信息技术拓展模块-单元七信息安全电子课件 中职 高二 高教版

信息安全 Information safety POWERPOINT 单元七 目 录 CONTENTS 01 02 03 信息安全概述 信息安全技术 配置防火墙及病毒防护 信息安全概述 Information Security Overview 01 任务一 信息安全概述 信息安全一般是指信息产生、制作、传播、收集、处理直到选取等信息传播与使用全过程中的信息资源安全。本节要求了解信息安全的基本概念，包括信息安全的基本要素、网络安全等级保护内容等。 信息安全的基本概念 信息安全的基本内涵最早由信息技术安全评估标准（information technology security evaluation criteria，ITSEC，即业界通常指称的“橘皮书”）定义。ITSEC阐述和强调了信息安全的CIA三元组目标，即保密性（confidentiality）、完整性(integrity)和可用性（availability）。 1.保密性 保密性是指信息或数据经过加密变换后，由明文变成密文形式。只有被授权的合法用户，掌握了密钥，才能通过解密算法将密文还原成明文。未经授权的用户因为不知道密钥，将无法获知原明文的信息。 任务一 信息安全概述 信息安全的基本概念 信息安全的CIA三元组目标 任务一 信息安全概述 信息安全的基本概念 2.完整性 完整性就是为方便检验所获取的信息与原信息是否完整一致，通常可给原信息附加上特定的信息块，该信息块的内容是原信息数据的函数。系统利用该信息块检验数据信息的完整性。未经授权的用户对原信息的改动会导致附加块发生变化，由此引发系统启动预定的保护措施。 3.可用性 可用性指的是安全系统能够对用户授权，为其提供某些服务，即经过授权的用户可以得到系统资源，并且享受到系统提供的服务，防止非法抵制或拒绝对系统资源或系统服务的访问和利用，增强系统的效用。 任务一 信息安全概述 信息安全要素 按照ISO7498-2的定义，在OSI参照模型框架内能选择提供的安全性服务有以下共5个要素。 任务一 信息安全概述 信息安全要素 1.身份认证 身份认证的服务方式有同层实体的身份认证、数据源身份认证和同层实体的相互身份认证3种。 （1）同层实体的身份认证：目的是向同一层的实体证明高层所声明的那个实体确实是会话过程中所说的那个实体，它可以防止实体的假冒，一般用于会话建立阶段。 （2）数据源身份认证：保证接收方所收到的消息确实来自发送方的这个实体。 （3）同层实体的相互身份认证：与同层实体的身份认证完全一样，只是这时的身份认证是双方相互确认，其攻击和防御的方法与同层实体的身份认证也是相同的。 任务一 信息安全概述 信息安全要素 2.访问控制 访问控制的目的是限制访问主体对访问客体的访问权限。访问控制是对那些没有合法访问权限的用户访问了系统资源，或是合法用户不小心造成对系统资源的破坏的行为加以控制。 3.数据保密 数据保密的目的是确保信息在存储、传输以及使用过程中不被未授权的实体所访问，从而防止信息的泄露，即防止攻击者获取信息流中的控制信息。 4.数据完整 数据完整的目的是保证信息在存储、传输以及使用过程中不被未授权的实体所更改或损坏，不被合法实体进行不适当的更改，从而使信息保持内部、外部的一致性。 任务一 信息安全概述 信息安全要素 5.不可否认 不可否认是用来防备对话的两个实体中任一实体否认自己曾经执行过的操作，从而使实体不能对自己曾经接收或发送过的任何信息进行抵赖。 综上所述，信息安全可以表示成一个五元组函数，即5个属性组成的函数： S=f（A，I，C，V，R） 式中，S代表信息安全，A代表身份认证，I代表数据完整，C代表数据保密，V代表访问控制，R代表不可否认。 每一个属性又可以表示成一个函数，如A=u（a），其中，a代表各种与身份认证属性相关的各种实例，同样，I、C、V、R也可以表示成这样的函数。A、I、C、V、R这些函数的取值只有两种，分别为0和1，0代表违反了相应属性，1代表遵守了相应属性。只有当5个属性值全为1时，S的值才为1，否则，该系统存在安全风险。当然，一个系统不可能达到100%安全，所以S=1是理想状态。 任务一 信息安全概述 网络安全等级保护 2007年，《信息安全等级保护管理办法》正式发布，标志着网络安全等级保护1.0的正式启动。 2017年，《中华人民共和国网络安全法》（以下简称《网络安全法》）正式实施，标志着网络安全等级保护2.0的正式启动。 2019年5月13日，网络安全等级保护制度2.0国家标准正式发布，标志着我国网络安全等级保护正式进入2.0时代， 任务一 信息安全概述 网络安全等级保护 2007年，《信息安全等级保护管理办法》正式发布，标志着网络安全等级保护1.0的正式启动。该管理办法规定了等级保护