第8章-信息系统安全.ppt(改)

恶意攻击的潜在对手
国家
黑客
恐怖份子/计算机恐怖份子
有组织计算机犯罪
其他犯罪成员 国际新闻社 工业竞争 不满的雇员
刺探特定目标的通常动机
获取机密或敏感数据的访问权；
跟踪或监视目标系统的运行（跟踪分析）；
扰乱目标系统的正常运行；
窃取钱物或服务；
免费使用资源（例如，计算机资源或免费使 用网络）； 向安全机制进行技术挑战。
对计算机网络的主要攻击
4．内部人员攻击
攻击举例 描 述 修 改 数 据 或 安 全 内部人员直接使用网络，具有系统的访问权。因此，内部人 机制 员攻击者比较容易实施未授权操作或破坏数据。
恶
擅自连接网络
隐通道
对涉密网络具有物理访问能力的人员，擅自将机密网络与密 级较低，或公共网络连接，违背安全策略和保密规定。
网络可用性还包括在某些不正常条件下继续运行能力。
保证可用性的最有效的方法是提供一个具有普适安全服务 的安全网络环境。
避免受到攻击
避免未授权使用
防止进程失败
1.3.2 计算机网络安全目标
4．不可否认性
“不可否认性安全服务提供了向第三方证明该实体确实参 与了那次通信的能力。 数据的接收者提供数据发送者身份及原始发送时间的 证据； 数据的发送者提供数据已交付接收者（某些情况下， 包括接收时间）的证据；
1.2.2 不安全的主要原因
2．操作系统存在安全问题
操作系统软件自身的不安全性，以及系统设计时的疏 忽或考虑不周而留下的“破绽”，都给危害网络安全的 人留下了许多“后门”。 操作系统的体系结构造成了不安全性。 操作系统不安全的另一原因在于它可以创建进程，支 持进程的远程创建与激活，支持被创建的进程继承创建 进程的权利。 操作系统的无口令入口，以及隐蔽通道。

第二章 涉密计算机的确定及变更
第二章 涉密计算机的确定及变更
第六条 公司涉密计算机实行申报登记制度。凡用于处理国家涉密信 息的计算机，必须进行申报登记。凡未进行申报登记的计算机均属非 密计算机，严禁用于处理国家涉密信息。
第七条 根据公司办公现状，不建立涉密计算机网络。涉密计算机运 行模式为单机运行，申报登记的涉密计算机，由该计算机的负责人会 同计算机安全管理员填写《公司涉密计算机启用审批表》，经所在部 门初审，由公司保密办审核签署意见后，报公司保密委员会审定。
第一章 总则
第二条 本制度所描述的计算机指公司范围内的由计算机及相关的配 套设备、设施（包括单机、网络、外设等）构成的，按一定的应用目 标和规则对信息进行收集、加工、存储、传输、检索等处理的人机系 统。
第三条 本制度适用于采集、存储、处理输出国家秘密的涉密计算机 、公司单机管理的工作计算机和上网机。
第二章 涉密计算机的确定及变更
第八条 保密办负责对涉密计算机进行编号和密级的标识。涉密计算机 的密级按照本机存储、处理国家秘密信息的最高密级确定；同时非密 计算机要标识用途。
第九条 低密级计算机变更为高密级计算机时，由计算机的负责人填 写《公司涉密计算机变更表》，审批流程请参照本制度第七条办理， 经保密办审定合格后重新进行编号，纳入高密级计算机进行管理。 高密级计算机一般不得变更为低密级计算机。确需变更为低密级计算 机时，应更换新的硬盘（原硬盘卸下交公司保密办统一处理），报公 司保密办、保密委员会审定同意后，方可变更。
第一章 总则
第一章 总则
为切实贯彻国家保密法，加强公司涉密计算机的保密管理，确保国家 秘密信息的安全，根据《中华人民共和国保守国家秘密法》、《军工涉密 业务咨询服务安全监督管理办法（试行）》、《军工涉密业务咨询服务安 全保密监督管理办法实施细则》、《涉及国家秘密的信息系统分级保护、 管理办法》、《涉及国家秘密的信息系统分级保护技术要求》等国家相关 法律法规，结合公司实际，特制定本制度。

