课件2：第1章网络安全概述

1、课件2，第一章信息安全概述，第一章信息安全概述，第一章信息安全要求1，部分概念(未严格定义)数据：对象属性的实际测量、评分、编码或说明。张三，男，1.75米，1970.2出生，博士，副教授，计算机专业是对张三的具体描述，我们称之为关于张三的资料。数据可以是text、语音、图形、图像、视频等多媒体形式。据解释，信息：词人一般意味着信息，信号中包含的意思。本课程将信息解释为数据的含义。例如，第3章的数据包括第3章作为年轻的计算机专家。本节不区分数据和信息。计算机系统的品牌、结构、命令系统等所有文件都属于我们所说的计算机系统信息，包括所有类型的程序和数据文件、数据文件、数据库文件，甚至硬件系统的品牌

2、、结构、命令系统。安全“危险、威胁的状态或特性”和“防止间谍活动或蓄意破坏、犯罪、攻击等的措施”。信息安全性：防止未经授权的数据访问，或防止无意的信息泄露、破坏、篡改和丢失等信息完整性损坏的措施。信息安全的威胁来自用户操作的蓄意破坏。硬件、网络和软件故障、缺陷和内部陷阱门：来自各种自然灾害和人为灾难的入侵者的恶意攻击。2，信息安全的必要性，机密性：控制信息资源的开放范围，不要让不应涉及的人知道秘密。机密措施：信息加密、解密；信息授予用户各种权限，并允许不同权限的用户对访问的对象进行访问控制。防止硬件辐射泄漏、网络阻塞、窃听等。信息安全要求(续)，完整性：使信息保持完整、真实或完整，任何中断、失

3、窃、篡改和伪造的信息应用特征或状态也会损害信息的完整性。完整性措施：严格控制对系统中数据的写访问。只有授权的当事人允许更改。信息安全要求(续)，可用性：资源是指只有合法方可以使用，并保证合法用户对信息的使用。可用性操作：在遵守严格的访问控制机制的情况下，为用户提供方便快捷的访问界面。提供安全性的访问工具。信息安全要求(续)、免责声明：信息发送者不能否认已发送的信息，信息接收者不能否认已接收的信息。免责声明：数字签名，可信的第三方身份验证技术。3，网络信息安全层，应用系统，数据库，操作系统，硬件层，实用程序，FTP，Email，TCP/IP，第二，信息对抗的概念和发展，信息对抗是人类社会的由于军

4、事斗争的需要，各时期开发的信息对抗手段一般最先应用于军事，因此信息对抗在军事斗争中，尤其是在战争中的应用最为广泛和明显。1、信息对抗的概念，在信息对抗过程中，对立的一方采取多种机制(方法、技术、手段及措施)，确保我军信息安全，对立的另一方通过黑客攻击对方秘密信息的机制获得。信息对抗的目的是确保我方信息的机密性、完整性、信息利用能力，确保信息的优势，实现胜利对比目的的同时，不要给对方同样的能力。2、信息对抗的主要表现，宣传战争：通过敌对各方或利益相关者电视广播；心理战争：心理崩溃对方，失去抵抗意志。信息战：通过侦察、间谍等手段；网络对抗：在计算机网络空间。电子战：在电磁空间进行等等。光电对策：使

5、用光学电子原理对抗。有关国内外信息对抗的很多资料和内容都不一致，如信息战争、信息对抗、信息斗争、信息运营、信息运营等。我们不想研究他们概念的定义和区分，也不想提供全面的定义，但可以在适当的时候使用。3，信息对抗阶段，根据信息科学的原理，信息是有生命的(时效性)。信息创建、传输、存储、处理、利用、处置或披露等阶段的生命周期。例如，从信息访问到信息销毁，所有这些阶段都有所反映。与信息的斗争在所有这些阶段都表现为信息对决。不同阶段使用的手段，方法不同。1)信息收集阶段，形式：信息战争、侦察卫星、飞机或无人飞机、雷达、传感器或人工侦察和信息收集对抗方式：侦察和侦察、欺诈和反欺诈、伪装和伪装对抗目的：防

6、止对方实时获得准确的战场情况识别能力，2)信息传输阶段，形式：形式在战略层面，主要是有线频道，并被硬破坏。方法：防止干扰和干扰，阻止和阻止，防止盗窃和盗窃，防止硬攻击和损坏：破坏有线通道，强迫敌人使用无线通道，降低信息传输速度，使信息在传输过程中易受攻击，3)信息存储阶段，形式：数据库和数据文件的数据完整性损坏和保护。方法：对数据库系统及其应用程序系统的攻击和保护，加密和解密数据文件，控制对数据库的访问和防止访问，防止数据失窃和失窃，以及病毒攻击和保护等目的：保护数据文件或数据库的完整性、机密性和可用性。4)决策利用阶段，形式：战场指挥控制能力的争夺将体现为双方指挥部及指挥控制系统之间的对决。

