网络空间安全技术-2

信息

def：信息是事物运动的状态与方式，是事物的一种属性
基本功能：在于维持和强化世界的有序性动态性
社会功能：表现为维系社会的生存、促进人类文明的进步和自身的发展
网络空间安全的任务就是确保信息功能的正确实现
基本属性：保密性Confidentiality、完整性Integrity、可用性Availability (CIA)

网络空间安全的特征与范畴

❖网络空间安全特征
▪ 网络空间安全是系统的安全
▪ 网络空间安全是动态的安全
▪ 网络空间安全是无边界的安全
▪ 网络空间安全是非传统的安全

❖网络空间安全的范畴
▪ 信息技术问题——技术系统的安全问题
▪ 组织管理问题——人+技术系统+组织内部环境
▪ 社会问题——法制、舆论
▪ 国家安全问题——信息战、虚拟空间

网络空间安全保障

❖ 防止信息泄露、修改和破坏；
❖ 检测入侵行为，计划和部署针对入侵行为的防御措施；
❖ 采用安全措施和容错机制在遭受攻击的情况下保证机密性、私密性、完整性、抗抵赖性、真实性、可用性和可靠性；
❖ 修复信息和信息系统所遭受的破坏。

与信息安全、信息系统安全的区别

	信息安全	安全保障
重点	保护、防御	保护、检测和响应
关注		攻击后的修复
目的	防止攻击的发生	始终能保证维持特定水平的可用性、完整性、真实性、机密性和抗抵赖性

PDR模型

保护（Protection）：保护就是采用一切可能的措施来保护网络、系统以及信息的安全。加密、鉴别、访问控制、防火墙以及防病毒
检测（Detection）：检测可以了解和评估网络和系统的安全状态，为安全防护和安全响应提供依据。入侵检测 、漏洞检测以及网络扫描
响应（Response）：应急响应在安全模型中占有重要地位，是解决安全问题的最有效办法。
解决-紧急响应和异常处理问题，
建立-应急响应机制
形成-快速安全响应的能力，

PPDR

策略（Policy）：所有的防护、检测、响应都是依据安全策略实施的。

PPDR模型中的数学法则

假设S系统的防护、检测和反应的时间关系如下：
Pt=防护时间(有效防御攻击的时间)
Dt=检测时间（发起攻击到检测到的时间）
Rt=反应时间（检测到攻击到处理完成时间）
Et=暴露时间

则该系统防护、检测和反应的时间关系如下：
如果Pt＞Dt＋Rt，那么S是安全的；
如果Pt＜Dt＋Rt，那么Et＝(Dt＋Rt)－Pt

PPDR模型的安全目标

❖依据PPDR 模型构筑的网络安全体系
▪ 在统一安全策略的控制下
▪ 在综合运用防护工具基础上
▪ 利用检测工具检测评估网络系统的安全状态
▪ 通过及时的响应措施将网络系统调整到风险最低
的安全状态

安全模型的概念

❖什么是网络空间安全模型
▪ 通过建模的思想来解决网络安全管理问题，有效抵御外部攻击，保障网络安全。
▪ 安全模型用于精确和形式地描述信息系统的安全特征，解释系统安全相关行为。
❖为什么需要安全模型
▪ 能准确地描述安全的重要方面与系统行为的关系。
▪ 能提高对成功实现关键安全需求的理解层次。
▪ 从中开发出一套安全性评估准则，和关键的描述变量。

IATF

IATF论述了系统工程、系统采购、风险管理、鉴别和鉴定以及生命周期支持

深度防御

3要素：

1. 人：信息保障体系的核心，是第一位的要素，同时也是最脆弱的。
2. 技术：实现信息保障的重要手段。
3. 操作：运行，构成安全保障的主动防御体系。

四个信息安全保障领域：三保护一支撑

1. 保护本地计算环境：
   目标：使用信息保障技术确保数据在进人、离开或驻留客户机和服务器时具有保密性、完整性和可用性

   方法：

   1. 使用安全的操作系统
   2. 使用安全的应用程序
   3. 安全消息传递、安全浏览、文件保护等
   4. 主机入侵检测
   5. 防病毒系统
   6. 主机脆弱性扫描
   7. 文件完整性保护

2. 保护区域边界：
   目标：对进出某区域（物理区域或逻辑区域）的数据流进行有效的控制与监视。

   方法：

   1. 病毒、恶意代码防御
   2. 防火墙
   3. 人侵检测
   4. 边界护卫
   5. 远程访问
   6. 多级别安全

3. 保护网络和基础设施
   目标：网络和支持它的基础设施必须

   1. 防止数据非法泄露
   2. 防止受到拒绝服务的攻击
   3. 防止受到保护的信息在发送过程中的时延、误传或未发送。

   方法：

   1. 骨干网可用性
   2. 无线网络安全框架
   3. 系统高度互联和虚拟专用网

4. 支撑性基础设施建设
   目标：

   1. 为安全保障服务提供一套相互关联的活动与基础设施
   2. 密钥管理功能
   3. 检测和响应功能
      方法：
   4. 密钥管理
   5. 优先权管理
   6. 证书管理
   7. 入侵检测、
   8. 审计、配置
   9. 信息调查、收集

信息系统安全保障

信息系统安全保障是在信息系统的整个生命周期中，从技术、管理、工程和人员等方面提出安全保障要求，确保信息系统的保密性、完整性和可用性，降低安全风险到可接受的程度，从而保障系统实现组织机构的使命。

信息系统安全保障安全特征

❖确保信息的安全特征：确保信息的机密性、完整性和可用性特征，从而实现和贯彻组织机构策略并将风险降低到可接受的程度
❖保护资产： 达到保护组织机构信息和信息系统资产
❖最终保障业务使命：从而保障组织机构实现其业务使命的最终目的

管理：

1. 找回密码的方式
2. 第三方软件的安全性问题

人员：

1. 加强教务处老师安全意识的培训
2. 权限管理