8.3 工程加密
本讲内容到此结束
8.1 操作权限
MCGS系统按用户组来安排操作权限的机制， 使用户能便利地建立各种多层次的安全机制。如： 实际应用中的安全机制一般要划分为操作员组、 技术员组、负责人组。操作员组的成员一般只能 进展简洁的日常操作；技术员组负责工艺参数等 功能的设置；负责人组能对重要的数据进展统计 分析；各组的权限各自独立，但某用户可能因工 作需要，能进展全部操作，则只需把该用户同时 设为隶属于三个用户组即可。
8.2 系统权限治理
8.2 系统权限治理
进入运行环境。单击“系统治理”下拉菜单中 的“登录用户”、“退出登录”，“用户治理 ”、“修改密码”，分别弹出如以以下图所示 的窗口。假设不是拥有治理员身分登录的用户 ，单击“用户治理”，会弹出“权限缺乏，不 能修改用户权限设置”窗口。
8.2 系统权限治理
8.2 系统权限治理
登录用户：登录用户菜单项是新用户为获得操 作权，向系统进展登录用的。双击“操作0”菜 单，弹出“菜单属性设置”窗口。在“菜单属 性”中把“菜单名”改为：登录用户。
8.2 系统权限治理
进入“脚本程序”属性页，在程序框内输入代 码 !LogOn。这里利用的是MCGS供给的内部函 数或在“脚本程序”中单击“翻开脚本程序编 辑器”，进入脚本程序编辑环境，从右侧单击 “系统函数”，再单击“用户登录操作”，双 击“!LogOn”也可。如以以下图示，这样在运 行中执行此项菜单命令时，调用该函数，便会 弹出MCGS登录窗口。
Chap 8：安全机制
1
操作权限
2
系统权限治软件供给了一套完善的安全机制， 用户能够自由组态把握菜单、按钮和退出系统 的操作权限，只允许有操作权限的操作员才能 对某些功能进展操作。MCGS还供给了工程密 码、锁定软件狗、工程运行期限等功能，来疼 惜用MCGS组态软件进开放发所得的成果，开 发者可利用这些功能疼惜自己的合法权益。

4. 选择d 使得 ed-1 能够被z整除(换句话说: ed mod z = 1 ). 5. 公钥是(n,e). 私钥是 (n,d). KB
+ KB
网络安全 18
RSA: 加密，解密
0. 给定(n,e)和(n,d)如上面所计算 1. 为加密比特模式, m, 计算
c = m e mod n (即当 me被n相除时的余数)
(m mod n) d mod n = m edmod n = m
e
ed mod (p-1)(q-1)
1
(using number theory result above)
mod n
= m mod n
(因为我们选择ed(p-1)(q-1) 相除具有余数1 )
= m
网络安全 21
RSA: 另一个重要性质
Alice的 IP 地址
加密的 “I’m Alice” 口令
记录并重放 仍然有效!
Alice的 IP地址
OK
Alice的 IP地址
加密的 “I’m Alice” 口令
网络安全
31
鉴别:另一种尝试
目标：避免重放攻击 不重数(Nonce): 数字(R)一生仅用 一次 ap4.0: 为了证实 Alice “活跃”, Bob向Alice发送不重数 。 Alice必须返回 R, 用共享的秘密密钥加密 “I am Alice” R KA-B(R) 实效，缺点?
网络安全 3
什么是网络安全?
机密性: 仅发送方，希望的接收方应当“理解” 报文内容 发送方加密报文 接收方解密报文 鉴别: 发送方、接收方要证实彼此的身份 报文完整性: 发送方、接收方要确保报文(在传输 或以后)不在不知不觉中被篡改 访问和可用性: 服务必须可访问和为用户可用