TCSP 信息安全保障体系

1、信息安全保障体系,信息安全及其特征 信息安全体系 信息安全保障体系,主题,回顾信息化过程 信息安全的定义 信息安全的特征,一.信息安全及其特征,1.回顾信息化进程,操作系统平台,操作系统平台,财务软件 物流软件 erp软件 oa软件 应用平台,网络平台（网络设备、网络协议、网络软件）,财务软件 物流软件 erp软件 oa软件 应用平台,信息流,信息流,信息流,2.信息安全的定义,3.信息安全的特征,通信工程 综合布线 机房设计 信息模型 网络建设 应用开发,物理 数学 通信 材料 计算机 软件 社会学,网络吞吐量 网络带宽利用率 数据库tpc指标 应用程序效率 性能问题,信息安全及其特征 信息

2、安全体系 信息安全保障体系,主题,建立和应用安全体系的目的 osi安全体系 互联网安全体系,二.信息安全体系,将普遍性的系统科学和系统工程理论应用到信息系统安全的实际中，形成满足安全需求的安全体系。 从管理和技术两个方面完整、准确地落实安全策略。 做到风险、安全及成本的平衡,1.建立和应用信息安全体系的目的,要保护的资源 攻击者：目的、手段、后果,安全需求,系统所面临已知、可能威胁 系统各部件的缺陷和隐患,分析,形成,风险,安全需求,建立,安全需求和安全策略应尽可能的制约所预见的系统风险及其变化，两个原则： 将风险降低到可接受程度。 威胁攻击信息系统的代价大于获得的利益。 为系统提供经济、有效

3、的安全服务，保障系统安全运行。,平衡关系,风险安全投资,建立和应用安全体系的目的 osi安全体系 互联网安全体系,二.信息安全体系,安全需求,安全风险,安全体系,评估,再进行,对抗,指导,导出,系统资源,2.osi安全体系-信息安全体系建立的流程,降低,2.osi安全体系-参考模型,osi安全体系结构 五类安全服务 安全机制 安全服务和安全机制的关系 osi层中的服务配置 安全体系的安全管理 osi安全体系框架 技术体系 组织机构体系 管理体系,五类安全服务（1）,鉴别 对等实体鉴别 由（n）层提供这种服务时，将使（n+1）层实体确信与之打交道的对等实体正是他所需要的（n+1）层实体 数据原发

4、性鉴别 确认所接收到数据的来源是所要求的。,五类安全服务（2）,访问控制 防止对资源的未授权使用，包括防止以未授权的方式使用某一资源。 这种访问控制要与不同的安全策略协调一致。,五类安全服务（3）,数据机密性 对数据提供保护，使之不被非授权的泄漏 连接机密性。 无连接机密性。,五类安全服务（4）,数据完整性 对付主动威胁 带恢复的连接完整性 不带恢复的连接完整性 选择字段的连接完整性 无连接完整性 选择字段的无连接完整性,五类安全服务（5）,抗抵赖 有数据原发性证明的抗抵赖 有交付证明的抗抵赖,八种安全机制,加密机制 数字签名机制 访问控制机制 数据完整性机制 鉴别交换机制 通信业务填充机制

5、路由选择机制 公证机制,1100111001 0100010100 1010100100 0100100100 0001000000,1100111001 0100010100 1010100100 0100100100 0001000000,明文,加密,解密,明文,#￥&(%# %$%&*(! #$%*(_%$ #$%* &*)%$#,保证数据在传输途中不被窃取,发起方,接受方,密文,加密机制,bob,alice,假冒的“bob”,假冒vpn,internet,10101101 11101001 10010100,私钥签名,验证签名， 证实数据来源,数字签名机制,总 部,分支机构a,分支机构

6、b,移动用户a,移动用户b,黑 客,100100101,边界防护,边界防护,边界防护,100100101,internet,对网络的访问控制,10100101,访问控制机制,hostc,hostd,access list to access nat to any pass access to block access default pass,1010010101,规则匹配成功,基于源ip地址 基于目的ip地址 基于源端口 基于目的端口 基于时间,访问控制机制,基于用户 基于流量

7、基于文件 基于网址 基于mac地址,发起方,接受方,10010001 01010010 10000100 00001101 10001010,10001010,10010001 01010010 10000100 00001101 10001010,hash,hash,10001010,10010001 01010010 10000100 00001101 10001010,是否一样？,防止数据被篡改,数据完整性机制,server,end user,username=郭德纲 password=123*abc 发起访问请求,验证用户名与口令,回应访问请求，允许访问,验证通过,基于口令、用户名的身

