信息安全问题的思考与对策-Read

《信息安全问题的思考与对策-Read》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、密码学（第一讲）密码学的基本概念张焕国武汉大学计算机学院目录1、密码学的基本概念2、古典密码3、数据加密标准（DES）4、高级数据加密标准（AES）5、中国商用密码（SMS4）6、分组密码的应用技术7、序列密码8、习题课：复习对称密码9、公开密钥密码（1）目录10、公开密钥密码（2）11、数字签名（1）12、数字签名（2）13、HASH函数14、认证15、密钥管理16、PKI技术17、习题课：复习公钥密码18、总复习/检查：综合实验授课原则介绍基本知识（课上70％，课下30％？）介绍并讨论我个人的对密码

2、学的一些理解讨论理论及前沿性问题讨论并对具体应用进行设计知识需要运用一、信息安全学科概论1、信息安全学科建设2001年经教育部批准武汉大学创建了全国第一个信息安全本科专业；2007年全国信息安全本科专业已达70多所高校；2003年经国务院学位办批准武汉大学建立:信息安全硕士点；博士点；博士后流动站2007年1月成立国家信息安全教指委2006年武汉大学信息安全专业获湖北省“品牌专业”武汉大学成为我国信息安全科学研究和人才培养的重要基地。一、信息安全学科概论2、信息安全学科特点信息安全学科是交叉学科：计算机

3、、通信、数学、物理、生物、管理、法律等；具有理论与实际相结合的特点；信息安全技术强调整体性、系统性、底层性；对信息安全来说，法律、管理、教育的作用很大，必须高度重视。人才是关键，人的综合素质是关键的关键！3、武汉大学的办专业思路以学信息安全为主，兼学计算机、通信，同时加强数学、物理、法律等基础，掌握信息安全的基本理论与技能，培养良好的品德素质。一、信息安全学科概论二、信息安全的基本概念1、信息安全事关国家安全信息成为社会发展的重要战略资源，信息技术改变着人们的生活和工作方式。信息产业成为新的经济增长点。

4、社会的信息化已成为当今世界发展的潮流。信息获取、处理和安全保障能力成为综合国力的重要组成部分。信息安全事关国家安全，事关社会稳定。二、信息安全的基本概念2、信息系统安全的概念能源、材料、信息是支撑现代社会大厦的三根支柱。信息是逻辑的、抽象的，不能脱离系统而独立存在！①信息系统安全包括四个层面信息系统安全＝设备安全＋数据安全＋内容安全＋行为安全简称信息系统安全为信息安全！②中文词安全＝Security+Safety中文安全的含义等于英文Security加上Safety的含义。Security是指阻止人为的

5、对安全的危害。Safety是指阻止非人为的对安全的危害。③信息系统设备安全的概念信息系统设备的安全是信息系统安全的首要问题和基础之一。三个侧面：设备的稳定性(Stability)，设备的可靠性(Reliability)，设备的可用性(Availabity)。设备：硬设备，软设备二、信息安全的基本概念④数据安全的概念IBM公司的定义：采取措施确保数据免受未授权的泄露、篡改和毁坏。说明：这个定义明确了信息安全的三个侧面：数据的秘密性(Secrecy)，数据的真实性(Authenticity)，数据的完整性(

6、Integrity)。这个定义还说明了，为了信息安全必须采取措施，必须付出代价，代价就是资源（时间和空间）。二、信息安全的基本概念⑤内容安全的概念内容安全是信息安全在法律、政治、道德层次上的要求。政治上健康符合国家法律、法规符合中华民族道德规范二、信息安全的基本概念⑥行为安全的概念行为安全是信息安全的终极目的。符合哲学上，实践是检验真理的唯一标准的原理。从过去的仅看身份，发展为既看身份更看行为。三个侧面：行为的秘密性；行为的完整性；行为的可控性。二、信息安全的基本概念3、信息安全措施◆信息安全措施＝{法

7、律措施，教育措施，管理措施，技术措施，···}注意：决不能低估法律、教育、管理的作用，许多时候它们的作用大于技术。①信息安全的技术措施信息安全技术措施＝{硬件系统安全、操作系统安全、密码技术、通信安全、网络安全、数据库安全、病毒防治技术，防电磁辐射技术，信息隐藏技术，数字资源保护技术，电子对抗技术，···}。注意：硬件结构的安全和操作系统安全是基础，密码、网络安全等是关键技术。二、信息安全的基本概念②信息安全的管理措施信息安全管理措施既包括信息设备、机房的安全管理，又包括对人的安全管理，其中对人的管理是

8、最主要的。目前，计算机网络系统安全的最大威胁之一是缺少有效的计算机网络安全监管。③信息安全的法律措施信息安全措施包括各级政府关于信息安全的各种法律、法规。商用密码管理条例；计算机安全管理条例；因特网安全管理条例等。二、信息安全的基本概念④信息安全的教育措施◆对人的思想品德教育、安全意识教育、安全法律法规的教育等。◆国内外的计算机犯罪事件都是人的思想品德出问题造成的。信息安全是一个系统工程必须综合采取各种措施才能奏效。二、信息安全的基本概念4