18章 个人、企业及国家信息安全.ppt

第11章　个人、企业及 国家信息安全 海军工程大学电子工程学院 信息安全系：周学广 教授 2007年11月 主要内容 1. 个人信息安全防护策略 2. 企业信息安全解决方案 3. 国家信息安全 4. 信息安全发展 5. 小结 1. 个人信息安全防护策略 海军工程大学 信息安全系 周学广 教授 原因： 黑客的攻击或有组织 的群体的入侵 系统内部人员的不规范 使用和恶意破坏 1.1 个人信息安全隐患 1.2 个人信息安全防护技术 相关技术 网络杀毒软件 防火墙 加密技术 身份认证 存取控制 数据完整性 安全协议 网络杀毒软件 特点： 首先，杀病毒技术的发展日益国际化。 其次，杀毒软件面临多平台的挑战。 第三，杀毒软件面临着Internet的挑战。 防火墙 目前使用最广泛的技术：在全球连入Internet的计算机中约有三分之一是处于防火墙保护之下。 职责： 根据本单位的安全策略，对外部网络与内部网络之间交流的数据进行检查，符合的予以放行，不符合的拒之门外。 技术实现： 基于所谓“包过滤”技术 利用代理服务器软件 建议： 对个体网络安全有特别要求，而又需要和Internet联网的用户，建议使用防火墙。 注意： 防火墙只能阻截来自外部网络的侵扰，而对于内部网络的安全还需要通过对内部网络的有效控制和管理来实现。 加密技术 加密技术的思想核心就是既然网络本身并不安全可靠，那么所有重要信息就全部通过加密处理。 类型： 单钥技术 双钥技术 用途： 加密信息 数字签名 身份认证 是一致性验证的一种，对确保信息系统和数据的信息安全极为重要，是互联网上信息安全的第一道屏障。 目的： 识别用户的合法性，从而阻 止非法（越权）用户访问系统。 种类： 口令验证 磁卡和智能卡验证 生理特征识别和验证 通过零知识证明验证 存取控制 规定何种主体对何种客体 具有何种操作权力 内容： 人员限制 数据标识 权限控制 类型控制 风险分析 数据完整性 完整性证明是在数据传输过程中，验证收到的数据和原来数据之间保持完全一致的证明手段。 近几年来研究比较多的是数字签名等算法，但由于实现起来比较复杂，系统开销比较大，一般只用于完整性要求较高的领域，特别是商业、金融业等领域。 安全协议 安全协议的建立和完善是安全必威体育官网网址系统走上规范化、标准化道路的基本因素。一个较为完善的内部网和安全必威体育官网网址系统，至少要实现加密机制、验证机制和保护机制。 1.3 个人信息安全策略 谨防特洛伊木马? 计算机安全的最大威胁 之一来自特洛伊木马。 对付方法： 不要轻易接受来历不明的软件 用国内杀毒软件提供的清除特洛 伊木马的功能进行检查和清除 当发现上网速度奇慢无比时，如“已发送字节”变为1k～3kbps时，应立即挂断网络，然后对硬盘进行认真彻底的检查 借助ISP或Modem的防火墙功能 目前国内许多ISP提供了防火墙功能，一些调制解调器生产厂家也提供了自己的防火墙软件。 关闭“共享” Windows的网络邻居，在给用户带来方便的同时也带来了隐患，使得一些特殊的软件可以有哪些信誉好的足球投注网站到网上的“共享”目录而直接访问对方的硬盘，从而使别有用心的人控制您的机器。 如果必须运行“共享”服务应明确哪些内容可以共享，尽量不要将您的整个驱动器共享出来。 不厌其烦地 安装补丁程序 任何一种软件都在不停地进行升级，这主要是因为软件都有不完善之处，包括存在一些安全漏洞 因此，安装软件开发商提供的补丁程序是十分必要的，只要我们连网后，在“开始”菜单下，运行“Windows Update”，就可以及时得到必威体育精装版的系统和浏览器安全补丁程序。? 尽量关闭不需要 的组件和服务程序 在默认设置下，系统往往允许使用很多不必要而且很可能暴露安全漏洞的端口、服务和协议。 为确保安全，可在Windows系统设置上，删除那些包括NetBEUI和IPX/SPX等平常不使用的协议。 具体操作： 选择“查看”下的“Internet选项” 点击“高级”标签 找到“安全”下的黄色“！”标志 选择“接受Cookie之前提示”或