7、方法：病毒攻击和保护、黑客攻击和保护、对网络系统的控制和控制防止、信息使用权竞争、C4I系统攻击和保护等。目的：阻碍举报系统的运行，掌握举报系统的控制权，麻痹对方的网络系统，妨碍对方的信息利用，阻止对方进行正确的决策和指挥。5)信息角色控制阶段，形式：战斗部队之间的对决，武器平台之间的对决。方法：干涉、破坏、伪造和变更命令控制信息流；控制和控制战斗群和武器平台；目标：消灭对方的作战能力，抑制对武器平台的控制，降低或不能发挥正确引导对方武器的作用。6)信息的销毁或公开可能与信息的销毁相对应。一方认为，信息的时效性丢失，可以销毁或作为存档公开。对方有可能从这些废弃信息中获得宝贵的信息信息。为了获取

8、对方销毁的信息，部分在粉碎机里安装了木马软件或复制软件，盗用了对方要销毁的文件的内容。有些通过切碎的文件纸片获得有用的信息。上述六阶段信息对抗实际上并不相互分离，在某些情况下，多个阶段的对抗是混合的。例如，如果可以麻痹对方的网络系统，那么对方的数据传输和命令控制系统就不能工作了；但是，像信息战、战场上的认识和反认识一样，敌方侦察机试图侦察我方雷达的位置及其信号参数等，单独或故意暴露在其他地方，利用模拟的雷达信号欺骗敌机。第三，电子对抗的主要内容电子对抗是敌人和我们双方在电磁光谱领域展开的斗争，西方国家称为电子战，俄罗斯称为“电子斗争”。它是军用电子设备(无线电、雷达、通信设备、计算机、制导系统

9、等)一起诞生和发展的。1，电子战的定义，电子战(EW):使用电磁能量和方向控制电磁频谱或攻击敌军的所有军事行动。电子战包括三个主要部分：电子攻击、电子保护和电子支持。电子攻击(EA):使用电磁能量攻击个人、设施或设备，以减弱、抵消或破坏敌人的电力。电子保护(EP):为了通过电子战或敌人的电子战使用削弱、抵消或破坏乙方的作战能力，而保护个人、设施和设备的各种行为。电子支持(ES):由作战指挥官分配或直接控制下，为发现、拦截、识别和定位故意或无意的电磁辐射源，立即确定威胁的目的而采取的各种措施。上述定义仅限于作战过程，实际电子战在和平时期也被广泛使用。2、电子战发展简史，电子战发展的一般过程：一战

10、产生通信对抗；第二次世界大战：预警雷达对策；越南战争，诱导雷达对抗；中东战争，放射性攻击；海湾战争，综合电子战。1905年，日本和俄罗斯海军舰队在日本海附近的海战中，舰队设置了无线通信，不久就爆发了无线交战。日军利用无线电侦察揭示了俄罗斯舰队的动向，结果日军大获全胜。1914年8月开始的第一次世界大战，无线电的电子战活动主要集中在无线通信领域，对抗形式是通信对抗。德军在第二次世界大战期间利用轰炸机夜间轰炸伦敦时，英德之间发生了无线电导航战。此后，雷达投入实战，与防空探测和炮兵控制的强大武器一起，雷达对抗也成为电子对抗的焦点。雷达对抗的成功是诺曼底战役的应用。这一时期的电子战称为“电波对决”，越

11、南军队利用苏联制SA-2/SA-7地对空导弹应对美军飞机，美军利用激光制导炸弹轻松引爆了越军主力防御的清华桥和杜美桥，引发了光电对抗，之后用红外线、激光和电视制导的导弹、炸弹、炮弹等精密制导武器向主力武器发动了主力武器。美国空军为了抑制北越南地面防空系统，开发了AGM-45“白雪鸟”反发射导弹，编制了突袭包括雷达等辐射源的目标的突击队“黄鼠狼”，开辟了电子对抗的新道路(硬杀手)。美国空军为了保护战斗机的安全，加强了自卫能力。飞机上安装了由雷达警报接收器主动干扰机和被动干扰发射器等组成的自卫电子战系统。美军为了加强电子战能力，在越南战争期间大力发展了电子干扰飞机EB-66、EA-6A等侦察和干涉

