通过合理分布、适当重复、完整备份、恰当隐蔽等手段实现信息的抗毁 功能有助于提供保护能力，确保信息、信息系统的安全与完善。2、预警功能：用于为己方信息系统和子系统提供即将发生的信息攻

12、击提供预警信息。3、脆弱性评估与规划功能：提供真实评估对抗双方信息系统与信息流程。对己方系统的评 估有利于风险管理和脆弱性分析；对敌方系统的评估可为攻击提供准备与基础。4、入侵检测与威胁告警功能：用其探测各类人员的入侵企图和已成功的入侵。5、访问控制和服务的安全性功能：在确证用户身份的条件下，根据事先制定的安全策略， 只允许授权的人员访问信息系统，拒绝任何非授权访问，以确保信息系统的安全。6、服务的可用性功能：依靠支持分布式计算机通信来确保信息在需要时的可用性。7、网络管理和控制功能：运用可重新配置的、抗破坏的协议和控制算法，实现自我修复并 管理在不同种类平台与网络上的分布计算。8、损害评估功

13、能：用于确定攻击(或被攻击)的效果，既可以用于防御信息战，也可以用 于进攻信息战。9、应急响应功能：可以隔离入侵者对网络与系统的威胁与干扰，使决策者具备隔离、控制 和纠错等能力，其中纠错能力还包括系统的恢复、资源的重新配置与重建等能力。1.3.2信息对抗的进攻能力控制、欺骗和摧毁什么是CGI?CGI (common gate interface),通用网关 接口，它是一段程序，运行在服务器上，提供 同客户端HTML页面的接口，通俗的讲CGI就 像是一座桥，把网页和WEB服务器中的执行程 序连接起来，它把HTML接收的指令传递给服 务器，再把服务器执行的结果返还给HTML页; 用CGI可以实现处

14、理表格，数据库查询，发送 电子邮件等许多操作，最常见的CGI程序就是 计数器.CGI使网页变得不是静态的，而是交 互式的。6、远程拒绝服务攻击者利用这类漏洞，无须登录即可对系 统发起拒绝服务攻击，使系统或相关的应用程 序崩溃或失去响应能力，什么是拒绝服务？DoS是Demal of Service的简称，即拒绝服务，造 成DoS的攻击行为被称为DoS攻击，其目的是使计算机 或网络无法提供正常的服务。最常见的DoS攻击有计 算机网络带宽攻击和连通性攻击，带宽攻击指以极大 的通信量冲击网络，使得所有可用网络资源都被消耗 殆尽，最后导致合法的用户请求就无法通过，连通性 攻击指用大量的连接请求冲击计算机，使得所有可用 的操作系统资源都被消耗殆尽，最终计算机无法再处 理合法用户的请求。3.2微软操作系统安全性分析TCSEC标准什么是TCSEC标准?TC SEC (Trusted Computer System Evaluation Criteria)-*向信计算主几索统评测标 准”是计算机系统安全评估的第一个正式标准, 具有划时代的意义口该准则于197。年由美国国 防科学委员会提出，并于1985年12月由美国国 防部公布，TCSEC最初只是军用标准，后来延 至民用领域口 TCSEC将计算机系统的安