(信息安全技术基础_第一章.ppt

总评成绩计算方法 本课程为选修课，期末进行考查 考勤15% 平时作业15% 实验10% 期中考查10% 期末考查50% 教师联系方式和答疑时间 邮件：hjq@ 答疑：在网络中心N101 时间在星期一晚19：00-21：00 星期四下午14：00-16：00 教材： 《计算机网络信息安全必威体育官网网址技术》清华大学出版社 《信息安全基础》讲义，用于增加部分内容 相关课程 最好有一门可以直接调用C语言函数的编程语言作为基础（VB, C/C++等） 入侵防范与病毒防范 本课程的主要内容 信息安全的基础知识（数学理论基础） 密码技术，签名技术、认证技术，密码学的DES、RSA算法， SSL，SET VPN PGP加密签名软件的使用方法 认证中心，PKI 体系 电影《风语者》讲述了战争时期密码传递的困难，密码的重要性 计算机系统安全 实体安全保护计算机设备、设施（含网络）以及其他媒体免遭破坏 运行安全保障系统功能的安全实现，提供一套安全措施来保证信息处理过程的安全 信息安全确保信息的完整性、秘密性、可用性、可控性和不可否认性 管理安全采用有关的法律法令、规章制度以及安全管理手段，确保系统的安全运营 信息安全： 防止信息资源被故意的或偶然的非授权泄漏、更改、破坏，或使信息被非法系统辨识、控制和否认 确保信息的秘密性、完整性、可用性、可控性和不可否认性 学习的目的 了解计算机中的安全问题是什么 采用什么方法来处理这些问题 计算机系统受到的安全威胁 信息传输模型 中断 窃听 篡改 伪造 信息安全的三个核心问题 秘密性 完整性 可用性 可控性 不可否认性 必威体育官网网址性 保证只有授权人能够访问 信息安全概述（二） 复习内容 信息不安全的公共通道中传输时，可能遇到的攻击方式：中断、窃听、篡改和伪造 信息安全的核心问题：保证信息传输的必威体育官网网址性、完整性和不可否认性 思考题 以下问题哪些是信息安全所要解决的问题？ 黑客通过系统漏洞篡改网站的主页 同学通过网络侦听软件侦听网络上传输的数据报，通过分析得到某人的邮件 病毒自动将机器的所有驱动器设为完全共享 某个网站登了一条不实消息，造成网民损失，但该网站否认该条信息是由该网站发布的 必威体育官网网址性 保证只有授权用户可以访问数据 例：用户的私人邮件因为邮件传输协议是公开的，在传输通路上数据可以被人窃听，造成私人信息失密 现在作战指令，使用的无线电波很容易被窃听。如果不加密进行传输，将被地方截获 完整性 保证数据处于完整、未受损的状态 例：在某个网站上面有一条消息转引的法律公文，怎么能够确认没有经过修改？ 例二：怎么确认你要安装的软件确实是特定公司的产品而不是移植了木马或者病毒的修改过的产品？ 不可否认性 不能否认信息由某人发出 例一：网上签订的合同，如何确认是经过了签字？ 如何确认每一封电子邮件确实由某个人所发出？ 保证信息安全的技术 加密技术 将明文数据加密为不可识别的数据 数字签名技术 保证数据的完整性和真实性 是公钥密码技术和报文分解函数相结合的产物 数字签名的功效类似于传统的手写签名和盖章 中华人民共和国《电子签名法》 在2004年8月28日正式通过，2005年4月1日正式实行 是我国第一部信息化的法律，确定了电子签名的法律地位 作业一： 信息安全要确保信息的_必威体育官网网址性_、_______、________、_______、_______。 在信息的流动过程中，信息会受到_______、______、 _______、 _____等类型的攻击 作业二： 保证信息安全的主要技术有：______、_______、________。 Alice要给Bob传送一个文件。Alice将文件存放在U盘上后交给Moris在转交给Bob。为了防止Bob修改了文件内容而Bob又不察觉，可采用______技术。 2004年，我国通过了真正意义上的信息化法律《中华人民共和国______》，确立了电子签名的法律地位 信息源 信息目的 Hello, Alice. I am a student. I want to Hello, Alice. I am a student. I want to 2$*l^iLt)-6tbX2kt3n * * * * * 信息源 信息目的 在公共通道中，信息可能被窃听、篡改，伪造 信息源 信息目的 信息源 信息目的 信息源 信息目的 信息源 信息目的 *