信息安全2-物理层

1•信息安全根源：①网络协议的开放性，共享性和协议自身的缺陷性②操作系统和应用程序的复杂性③程序设计带来的问题④设备物理安全问题⑤人员的安全意识与技术问题⑥相关的法律问题。

2. 网络信息系统的资源：①人：决策、使用、管理者②应用：业务逻辑组件及界面组件组成③支撑：为开发应用组件而提供技术上支撑的资源。

3. 信息安全的任务：网络安全的任务是保障各种网络资源的稳定、可靠的运行和受控、合法的使用；信息安全的任务是保障信息在存储、传输、处理等过程中的安全，具体有机密性、完整性、不可抵赖性、可用性。

4. 网络安全防范体系层次：物理层、系统层、网络层、应用层、管理层安全5. 常见的信息安全技术：密码技术、身份认证、数字签名、防火墙、入侵检测、漏洞扫描。

-- .1. 简述对称加密和公钥加密的基本原理：所谓对称，就是采用这种加密方法的双方使用方式用同样的密钥进行加密和解密，或虽不相同，但可由其中任意一个很容易推出另一个；公钥加密使用使用一对唯一性密钥，一为公钥一为私钥，不能从加密密钥推出解密密钥。

常用的对称加密有：DES、IDEA、RC2、RC4、SKIPJACK、RC5、AES 常用的公钥加密有：RSA、Diffie-Hellman 密钥交换、ElGamal2. 凯撒密码：每一个明文字符都由其右第三个字符代替RSA①选两个大素数pq②计算n=pq和® (n)=(p-1)(q-1) ③随机取加密密钥e,使e 和® (n)互素④计算解密密钥d,以满足ed=1moc^ (n)⑤加密函数E(x)=m e mod n,解密函数D(x)=c c mod n, m是明文，c使密文⑥｛e , n｝为公开密钥，d 为私人密钥, n 一般大于等于1024 位。

D-H密钥交换：①A和B定义大素数p及本源根a②A产生一个随机数x，计算X=c i mod p,并发送给B③B产生y,计算Y二a mod p,并发送给A④A计算k=Y x mod p⑤B计算k'二乂mod p⑥k, k'即为私密密钥1. PKI是具普适性安全基础设施原因(p21):①普适性基础②应用支撑③商业驱动。

