计算机信息与网络安全概念?,一 计算机与网络安全的概念
1.1 计算机安全的概念
1.1.1 计算机安全最核心的三个关键目标(CIA)：
保密性(Confidentiality)--①数据保密性(确保隐私或秘密不向非授权者泄密或使用)；
②隐私性(确保个人能够控制或确定其自身相关的信息)。
完整性(Integrity)--①数据完整性(确保信息只能以特定和授权的方式进行改变)；
②系统完整性(确保系统以正常方式来执行预定的功能，避免非授权操纵。)
可用性(Availability)--确保系统工作迅速，对授权用户不能拒绝服务
额外两个：
真实性(Authenticity)--验证用户正确，系统的输入均来自可信任的信源
可追溯性(Accountability)--实体的行为可以唯一追溯到该实体
1.2 OSI安全架构
1.2.1 OSI安全架构关注的问题
安全攻击--任何危及系统安全的行为
安全机制--用来检测、阻止攻击 或 从攻击状态恢复到正常状态的过程
安全服务--加强数据处理系统和信息传输的安全性的一种处理过程或通 信服务，目的用一种或多种安全机制进行反击。
1.3安全攻击
1.3.1被动攻击
① 对传输进行窃听和监测，获取传输的信息
② 流量分析：对信息进行了恰当的加密保护，攻击者仍具有可能获取这些消息的一些模式。如可以确定主机的身份和位置，传输消息的频率和长度
被动攻击不涉及对数据的更改，通常可以使用加密的方法阻止攻击。预防而非检测
1.3.2主动攻击--对数据流进行修改或伪造数据流
① 伪装：某实体假装成其他实体。例如获取认证信息，在认证信息完成合法验证后进行重放，无权限的实体就可冒充获得额外的权限。
② 重放：攻击者未经授权将截获的信息再次发送
③ 消息修改：未经授权地修改合法消息的一部分，或延迟消息的传输，或改变消息的顺序
④ 拒绝服务：阻止对设施的正常使用或管理，针对具体的目标。例如，某实体可能会查禁所有发向某目的地的消息。另一种形式为破坏整个网络，或使网络失效，或使网络过载以降低性能
由于物理通信设备、软件、网络自身潜在弱点的多样性，主动攻击难以绝对预防，重点在于检测并从攻击造成的破坏或延迟中恢复过来
1.4 安全服务
认证 ① 对等实体认证；② 数据源认证
访问控制
数据保密性
数据完整性
不可否认性
1.5 安全机制
1.5.1 特定安全机制
加密：运用算法将数据转换成不可知的形式
数字签名：附加于数据单元之后的一种数据，对数据单元的密码表换，以使得接收方证明数据源和完整性，防止伪造
访问控制
数据完整性
认证交换：通过信息交换来保证实体身份的各种机制
流量填充：在数据流空隙中插入若干位以阻止流量分析
路由控制：为某些数据选择特殊的物理上安全的线路，允许路由变化
公证：利用可信的第三方来保证数据交换的某些性质
1.5.2 普遍的安全机制
可信功能：据某些标准被认为是正确的功能
安全标签：资源(数据单元)的标志，命名或指定该资源的安全属性
事件检测：检测与安全相关的事件
安全审计跟踪：收集安全审计数据，他是对系统记录和行为的独立回顾与核查
安全恢复：处理来自安全机制的请求，如事件处理，管理功能和采取恢复行为
1.6 基本安全设计准则
机制的经济性(Economy of mechanism)
故障安全默认(Fail-safe defaults)
完整的监察(Complete mediation)
开放的设计(Open design)
权限分离(Separation of privilege)
最小权限(Least privilege)
最小共同机制(Least common mechanism)
心理接受度(Psychological acceptability)
隔离(Isolation)
密封(Encapsulation)
模块化(Modularity)
分层(Layering)
最小意外(Least astonishment)
1.7 攻击面与攻击树
1.7.1 攻击面(由系统中一系列可访问且可利用的漏洞组成)
常见的攻击面的例子：
向外部Web和其他服务器开放的端口，以及监听这些端口的代码
防火墙内部可用的服务
处理传入的数据，E-mail, Xml, Office 和企业特定的自定义数据交换格式的代码
接口、SQL和Web表单
易受社会工程攻击的可访问敏感信息的员工
攻击面的种类：
网络攻击面：网络协议的漏洞，如用来拒绝服务攻击、中断通信链路、各种形式的入侵攻击的漏洞
软件攻击面：涉及应用程序、工具包、操作系统代码。重点 Web服务器软件
人类攻击面：系统人员，外部人员，如社会工程学、人为错误和被信赖的内部人员
1.7.2 攻击树(采用分支化、层次化表示来利用安全漏洞的可能技术集合的数据结构)
使用攻击树的动机是为了更有效地利用关于攻击模式的可用信息
图1.4为网上银行认证程序的攻击树例子。树的根节点是攻击者的目标--攻击用户的账户。阴影框是树的叶子节点，代表组成攻击的事件。在这棵攻击树中，除叶子节点外的节点都是‘或节点’。
生成此树的攻击分析考虑了认证中涉及的三个部分：
用户终端和用户(UT/U) 这些攻击针对用户设备，包括涉及的令牌，如智能卡或其他密码生成器，以及用户操作
通信信道(CC) 着重于攻击通信链路
网上银行服务器(IBS) 对托管网上银行应用程序的服务器的离线攻击
五种攻击策略：
攻击用户凭据
命令注入
用户凭据猜测
安全策略违规
利用已被认证的会话
1.8 网络安全模型
双方信息通过路由从源地址到目的地址，并协作使用通信协议(TCP/IP)，从而建立起一个逻辑信息通道。
所有提供安全的技术包括以下两部分：
对发送信息的安全变换。
被两个主体共享且不被攻击者知道的一些机密信息。
为实现安全传输，需要有可信的第三方。如第三方负责将秘密信息分配给通信双方，而对攻击者保密，或当通信双方关于信息传输的真实性发生争执，由第三方仲裁。
安全服务应该包括：
设计一个算法，执行与安全相关的变换，无法被攻击者攻破
产生算法所使用的秘密信息
设计分配和共享秘密信息的方法
指明通信双方使用的协议，实现安全服务
1.9 标准
NIST
ISOC
ITU-T
ISO