12、，并防止1015架飞机进入战斗党专用电子干扰机。整体而言，在1965975年的越战和第三、四次中东战争中，雷达和光电制导的精密制导武器作为飞机军舰等主力武器平台的主要威胁，在此期间，电子战的主要目标转向对导弹制导系统的对抗，形成了电子战开发的第二个高潮。1975年以后，中东战争、马岛战争，特别是1982年6月贝卡谷地的战争，使整个电子战进入了幻想、不可阻挡的境地。以色列作为以电子战为优势的战斗力因素，集中攻击叙利亚C3I系统和SA-6导弹阵地，进行强电子干扰和放射性导弹攻击，摧毁叙利亚19防空导弹阵地和81飞机，以色列战斗机毫发无损。1991年初海湾战争，多国部队将电子战引向了更高的阶段。按照

13、综合电子战的想法，综合利用电子战信息，综合控制和管理电子战资源，针对敌人战斗指挥体系核心弱点的系统对决和体制对决，全面瘫痪了伊拉克的作战指挥体系和战略防空系统，以最低的成本取得了战争胜利。美军利用战争中隐形飞机和微波炸弹等新的电子战手段增加了电子战的威力。现在电子战发展到了集成电子战阶段。，3，分为电子战分类，电子侦察，电子攻击和电子保护。1)电子侦察：接近战略、战术电子信息是实施电子攻击和保护的前提。信息包括信号信息、威胁警报和查找方向的位置。信号信息包括理解敌人电子发射源的参数、位置等的电子信息通信信息。后者获取通信国的参数和位置等信息。威胁警报：包括雷达警报和光电警报，可以实时收集、测量

14、、处理对战斗平台构成威胁的雷达或光电调查信号，并及时向平台操作员发送警报信息以避免它们。定位位置：包括支持电子干扰的角度推导和防辐射攻击引导的雷达、通信和光电定位位置。(2)电子攻击用于防止敌人电子频谱有效地被利用。敌方是有效地确保、传输和利用电子信息，妨碍、推迟或破坏指挥决策过程和精确制导武器的使用。电子攻击分为自卫电子战和攻击电子战。自卫性电子战应用于自卫性电子干扰、电子欺骗和隐身技术，保护平台或军事目标免受敌人精确制导武器的攻击。支援电子干扰、放射性武器、定向武器，同时攻击敌人的防御体系。电子干扰：传输或反射特定电子信号，干扰或破坏敌人电子设备的操作，包括雷达干扰、通信干扰、光电干扰和其

15、他电子设备的干扰措施。放射性武器和定向武器：摧毁敌人的电子设备或武器平台。电子欺骗：向敌方接收设备发送错误的电磁信息。包括电子伪装、模拟和伪造。反隐身：隐身目标是针对通过低频段雷达、多基地雷达、手动探测等探测隐形目标的隐身目标的特性。(3)电子保护是我们的电子装置有效地利用电子频谱，保护我军指令和武器免受敌人电子攻击的行为。包括电子抗干扰、电磁增强、频谱管理、信号保密、隐形防护和其他电子保护技术和方法。电子抗干扰：包括雷达、通信等多种特殊抗干扰技术和方法。电磁加固：利用电磁屏蔽、大功率保护等措施，防止敌人高能武器对我方电子设备的损坏。频率分配(频谱管理):调整用户电子设备和电子战设备的操作频率

16、，以避免用户侧设备之间的相互干扰或用户侧电子战设备造成的干扰。信号安全性：跳频、扩频和加密等措施。隐身：主动和被动隐身其他电子保护技术，如诱饵欺骗放射性导弹、无线自动、网络反点源干扰等。电子战内容摘要，电子攻击：电子干扰、放射性攻击、定向能量攻击、电子欺骗、隐身电子侦察：信号信息、威胁警报、方向检测；电子保护：抗干扰、电磁加固、频率分配(管理)、信号保密、隐身、其他电子保护技术等。第四，信息安全领域的发展，第一，独立安全和数据安全阶段2，网络信息安全阶段3，信息安全阶段，信息安全的最根本属性是防御，主要是防止自身信息的完整性、机密性和可用性受到损害。信息安全的概念和技术随着人们的需求、计算机、

17、通信和网络等信息技术的发展而不断发展。1，独立安全和数据保密阶段，几千年前人类使用加密方法传递信息。1988年莫里斯“蠕虫”事件是分界线信息安全技术的研究结果，主要有两类。1)开发多种密码算法及其应用，2)信息安全理论、安全模型和安全评估指南。主要开发的密码算法是：DES:数据加密标准(DES)，1977年美国国家标准局采用的数据包加密算法。DES是密码学历史上使用最广泛的算法。IDEA:国际数据加密算法，这是DES的增强算法。，RSA: 1976年Diffie，Hellman在“加密的新方向”创造性论文中提出的想法为基础，Rivest、Shamir、Adleman三个人在1985年创建的N.koblitz和V.Miller在ECC(椭圆曲线该系统具有利用较小规模的软件、硬件实现受限域中同类系统相同安全性的优点。它还创建了一组