网络信息安全的体系架构与应用网络信息技术的不断发展和普及，方便了我们的生活和工作，但同时也带来了越来越多的安全风险。

从个人信息到商业机密，一旦被黑客攻击或泄露，就会对相应的个人或组织带来不可挽回的损失。

因此，网络信息安全问题已经逐渐成为互联网领域中不可忽视的重要问题，亟需建立完善的体系结构和技术手段进行防范和保护。

一、网络信息安全的体系结构网络信息安全体系结构是保证网络信息安全所必须的基础。

它包括三个层次，分别是物理层、网络层和应用层。

其中，多层安全防护技术的应用是保证网络信息安全的关键。

1.物理层安全防护技术物理层安全防护技术主要是针对网络设备和数据中心的。

保证网络设备和数据中心的物理安全性是构建网络信息安全体系结构的首要任务。

实施物理层安全防护技术可以减少因人为因素造成的信息泄漏和黑客攻击。

2.网络层安全防护技术网络层安全防护技术主要针对网络通信，防范网络攻击和网络病毒。

网络层安全防护技术可以加密和验证网络通信数据，使得网络通信变得更加安全可靠。

3.应用层安全防护技术应用层安全防护技术主要针对网络服务和网络应用，如电子商务、网上银行等等。

应用层安全防护技术可以保证网络服务和网络应用的安全性，杜绝黑客攻击和病毒攻击。

二、网络信息安全的应用网络信息安全技术的应用是保证网络信息安全的重要保障。

下面列出网络信息安全技术的应用，包括不限于应用。

1.防火墙技术防火墙技术是普及和应用比较广泛的网络信息安全技术。

通过防火墙技术的应用可以筛选出不安全的网络流量，在外部网络与内部网络之间建立一个安全的防护屏障，实现网络的安全性。

2.加密技术加密技术是网络信息安全领域最基础的技术之一。

加密技术可以对通信数据进行保护和加密，在传输过程中不容易被黑客截获或篡改。

3.身份认证技术身份认证技术可以识别和验证网络用户的身份信息，防止黑客攻击和网络诈骗。

4.入侵检测技术入侵检测技术可以对网络中的流量进行实时监测，并发现违规和攻击行为，减少网络信息泄露和侵害。

信息安全的层次划分随着信息技术的迅猛发展，信息安全问题日益突显。

信息安全的层次划分是实现全面防护的重要手段。

本文将从物理层、网络层、系统层和应用层四个方面进行信息安全的层次划分。

一、物理层信息安全的第一层是物理层，也称为硬件层。

物理层主要包括网络设备、服务器和通信线路等。

物理层的安全主要涉及以下几个方面：1. 保护服务器和网络设备：对服务器和网络设备进行安全配置，设置强密码并定期更新，限制物理访问权限，防止未经授权的人员操作和数据泄露。

2. 保护通信线路：使用加密技术对通信线路进行保护，防止数据在传输过程中被窃听或篡改。

同时，及时检测并修复线路中的安全漏洞，确保通信的稳定和安全。

二、网络层网络层是信息安全的第二层，主要涉及网络设备之间的通信和数据传输。

在网络层进行信息安全的划分时，可采取以下措施：1. 防火墙设置：设置有效的防火墙来保护网络系统不受未经授权的外部访问和攻击。

2. VPN技术：通过虚拟专用网络（VPN）技术，确保远程访问和数据传输的安全性。

3. IDS/IPS系统：建立入侵检测系统（IDS）和入侵防御系统（IPS），实时监控网络流量，及时发现并阻止潜在的攻击行为。

三、系统层系统层是信息安全的第三层，主要涉及操作系统、数据库和系统软件等。

在系统层进行信息安全的划分时，可以考虑以下几个方面：1. 系统安全配置：对操作系统和数据库进行安全配置，关闭不需要的服务和端口，限制用户权限，防止恶意攻击和未经授权的操作。

2. 强化认证与访问控制：采用多层次的认证授权机制，如密码、指纹、令牌等，确保用户身份合法并控制其访问权限。

3. 定期更新与维护：及时安装操作系统和应用程序的安全补丁，修复已知的漏洞，提高系统的稳定性和安全性。

四、应用层应用层是信息安全的最高层，主要涉及各种应用软件和业务系统。

在应用层进行信息安全的划分时，应重点考虑以下几个方面：1. 安全编码开发：在开发过程中要注重安全编码，避免常见的漏洞，如SQL注入、跨站点脚本等。

1、信息安全的概念，信息安全理念的三个阶段（信息保护-5特性，信息保障-PDRR，综合应用-PDRR+管理）概念：信息安全是指信息网络的硬件、软件及其系统中的数据受到保护，不受偶然的或者恶意的原因而遭到破坏、更改、泄露，系统连续可靠正常地运行，信息服务不中断。

三个阶段：（1）信息保护阶段：信息安全的基本目标应该是保护信息的性、完整性、可用性、可控性和不可抵赖性。

（2）信息综合保障阶段--PDRR模型保护（Protect）、检测（Detect）、响应（React）、恢复（Restore）（3）信息安全整体解决方案：在PDRR技术保障模型的前提下，综合信息安全管理措施，实施立体化的信息安全防护。

即整体解决方案＝PDRR模型+ 安全管理。

2、ISC2的五重保护体系，信息安全体系-三个方面，信息安全技术体系国际信息系统安全认证组织（International Information Systems Security Certification Consortium，简称ISC2）将信息安全划分为5重屏障共10大领域。

（1）．物理屏障层（2）．技术屏障层（3）．管理屏障层（4）．法律屏障层（5）．心理屏障层信息安全体系-三个方面：信息安全技术体系、信息安全组织机构体系、信息安全管理体系信息安全技术体系：划分为物理层安全、系统层安全、网络层安全、应用层安全和管理层安全等五个层次。

1）物理安全技术（物理层安全）。

该层次的安全包括通信线路的安全、物理设备的安全、机房的安全等。

2）系统安全技术（操作系统的安全性）。

该层次的安全问题来自网络使用的操作系统的安全，主要表现在三个方面：一是操作系统本身的缺陷带来的不安全因素，主要包括身份认证、访问控制、系统漏洞等；二是对操作系统的安全配置问题；三是病毒对操作系统的威胁。

