信息安全基础.pptVIP

第1章信息平安概述1

内容提要◎信息的定义以及信息技术的研究内容◎信息平安的学科内容，研究层次以及平安威胁◎研究信息平安的社会意义，相关道德标准以及黑客行为学研究内容◎信息平安评价标准

信息技术的概念信息是人类社会必须的重要资源，信息平安是社会稳定平安的必要条件。信息是一切生物进化的导向资源，信息是知识的来源、是决策的依据、是控制的灵魂、是思维的材料、是管理的根底。

信息的定义信息是一种以特殊的物质形态存在的实体，1928年哈特莱〔L.V.R.Hartley〕认为信息是选择通信符号的方式，且用选择自由度来计量这种信息的大小。1948年，美国数学家仙农〔C.E.Shannon〕认为信息是用来减少随机不定性的东西。1948年，维纳〔N.Wiener〕认为信息是人们在适应外部世界和这种适应反作用于外部世界的过程中，同外部世界进行互相交换的内容名称。1975年，意大利学者朗高〔G.Longo〕认为信息是反映了事物的形式、关系和差异，它包含在事物的差异之中，而不在事物本身。1988年，我国信息论专家钟义信教授在?信息科学原理?一书中把信息定义为事物的运动状态和状态变化的方式。并通过引入约束条件推导了信息的概念体系，对信息进行了完整和准确的描述。

信息技术的概念人类的一切活动都可以归结为认识世界和改造世界。从信息的观点来看，人类认识世界和改造世界的过程，就是一个不断从外部世界的客体中获取信息，并对这些信息进行变换、传递、存储、处理、比较、分析、识别、判断、提取和输出，最终把大脑中产生的决策信息反作用于外部世界的过程。现代〔大体从20世纪中期算起〕人类所利用的表征性资源是信息资源，表征性的科学技术是信息科学技术，表征性的工具是智能工具。信息技术是指在计算机和通信技术支持下用以获取、加工、存储、变换、显示和传输文字、数值、图像、视频、音频以及语音信息，并且包括提供设备和信息效劳两大方面的方法与设备的总称。也有人认为信息技术(InformationTechnology)简单地说就是3C，Computer〔计算机〕、Communication〔通信〕和Control〔控制〕，即IT=Computer+Communication+Control。

信息平安的概念信息平安学关注信息本身的平安，而不管是否应用了计算机作为信息处理的手段。信息平安的任务是保护信息财产，以防止偶然的或未授权者对信息的恶意泄露、修改和破坏，从而导致信息的不可靠或无法处理等。这样可以使得我们在最大限度地利用信息为我们效劳的同时而不招致损失或使损失最小。信息平安可以分为数据平安和系统平安。信息平安可以分成两个层次：1.从消息的层次来看，包括信息的完整性〔Integrity〕，即保证消息的来源、去向、内容真实无误；必威体育官网网址性〔Confidentiality〕，即保证消息不会被非法泄露扩散；不可否认性〔Non-repudiation〕，也称为不可抵赖性，即保证消息的发送和接受者无法否认自己所做过的操作行为。2.从网络层次来看，包括可用性〔Availability〕，即保证网络和信息系统随时可用，运行过程中不出现故障，假设遇意外打击能够尽量减少并尽早恢复正常；可控性〔Controllability〕是对网络信息的传播及内容具有控制能力的特性。

信息平安学科内容信息平安是一门交叉学科。广义上，信息平安涉及多方面的理论和应用知识，除了数学、通信、计算机等自然科学外，还涉及法律、心理学等社会科学。狭义上，也就是通常说的信息平安，只是从自然科学的角度介绍信息平安的研究内容。信息平安各局部研究内容及相互关系如图1-1所示。

信息平安学科内容信息平安研究大致可以分为根底理论研究、应用技术研究、平安管理研究等。根底研究包括密码研究、平安理论研究；应用技术研究那么包括平安实现技术、平安平台技术研究；平安管理研究包括平安标准、平安策略、平安测评等。信息平安的研究内容主要包括：信息加密、数字签名、数据完整性、身份鉴别、访问控制、平安数据库和反病毒技术等。

信息平安学科内容1.信息加密信息加密将有用的信息变为看上去无用的乱码，攻击者无法读懂信息的内容从而保护信息。信息加密是保障信息平安的最根本、最核心的技术措施和理论根底，也是现代密码学的主要组成局部。2.数字签名数字签名机制包括两个过程：签名过程和验证过程。签名过程是利用签名者的私有信息作为密钥，或对数据单元进行加密或产生该数据单元的密码校验值；验证过程是利用公开的规程和信息来确定签名是否是利用该签名者的私有信息产生的。

信息平安学科内容3.数据完整性数据完整性保护用于防止非法篡改，利用密码理论的完整性保护能够很好地对付非法篡改。完整性的另一用途是提供不可抵赖效劳，当信息源的完整性可以被验证