信息
def:信息是事物运动的状态与方式,是事物的一种属性
基本功能:在于维持和强化世界的有序性动态性
社会功能:表现为维系社会的生存、促进人类文明的进步和自身的发展
网络空间安全的任务就是确保信息功能的正确实现
基本属性:保密性Confidentiality、完整性Integrity、可用性Availability (CIA)
网络空间安全的特征与范畴
❖网络空间安全特征
▪ 网络空间安全是系统的安全
▪ 网络空间安全是动态的安全
▪ 网络空间安全是无边界的安全
▪ 网络空间安全是非传统的安全
❖网络空间安全的范畴
▪ 信息技术问题——技术系统的安全问题
▪ 组织管理问题——人+技术系统+组织内部环境
▪ 社会问题——法制、舆论
▪ 国家安全问题——信息战、虚拟空间
网络空间安全保障
❖ 防止信息泄露、修改和破坏;
❖ 检测入侵行为,计划和部署针对入侵行为的防御措施;
❖ 采用安全措施和容错机制在遭受攻击的情况下保证机密性、私密性、完整性、抗抵赖性、真实性、可用性和可靠性;
❖ 修复信息和信息系统所遭受的破坏。
与信息安全、信息系统安全的区别
信息安全 | 安全保障 | |
---|---|---|
重点 | 保护、防御 | 保护、检测和响应 |
关注 | 攻击后的修复 | |
目的 | 防止攻击的发生 | 始终能保证维持特定水平的可用性、完整性、真实性、机密性和抗抵赖性 |
PDR模型
保护(Protection):保护就是采用一切可能的措施来保护网络、系统以及信息的安全。加密、鉴别、访问控制、防火墙以及防病毒
检测(Detection):检测可以了解和评估网络和系统的安全状态,为安全防护和安全响应提供依据。入侵检测 、漏洞检测以及网络扫描
响应(Response):应急响应在安全模型中占有重要地位,是解决安全问题的最有效办法。
解决-紧急响应和异常处理问题,
建立-应急响应机制
形成-快速安全响应的能力,
PPDR
策略(Policy):所有的防护、检测、响应都是依据安全策略实施的。
PPDR模型中的数学法则
假设S系统的防护、检测和反应的时间关系如下:
Pt=防护时间(有效防御攻击的时间)
Dt=检测时间(发起攻击到检测到的时间)
Rt=反应时间(检测到攻击到处理完成时间)
Et=暴露时间
则该系统防护、检测和反应的时间关系如下:
如果Pt>Dt+Rt,那么S是安全的;
如果Pt<Dt+Rt,那么Et=(Dt+Rt)-Pt
PPDR模型的安全目标
❖依据PPDR 模型构筑的网络安全体系
▪ 在统一安全策略的控制下
▪ 在综合运用防护工具基础上
▪ 利用检测工具检测评估网络系统的安全状态
▪ 通过及时的响应措施将网络系统调整到风险最低
的安全状态
安全模型的概念
❖什么是网络空间安全模型
▪ 通过建模的思想来解决网络安全管理问题,有效抵御外部攻击,保障网络安全。
▪ 安全模型用于精确和形式地描述信息系统的安全特征,解释系统安全相关行为。
❖为什么需要安全模型
▪ 能准确地描述安全的重要方面与系统行为的关系。
▪ 能提高对成功实现关键安全需求的理解层次。
▪ 从中开发出一套安全性评估准则,和关键的描述变量。
IATF
IATF论述了系统工程、系统采购、风险管理、鉴别和鉴定以及生命周期支持
深度防御
3要素:
- 人:信息保障体系的核心,是第一位的要素,同时也是最脆弱的。
- 技术:实现信息保障的重要手段。
- 操作:运行,构成安全保障的主动防御体系。
四个信息安全保障领域:三保护一支撑
-
保护本地计算环境:
目标:使用信息保障技术确保数据在进人、离开或驻留客户机和服务器时具有保密性、完整性和可用性方法:
- 使用安全的操作系统
- 使用安全的应用程序
- 安全消息传递、安全浏览、文件保护等
- 主机入侵检测
- 防病毒系统
- 主机脆弱性扫描
- 文件完整性保护
-
保护区域边界:
目标:对进出某区域(物理区域或逻辑区域)的数据流进行有效的控制与监视。方法:
- 病毒、恶意代码防御
- 防火墙
- 人侵检测
- 边界护卫
- 远程访问
- 多级别安全
-
保护网络和基础设施
目标:网络和支持它的基础设施必须- 防止数据非法泄露
- 防止受到拒绝服务的攻击
- 防止受到保护的信息在发送过程中的时延、误传或未发送。
方法:
- 骨干网可用性
- 无线网络安全框架
- 系统高度互联和虚拟专用网
-
支撑性基础设施建设
目标:- 为安全保障服务提供一套相互关联的活动与基础设施
- 密钥管理功能
- 检测和响应功能
方法: - 密钥管理
- 优先权管理
- 证书管理
- 入侵检测、
- 审计、配置
- 信息调查、收集
信息系统安全保障
信息系统安全保障是在信息系统的整个生命周期中,从技术、管理、工程和人员等方面提出安全保障要求,确保信息系统的保密性、完整性和可用性,降低安全风险到可接受的程度,从而保障系统实现组织机构的使命。
信息系统安全保障安全特征
❖确保信息的安全特征:确保信息的机密性、完整性和可用性特征,从而实现和贯彻组织机构策略并将风险降低到可接受的程度
❖保护资产: 达到保护组织机构信息和信息系统资产
❖最终保障业务使命:从而保障组织机构实现其业务使命的最终目的
管理:
- 找回密码的方式
- 第三方软件的安全性问题
人员:
- 加强教务处老师安全意识的培训
- 权限管理