3）网络安全技术（网络层安全）。

主要体现在网络方面的安全性，包括网络层身份认证、网络资源的访问控制、数据传输的与完整性、远程接入的安全、域名系统的安全、路由系统的安全、入侵检测的手段、网络设施防病毒等。

《信息安全技术与实践》信息安全技术与实践随着互联网时代的到来，人们的生活变得越来越依赖于计算机和互联网。

在这个过程中，信息安全问题日益凸显出来。

信息安全技术的应用已经成为保障网络安全的重要手段之一。

它在信息处理过程中起到了重要作用，大大提高了数据传输的安全性和保密性。

本文将从信息安全的定义、意义、技术、实践等方面进行分析，以便更好地了解信息安全的相关知识。

一、信息安全的定义与意义信息安全是指以计算机技术为基础，采用保密、完整、可靠、可控等技术措施，保障信息系统安全的能力。

在信息时代，各种数据量庞大的信息在网络中互相交流传递，就需要进行保密和防篡改。

而信息安全技术的应用就是为了满足这个要求。

信息安全的重要性不言而喻。

在今天这个信息化的时代，各种信息无形的在网络上传递流通，如果不能保证信息的安全性，那么就会给社会和个人生活带来巨大的损失。

信息安全的保障关系到国家安全、经济发展、社会稳定，以及个人隐私等各个方面。

因此，加强信息安全的保护，是维护网络安全的重要手段之一。

二、信息安全技术的分类信息安全技术主要包括物理层安全技术、通信层安全技术、数据链路层安全技术、网络层安全技术、应用层安全技术等多种形式。

下面将对其进行简要介绍。

1、物理层安全技术物理层安全技术主要采用物理手段来保障信息的安全。

如使用闭路电视、指纹识别、刷卡、门禁等。

这些技术以物理特征为基础，具有极强的真实性。

2、通信层安全技术通信层安全技术主要通过对通信内容和通信双方身份的认证加密，来保障通信信息的安全。

它主要通过采用加密算法、数字签名等方式来实现。

3、数据链路层安全技术数据链路层安全技术是在数据传输时采用的一种安全保障手段。

其原理是采用透明加密技术、数据隔离、身份认证、数据压缩等方式对模拟攻击进行防范。

4、网络层安全技术网络层安全技术通常采用分组安全、路由保密、访问控制等方法来保证网络的安全性。

5、应用层安全技术应用层安全技术是指通过软件定制、数据链路加密、访问控制等方式来提高应用层数据的安全性。

osi各层的安全协议OSI（Open Systems Interconnection）模型是一种将计算机网络体系结构分为七个不同层次的参考模型。

每个层次负责不同的功能，使得网络通信能够高效、可靠地进行。

在网络通信过程中，安全协议起着保护数据和信息安全的重要作用。

下面将分别介绍OSI模型的每一层及其对应的安全协议。

第一层：物理层（Physical Layer）物理层是OSI模型中最底层的层次，它负责在物理媒介上传输比特流。

在物理层中，保护数据安全的主要问题是防止数据泄露和窃听。

为了解决这个问题，可以使用加密技术来对传输的数据进行加密，从而保证数据的机密性。

第二层：数据链路层（Data Link Layer）数据链路层负责将物理层传输的比特流划分为数据帧，并通过数据链路进行传输。

在数据链路层中，主要的安全问题是数据的完整性和可靠性。

为了解决这个问题，可以使用帧校验序列（FCS）来检测数据是否被篡改。

此外，还可以使用MAC地址过滤来限制网络访问，从而提高网络的安全性。

第三层：网络层（Network Layer）网络层负责将数据包从源主机传输到目标主机。

在网络层中，主要的安全问题是数据包的路由和转发安全。

为了解决这个问题，可以使用IPSec（Internet Protocol Security）协议来对传输的数据包进行加密和认证，从而保证数据传输的安全性。

第四层：传输层（Transport Layer）传输层负责提供端到端的可靠数据传输。

在传输层中，主要的安全问题是数据的完整性和可靠性。

为了解决这个问题，可以使用传输层安全协议（TLS/SSL）来对传输的数据进行加密和认证，从而保证数据传输的安全性。

第五层：会话层（Session Layer）会话层负责建立、管理和终止会话。

在会话层中，主要的安全问题是会话的安全性和保密性。

为了解决这个问题，可以使用会话层安全协议（SSH）来对会话进行加密和认证，从而保证会话的安全性。

