1.2-1.5 黑客的概念及黑客文化-高二《信息安全技术与实施》同步精品课件（电工版2022）

信息安全技术与实施 信息安全概述 本章要点 信息安全概念 网络安全体系 信息安全层次 学习目标 了解信息安全的重要性及黑客文化。 掌握网络安全体系的结构组成。 熟悉我国网络安全法律法规体系。 授课人：**** 时间：****年**月 中共重庆市委网信办 1 目 录 Contents 01. 信息安全介绍 02. 黑客的概念及黑客文化 03. 针对信息安全的攻击 04. 网络安全体系 信息安全技术与实施—信息安全概述 05. 信息安全的三个层次 中共重庆市委网信办 黑客的概念及黑客文化 中共重庆市委网信办 3 1、黑客的概念及起源 黑客(hacker)：对技术的局限性有充分认识，具有操作系统和编程语言方面的高级知识，热衷编程，查找漏洞，表现自我。他们不断追求更深的知识，并公开他们的发现，与其他人分享；主观上没有破坏数据的企图。“黑帽子黑客”，“白帽子黑客”，“灰帽子黑客”。现在“黑客”一词在信息安全范畴内的普遍含意是特指对电脑系统的非法侵入者。 骇客（cracker）：以破坏系统为目标。 是hacker的一个分支，发展到现在，也有“黑帽子黑客” 红客（honker）：中国的一些黑客自称“红客”honker。例如中国红客基地。 美国警方：把所有涉及到"利用"、"借助"、"通过"或"阻挠"计算机的犯罪行为都定为hacking。 黑客的概念及黑客文化 信息安全技术与实施 中共重庆市委网信办 2、黑客文化 1）黑客行为 （1）不随便进行攻击行为。 （2）公开自己的作品。 （3）帮助其他黑客。 （4）义务地做一些力所能及的事情。 2）黑客精神 （1）自由共享精神。 （2）探索与创新精神 （3）合作精神 黑客的概念及黑客文化 信息安全技术与实施 中共重庆市委网信办 3、黑客准则 （1）不恶意破坏任何系统。 （2）不修改任何系统文件。 （3）不轻易地将要黑的或黑过的站点告诉别人，不炫耀自己的技术。 （4）不入侵或破坏政府机关的主机等。 （5）做真正的黑客，努力钻研技术，研究各种漏洞。 黑客的概念及黑客文化 信息安全技术与实施 中共重庆市委网信办 4、如何成为一名黑客 1）黑客必备的基本技能 （1）精通程序设计。 （2）熟练掌握各种操作系统。 （3）熟悉互联网与网络编程。 2）如何学习黑客技术 （1）浓厚的兴趣。 （2）切忌浮躁，耐的住寂寞 （3）多动手实践 （4）尝试多次失败 黑客的概念及黑客文化 信息安全技术与实施 中共重庆市委网信办 针对信息安全的攻击 中共重庆市委网信办 8 在正常情况下，有一个信息流从一个信源(例如一个文件或主存储器的一个区域)流到一个目的地（例如另一个文件或一个用户）时，它的信息流动是这样的： 当产生攻击时，有以下4种情况: 上述4种情况又可以按照攻击的主动性来分为两类：主动攻击和被动攻击。 针对信息安全的攻击 信息安全技术与实施 中共重庆市委网信办 网络安全体系 中共重庆市委网信办 10 网络安全体系 X 安全机制 Y ISO/OSI网络参考模型 物理层 链路层 网络层 传输层 会话层 表示层 应用层 基础设置安全 通信安全 平台安全 应用安全 数据安全 运行安全 管理安全 网络安全保障体系 对等实体认证 访问控制 数据保密性 数据完整性 数据源点认证服务 禁止否认服务 犯罪证据提供 安全空间 X+Y=? 各层可以使用的安全技术、或方法 Y+Z=? 各层需要的安全服务 X+Z=? 支撑安全服务的技术、或方法 认证 权限 完整 不可否认 加密 安全服务 Z 信息安全技术与实施 中共重庆市委网信办 网络安全防范是一项复杂的系统工程，是安全策略、多种技术、管理方法和人们安全素质的综合。韦氏字典对“体系”一词的定义： （1）各个组成部分的搭配和排列，建筑物上承载重力或外力部分的构造。 （2）建造的艺术或科学建造的方法、风格。 （3）计算机或计算机系统各部分组织与集成的方式。 所谓网络安全防范体系，就是关于网络安全防范系统的最高层概念抽象，它由各种网络安全防范单元组成，各组成单元按照一定的规则关系能够有机集成起来，共同实现网络安全目标。 网络安全体系●概念 信息安全技术与实施 中共重庆市委网信办 网络安全体系由组织体系、技术体系、管理体系组成。 组织体系：由若干工人或工作组构成。 技术体系：从技术角度考察安全，通过综合集成方式而形成的技术集合。 管理体系：是根据具体网络的环境而采取的管理方法和措施的集合。 网络安全体系●组成 信息安全技术与实施 中共重庆市委网信办 网络安全体系●模型 防护 Protect 检测 Detect 响应 React 恢复 Restore PDRR模型 P2DR模型 信息安全技术与实施 中共重庆市委网信办 信息安全的三个层次 中共重庆市委网信办 15