8、份认证,鉴别交换机制（1）,server,workstation,传送特征信息，发起访问请求,验证用户 特征信息,回应访问请求，允许访问,验证 通过,指纹识别器,读取 特征 信息,获得 特征 信息,基于主体特征的身份认证,鉴别交换机制（2）,server,workstation,传送身份验证信息，发起访问请求,验证 用户 身份,回应访问请求，允许访问,验证 通过,读卡器,输入pin号码,插入ic卡,读取 用户 信息,获得 用户 信息,基于ic卡+pin码的身份认证,鉴别交换机制（3）,用户证书,服务器证书,开始安全通讯,基于ca证书的身份认证,鉴别交换机制（4）,通信业务填充机制,通信业务填充

9、机制能用来提供各种不同级别的保护，对抗通信业务分析。 这种机制只有在通信业务填充受到机密服务保护是才是有效的。,路由选择机制,终端,某时刻前，路由为a-b-d,服务器,某时刻后，路由为a-c-d,路由器b,路由器a,路由器c,路由器d,公证机制,ca中心,证书发布服务器,证书签发服务器,用户证书,服务器证书,开始数字证书签名验证,开始数字证书签名验证,查询黑名单,验证都通过,查询黑名单,开始安全通讯,可信功能度 安全标记 事件检测 安全审计跟踪 安全恢复,普遍性安全机制,安全服务与安全机制的关系,osi层中的服务配置,osi安全体系的安全管理-系统安全管理,总体安全策略管理 与别的管理功能的相

10、互作用 安全服务管理和安全机制管理的交互作用 事件处理 安全审计管理 安全恢复管理,osi安全体系的安全管理-安全服务管理,为服务决定与指派安全防护的目标 用以选取安全机制 与管理者协商安全机制的使用 安全机制管理功能调用安全机制 安全服务和安全机制管理功能的交互作用,osi安全体系的安全管理-安全机制管理,密钥管理 加密管理 数字签名管理 访问控制管理 数据完整性管理 鉴别管理 通信业务填充管理 路由选择控制管理 公证管理,osi安全体系的安全管理-osi管理的安全,管理功能的安全 管理信息的通信安全,osi安全体系的安全管理-特定的系统安全管理活动,事件处理管理 安全审计管理 安全恢复管理

11、,osi安全体系框架,osi安全体系框架-技术体系,协议层次,安全服务 （安全机制）,安全管理,数字签名,访问控制,数据完整性,数据交换,业务流填充,路由控制,公证,系统构成单元,物理环境,系统平台,通信平台,网络平台,应用平台,安,全,管,理,加密,电磁辐射控制,抗电磁干扰,鉴别,访问控制,数据完整性,数据保密性,抗抵赖,审计,可靠性可用性,安全管理,osi安全体系框架-组织机构体系,机构 决策层 管理层 执行层 岗位（不是具体的机构） 管理机构设定 人事机构管理 人事机构 素质教育 业绩考核 安全监督,osi安全体系框架-管理体系,法律管理 制度管理 培训管理,信息安全体系建立的流程 os

12、i安全体系 互联网安全体系,二.信息安全体系,osi安全体系到tcp/ip的映射 因特网安全体系结构 ipsec协议,3.互联网安全体系,osi安全体系到tcp/ip的映射,因特网安全体系结构-ipsec协议,internet 协议（interent protocol）安全结构 ip验证头（authentication header,ah） ip封装安全负载esp（ip encapsulating security payload） internet密钥交换 esp des-cbc变换 esp和ah中hmac-md5-96的采用 esp和ah中hmac-sha-1-96的采用 null机密算法

13、（null encryption algorithm）及其在ipsec中的应用,信息安全及其特征 信息安全体系 信息安全保障体系,主题,安全体系的特点 建立安全保障体系的目的 安全保障体系的定义 信息安全保障体系的建立,三.信息安全保障体系,没考虑安全服务 没有谈及管理标准 没有评测手段 安全系统实施无法监控 ,安全体系的特点,信息安全防护能力 隐患发现能力 网络应急反应能力 信息对抗能力,建立安全保障体系的目的,狭义的 广义的,安全保障体系的定义,国家信息安全保障体系框架,广义信息安全保证体系-国家层面,1、行政管理体制 国家领导层 国家协调层 国家执行层 地区和部委层 2、技术咨询体制 信