信息安全技术课后答案-2Ch011. 对于信息的功能特征，它的____基本功能_____在于维持和强化世界的有序性动态性。

2. 对于信息的功能特征，它的____社会功能____表现为维系社会的生存、促进人类文明的进步和自身的发展。

3. 信息技术主要分为感测与识别技术、__信息传递技术__、信息处理与再生技术、信息的施用技术等四大类。

4. 信息系统是指基于计算机技术和网络通信技术的系统，是人、_____规程_________、数据库、硬件和软件等各种设备、工具的有机集合。

5. 在信息安全领域，重点关注的是与____信息处理生活周期________相关的各个环节。

6. 信息化社会发展三要素是物质、能源和____信息________。

7. 信息安全的基本目标应该是保护信息的机密性、____完整性________、可用性、可控性和不可抵赖性。

8. ____机密性________指保证信息不被非授权访问，即使非授权用户得到信息也无法知晓信息的内容，因而不能使用。

9. ____完整性________指维护信息的一致性，即在信息生成、传输、存储和使用过程中不应发生人为或非人为的非授权篡改。

10._____可用性_______指授权用户在需要时能不受其他因素的影响，方便地使用所需信息。

这一目标是对信息系统的总体可靠性要求。

11.____可控性________指信息在整个生命周期内都可由合法拥有者加以安全的控制。

12.____不可抵赖性________指保障用户无法在事后否认曾经对信息进行的生成、签发、接收等行为。

13.PDRR模型，即“信息保障”模型，作为信息安全的目标，是由信息的____保护____、信息使用中的___检测____、信息受影响或攻击时的____响应____和受损后的___恢复____组成的。

14.当前信息安全的整体解决方案是PDRR模型和___安全管理_________的整合应用。

15.DoS破坏了信息的（C ）。

《信息安全》知识点1信息安全主要涉及到信息的（）方面？信息安全主要涉及到信息的五个方面：可用性、机密性、完整性、可控性和不可抵赖性。

2机密性的描述？确保信息不暴露给未授权的实体或进程。

3资源只能由授权实体修改是指信息安全（）性？完整性4信息网络面临的威胁有？信息网络面临的威胁主要来自：物理电磁泄露、雷击等环境安全构成的威胁，软硬件故障和工作人员误操作等人为或偶然事故构成的威胁，利用计算机实施盗窃、诈骗等违法犯罪活动的威胁，网络攻击和计算机病毒构成的威胁以及信息战的威胁。

5对物理层的描述？物理层保护的目标是保护整个物理服务数据比特流，以及提供通信业务流的机密性。

物理层的安全机制主要采用数据流的总加密，它的保护是借助一个操作透明的加密设备提供的。

在物理层上或单独或联合的提供的安全服务仅有连接机密性和通信业务流机密性。

6数据链路层的描述?数据链路层主要采用加密机制，用来提供数据链路层中的安全服务。

在数据链路层提供的安全服务仅为连接机密性和无连接机密性。

这些附加功能是在为传输而运行的正常层功能之前为接收而运行的正常层功能之后执行的，即安全机制基于并使用了所有这些正常的层功能。

7网络层和传输层可提供哪些安全服务？网络层可提供8项服务：1 ）对等实体鉴别；2）数据原发鉴别；3 ）访问控制服务；4）连接机密性；5）无连接机密性；6）通信业务流机密性；7）不带恢复的连接完整性；8 ）无连接完整性。

传输层可提供8项服务：1 ）对等实体鉴别；2）数据原发鉴别；3 ）访问控制服务；4）连接机密性；5）无连接机密性；6）带恢复的连接完整性；7）不带恢复的连接完整性；8 ）无连接完整性。

8对应用层的描述？应用层是开放系统的最高层，是直接为应用进程提供服务的。

其作用是在实现多个系统应用进程相互通信的同时，完成一系列业务处理所需的服务。

应用层可以提供一项或多项基本的安全服务，或单独提供或联合提供。

9应用层可以提供基本的安全服务有？1 ）对等实体鉴别；2）数据原发鉴别；3 ）访问控制服务；4）连接机密性；5）无连接机密性；6）选择字段机密性；7）通信业务流机密性；8 ）带恢复的连接完整性；9 ）不带恢复的连接完整性；10）选择字段连接完整性；11）无连接完整性；12）选择字段无连接完整性；13）数据原发证明的抗抵赖；14）交付证明的抗抵赖。