文档介绍：信息与网络安全
主要参考文献
李磊,网络工程师考前辅导,清华大学出版社,2007
祝晓光,网络安全设备与技术,清华大学出版社,2004
Andrews S. Tanenbaum,计算机网络(第4版),清华大学出版社,2004
阙喜戎、孙锐、龚向阳、王纯编著,信息安全原理及应用,清华大学出版社,2003
卢昱、林琪,网络安全技术,中国物资出版社,2001
齐丁,计算机信息系统安全等级保护基本知识介绍,广东省公安厅网监处,内部资料
目录
信息与网络安全概论
信息加密技术
消息摘要
实体认证
数字签名与数字水印
数字证书
密钥管理
网络安全的体系结构
网络接口层安全协议
网际层安全协议
传输层安全协议
应用层安全协议
虚拟专用网VPN
防火墙
入侵检测
网络安全标准
安全策略的制定与实施
计算机病毒
信息与网络安全概述
信息与网络安全概述
信息与网络安全的本质和内容
计算机网络的脆弱性
信息安全的六大目标
网络安全的主要威胁
网络安全的攻击手段
网络安全的八大机制
信息与网络安全的本质和内容
网络安全从其本质上来讲就是网络上的信息安全。
信息安全是对信息的保密性、完整性和可用性的保护,包括物理安全、网络系统安全、数据安全、信息内容安全和信息基础设施安全等。
网络安全主要涉及网络安全威胁的主要类型、网络攻击的手段、网络安全机制、网络安全技术以及信息安全等级标准等方面内容。
信息与网络安全的目标
进不来
拿不走
看不懂
改不了
跑不了
信息安全概念与技术的发展
信息安全的概念与技术是随着人们的需求,随着计算机、通信与网络等信息技术的发展而不断发展的。
单机系统的信息保密阶段
网络信息安全阶段
信息保障阶段
网络信息安全阶段
该阶段中,除了采用和研究各种加密技术外,还开发了许多针对网络环境的信息安全与防护技术(被动防御):
安全***技术、安全路由器、防火墙技术、入侵检测技术、网络攻防技术、网络监控与审计技术等。
1988年莫里斯蠕虫爆发
对网络安全的关注与研究
CERT成立
信息保障阶段
信息保障(IA)概念与思想是20世纪90年代由美国国防部长办公室提出。
定义:通过确保信息和信息系统的可用性、完整性、可控性、保密性和不可否认性来保护信息系统的信息作战行动,包括综合利用保护、探测和反应能力以恢复系统的功能。
美国国家安全局制定的信息保障技术框架IATF,提出“纵深防御策略”DiD(Defense-in-Depth Strategy)。
信息保障阶段不仅包含安全防护的概念,更重要的是增加了主动和积极的防御观念。