14、息化专家咨询委员会 法规、标准、资质认可等委员会 技术研究与工程开发队伍建设 学会与产业协会,组织管理体系,3、信息系统安全管理准则 管理策略 组织与人员 资产分类与安全控制 配置与运行 网络信息安全域与通信安全 异常事件与审计 信息标记与文档 物理与环境 开发与维护 作业连续性保障 符合性,1、加强自主研发与创新 组建研发国家队与普遍推动相结合 推动自主知识产权与专利 建设技术工程中心与加速产品孵化 加大技术研发专项基金 全面推动与突出重点的技术研发 基础类：风险控制、体系结构、协议工程、有效评估、工程方法 关键类：密码、安全基、内容安全、抗病毒、rbac 、 ids、vpn、强审计 系统类

15、： pki、pmi、dri、kmi 、网络预警、集成管理 应用类：ec、eg、nb、ns、nm、wf、xml、cscw 物理与环境类：tempex、物理识别 前瞻类：免疫技术、量子密码、漂移技术、语义理解识别,技术保障体系,2、建立纵深防御体系 网络信息安全域的划分与隔离控制 内部网安全服务与控制策略（intranet） 外部网安全服务与控制策略（extranet) 互联网安全服务与控制策略（internet） 公共干线的安全服务与控制策略（有线、无线、卫星） 计算环境的安全服务机制 多级设防与科学布署策略 全局安全检测、集成管理、联动控制与恢复（pdr）,3、推动信息系统安全工程（isse）

16、的控制方法 安全需求挖掘 安全功能定义 安全要素设计 全程安全控制 风险管理 有效评估（cc/tcsec/iatf） 威胁级别（tn） 资产价值等级（vn） 安全机制强度等级（smln) 安全技术保障强壮性级别（iatrn）,理解信息保护 需求（服务）,描述风险 情况的特征,执行决策,决定 将做什么,描述 可以做什么,理解任务 目标,风险管理周期,风 险 管 理 过 程,比较和对比 可用攻击,研究敌方 行为理论,开创任务 影响理论,比较和对比 各种行为,行动决策,对策识别 与特征描述,任务关键性 参数权衡,脆弱性与攻 击的识别与 特征描述,威胁的识别 与特征描述,任务影响的 识别与描述,基础研

17、究与事件分离,系统改进,风险分析,风 险 决 策 流 程,系统有效评估流程,强 建 性 程 度（iatf）,4、安全技术产品与系统互操作性策略 体系结构 安全协议 产品标准 安全策略与协定 安全基础设施,1、大力推动国家信息安全基础的建设 基础性、支撑性、服务性、公益性 国家专项基金启动 建立资质认证机制 建立监理机制 形成社会化服务和行政监管体系,基础设施,2、社会公共服务类 基于数字证书的信任体系（pki/ca） 信息安全测评与评估体系（cc/tcsec/iatf） 应急响应与支援体系（cert） 计算机病毒防治与服务体系（a-virus） 灾难恢复基础设施（dri） 密钥管理基础设施（k

18、mi）,3、信息安全执法类 网上信息内容安全监控体系 网络犯罪监察与防范体系 电子信息保密监管体系 网络侦控与反窃密体系 网络预警与网络反击体系,推动安全产业发展，支撑安全保障体系建设 掌握安全产品的自主权、自控权 建设信息安全产品基地 形成信息安全产品配套的产业链 造就出世界品牌的安全骨干企业 安全产品制造业、集成业、服务业全面发展 尽快配套信息安全产业管理政策 保护密码为代表的国内安全产品市场,产业支撑,创建一个具有一批高级信息安全人材、雄厚的安全技术队伍、普及安全意识和技术的人材大环境 学历教育：专业设置、课程配套 高级人材培养：研究生学院、博士后流动站 职业和技能培训：上岗和在职培训、

19、考核认证制度 信息安全意识提升：学会、协会、论坛、媒体 网上教育：信息安全课件、网上课堂 信息安全出版物,人才培养,1、强力推动信息安全标准化工作 加强信息安全标准化技术委员会工作 积极参予国际信息安全标准制订活动 注意采用国际与国外先进标准 抓紧制订国家标准和协调行业标准 重视强制性和保护性（tbt）标准的制订 推动信息安全产品标准互操性的测试和认证 兼容性和可扩展性的需要 公平、公正、公开机制,环境建设-标准与法规,2、加强信息安全标准的研发、评审、审批 密码算法、密钥管理及应用类、pki/pmi类 信息安全评估和保障等级类 电子证据类 内容安全分级及标识类 信息安全边界控制及传输安全类

