网络安全体系与安全管理.ppt

第二部分网络安全(NetworkSecurity)网络系统的问题网络设备安全问题操作系统与网管协议安全措施及问题互联网安全网络入侵与攻击问题与焦点一、网络系统的问题共享是网络的目标，也是网络的问题传输的两种安全完整性（可用），可信性（真实）网络（信息）设备的连接可信赖网络环境不可信计算机与不可信网络可信计算机与不可信网络不可信计算机与可信网络可信计算机与可信网络传输完整性，通信基本安全01丢包与重传，时间差的安全02信息设备连接，通道保证03信息设备配置，性能保证04网络设备的安全冲突05网络设备中数据的截取06没有真正的“无缝”07二、网络设备的安全问题操作系统不是网管系统操作系统的网络层OS与网管系统的“无缝”连接配置的复杂度监控的广义性网络崩溃将来不要操作系统？？三、操作系统与网管标准规范中的安全协议的漏洞全面了解协议的可行性无自主版权，被动自主协议开发市场的认可度四、网络协议安全01最大的安全应用场合02安全服务与服务安全03因安全而增值，因增值而更安全04心理的巨大影响05商务，政务平台的安全五、互联网络安全0201030405攻击源广泛入侵目标与对象广泛侦测困难，瓶颈与开销高速的困惑，速度与反应“肉机”与“跳板”六、网络入侵与攻击01网络安全机制与集中安全02安全设备03防火墙的困惑04IDS的困惑05第三方日志七、措施及问题第三部分安全机制(SecurityMechanism)层层设防的问题01身份鉴别问题02访问控制问题03密码与加密问题04检测与监控05审计问题06对策与恢复问题07问题与焦点一、层层设防的问题链的每一个环节哪一条链最薄弱没有答案的问题这些问题解决了吗？关键问题如何对待人与数据人：合法与非法用户数据：允许得到与阻止得到标识与识别技术的困惑标识存储问题识别程度与可信度标识与识别方法本身如何对待身份伪造与伪装系统开销与风险二、身份鉴别问题授权与循环授权问题控制粒度问题访问权限与权能授权监控问题瓶颈与开销三、访问控制问题010203040506密码技术（研究与应用）加解密程度必威体育官网网址密级需求程度必威体育官网网址范围破译与逆向工程密钥本身的安全四、密码与加密问题0103050204安全检测范围、深度过滤与禁止内容过滤问题判别的难度软件智能（弱智）五、检测与监控安全报警追踪与回溯安全记录与活动记录痕迹，证据与抗抵赖系统日志的可信度六、审计问题防止网络崩溃减少网络阻塞灾难恢复问题反攻击问题（进攻）蜜罐（蜜网）问题七、对策与恢复问题第四部分信息安全(InformationSecurity)信息安全的问题虚拟与现实问题信息垃圾问题信息战争问题高科技犯罪问题问题与焦点2信息依赖性产生的问题3信息心理学1将安全广义化、社会化、公众化5家庭信息安全4影响的不仅是技术一、信息安全的问题虚拟空间与现实空间的落差1安全对社会与个人心理的影响2道德与法律的冲突3VRvsRW4真假的影响与判别难度5二、虚拟与现实问题信息垃圾的定义？判别，处理方法与程度系统的开销责任与法律三、信息垃圾问题谎言还是现实几次信息对抗信息对抗中的问题信息战争？信息追踪信息侦察（网络侦察）信息战争问题123科技违规21计算机滥用技术普及vs教唆54泄密与安全法律的苍白五、高科技犯罪问题NikeLiuNikeLiuNikeLiuNikeLiu刘乃琦教授，电子科技大学

第十章

构造网络安全体系

引言(IntroductionOverview)薄弱环节导致链断安全是一种服务安全是一条链完整性与关联性安全是一种管理解决安全问题安全是一个系统安全与人本身有关安全是什么?技术能够解决一切吗？1）技术人员技术在安全中的地位技术解决与技术关联性当前技术解决了什么问题？又引发了什么新的问题？我能解决什么问题？二、安全的困惑用户关心的是用2）用户什么系统（机制）是安全的？我的系统可信吗？在安全方面我能做什么？出现安全问题后的责任安全是一个无底洞吗？（投入）我要为安全担心一辈子吗？安全的困惑（续）管理者关心的是不要出问题3）管理者安全管理的地位安全管理的责任在安全方面我能做什么？