网络信息安全课程笔记整理（一）

网络信息安全

第一章

1.1 网络安全的概念

1.2 主要的网络安全威胁

1.3 TCP/IP协议簇的安全问题

1.4 OSI安全体系结构

1.5 网络安全服务及其实现层次

1.6 TCP/IP协议簇的安全架构

1.7 PPDR安全模型

1.8 可信计算机系统评价准则TCSEC

1.9 信息系统安全保护等级划分准则

1.1 网络安全的概念

• 信息是重要的战略资源

• 危害信息安全的时间不断出现

  信息安全 <====> 国家安全和社会稳定，必须确保我国的信息安全

  信息 <====> 它的载体

  信息安全 <====> 信息系统安全

信息系统安全（信息安全）四个层面

1. 硬件安全：信息系统安全的首要问题，包括硬件的稳定性、可靠性和可用性
2. 软件安全：如保护信息系统不被非法侵入，系统软件和应用软件不被非法复制、篡改，不受恶意软件侵害等
3. 数据安全（传统的信息安全）：采取措施确保数据免受未授权的泄露、篡改，不受恶意软件侵害等
4. 安全管理：运行时突发事件的安全处理等，包括建立安全管理制度，开展安全审计和风险分析等

信息安全四个层面的关系

1. 系统硬件和操作系统的安全 <====> 信息安全基础
2. 密码学、网络安全 <====> 信息安全的核心和关键
3. 信息系统安全 <====> 信息安全的目标

确保信息安全是一项系统工程，必须从整体上采取措施，确保信息在获取、存储、传输和处理各个环节中的安全。

信息安全的概念和所涉及学科

信息安全概念：研究信息获取、存储、传输以及处理领域的信息安全保障问题的一门新兴学科，是防止信息被非授权使用、误用、篡改和拒绝使用而采取的措施。

信息安全是综合数学（的多个分支）、物理、生物、量子力学、电子、通信、计算机、系统工程、语言学、统计学、心理学（蜜罐）、法律、管理、教育等学科演绎而成的交叉学科。

研究网络安全的重要性

1. 网络作为信息的主要收集、存储、分配、传输和应用的载体，其安全对整个信息安全起着至关重要甚至是决定性的作用。
2. 基于TCP/IP协议簇实现的Internet的体系结构和通信协议，有各种各样的安全漏洞，带来的安全事件层出不穷。

网络安全的概念

网络安全概念：网络系统的硬件、软件及系统中的数据受到保护，不因偶然的或者恶意的原因而遭到破坏、篡改、泄露，系统连续可靠正常地运行，网络服务不被中断。

1. 计算机自身的安全
2. 互联的安全（含通信设备、通信链路、网络协议）
3. 各种网络应用和服务的安全

1.2 主要的网络安全威胁

1. 伪装或假冒
2. 否认或抵赖
3. 破坏完整性
4. 破坏机密性
5. 信息量分析
6. 重放
7. 重定向
8. 拒绝服务
9. 恶意软件
10. 社会工程（Social Engineering）

1.3 TCP/IP协议簇的安全问题

• 互联网没有中心管理机构，