20、身份识别及鉴别协议类 网络应急响应与处理类 入侵检测框架类 信息安全管理类 资源访问控制类 安全体系结构与协议类 安全产品接口与集成管理类 信息系统安全工程实施规范类 xml、cscw、web安全应用类,3、加快信息安全法规的制订 建立和加强国家信息安全法规咨询委员会的工作 规划先行，急用先上 借鉴国外先进经验，结合我国国情 采取措施缩短需求与立法的时间差,4、相关法规需求 电子文档与数字签章类 数据保密与公开类 网络信息内容安全监管类 网络信息犯罪与惩治类 个人数据保密类（隐私法） 数字内容产品版权保护类 电子商务运营监管类（ec、nb、ns） 网上交易税法类 网络信息企业市场准入类 密码研

21、制、生产与应用管理类 网络媒体监管类 网上娱乐活动监管类 网上通信联络监管类,狭义信息安全保障体系-单位层面,信息系统使命 信息系统建模，。,gb 18336 idt iso/iec 15408 信息技术安全性评估准则,iatf 信息保障技术框架,isse 信息系统安全工程,sse-cmm 系统安全工程能力成熟度模型,bs 7799, iso/iec 17799 信息安全管理实践准则,其他相关标准、准则 例如：iso/iec 15443, cobit。,系统认证和认可标准和实践 例如：美国ditscap, ,中国信息安全产品测评认证中心 相关文档和系统测评认证实践,技术准则 （信息技术系统评估

22、准则）,管理准则 （信息系统管理评估准则）,过程准则 （信息系统安全工程评估准则）,信息系统安全性评估准则,安全工程过程和能力成熟度模型,信息安全管理和管理能力成熟度模型,将gb 18336从产品和产品系统扩展到信息技术系统安全性评估,信息系统相关基础知识,传统c&a信息系统认证认可和实践,一个组织的信息安全保障体系的建立,ddn,fr,中心机房,中心机房,www,mail,domino,data,data,data,data,data,分支机构 a,分支机构 b,办事处 a,办事处 b,网络结构,若干个分支机构 若干个办事处,modem 池,extranet,pstn/isdn,erp,cr

23、m,网络结构 网络资源 网络服务,系统信息现状分析,安全需求,攻击分析,modem,安全需求举例,系统安全模型,p,m,r,r,d,management 安全管理,protect 安全保护,detection 入侵检测,reaction 安全响应,recovery 安全恢复,安全模型 mpdrr,访问控制机制,入侵检测机制,安全响应机制,备份与恢复机制,安全管理机制,detection 入侵检测,protect 安全保护,reaction 安全响应,recovery 安全备份,management 安全管理,统一管理、协调pdrr之间的行动,系统安全体系,ddn,fr,中心机房,中心机房,ww

24、w,domino,mail,data,data,data,extranet,data,data,分支机构 a,分支机构 b,办事处 a,办事处 b,防火墙系统的部署 vpn系统的部署 入侵检测系统的部署 防病毒系统的部署 灾难恢复系统的部署 安全评估系统的部署 安全管理和策略 ,modem 池,pstn/isdn,安全建议方案,备份带库,集团公司 病毒管理机,省市公司a 病毒管理机,省市公司b 病毒管理机,地市公司a 病毒管理机,地市公司b 病毒管理机,地市公司c 病毒管理机,地市公司d 病毒管理机,地市公司e 病毒管理机,地市公司f 病毒管理机,统一控管 杀毒策略统一制定 病毒代码统一更新

25、统一病毒扫描 分布式结构 网关防毒 工作站防毒 服务器防毒 邮件服务器防毒 文件服务器防毒 notes 服务器防毒,病毒防护,中心网络,一级节点 a,一级节点 b,移动用户 a,同意 2000 元成交,5000,移动用户 b,联网点 a,intranet,病毒防护,分发,分发,下载,分发/登录,分发,分发/登录,分发,分发/登录,分发,分发,整体病毒升级策略,入侵检测,internet,采用ids系统,能防止来自外部的威胁,来自内部的威胁怎么办？,通过联动来增加安全性,dmz e-mail file transfer http,intranet,企业网络,生产部,工程部,市场部,人事部,路由,

26、internet,中继,ids系统对外部攻击的预警,dmz e-mail file transfer http,intranet,企业网络,生产部,工程部,市场部,人事部,路由,internet,中继,内部攻击行为,警告! 启动事件日志, 发送消息,ids系统对内部攻击的预警,dmz e-mail file transfer http,intranet,企业网络,生产部,工程部,市场部,人事部,路由,internet,中继,ids系统与其他安全产品的互动,中心网络,一级节点 a,一级节点 b,移动用户 a,同意 2000 元成交,5000,移动用户 b,联网点 a,intranet,10001001,漏洞扫描,dmz e-mail file transfer http,intranet,生产部,工程部,市场部,人事部,路由,internet,中继,通讯 & 应用服务层,对网络的扫描,dmz e-mail file transfer http,intranet,企业网络