搜索
网络与信息安全技术及其进展22019年8月2日内容提要信息安全理论信息安全的界定网络与信息安全涵盖范围网络与信息安全框架网络安全新技术带来的困惑攻击技术挑战网络安全网络自身安全缺陷未来网络面临的威胁网络安全前沿技术安全技术及其进展网络环境下的密码学研究网络环境下的信息对抗网络环境下的安全体系结构信息伪装与其它新理论和新方法进一步的讨论信息安全理论PartⅠ42019年8月2日什么是信息安全国内方面——沈昌祥院士把信息安全分为实体安全运行安全数据安全管理安全教科书中定义的计算机安全包括实体安全软件安全运行安全数据安全等级保护条例计算机信息人机系统安全的目标是着力于实体安全、运行安全、信息安全和人员安全维护。安全保护的直接对象是计算机信息系统，实现安全保护的关键因素是人52019年8月2日什么是信息安全国外方面信息安全管理体系要求标准（BS7799）信息安全是使信息避免一系列威胁，保障商务的连续性，最大限度地减少商务的损失，最大限度地获取投资和商务的回报。涉及的是机密性、完整性、可用性。教科书信息安全就是对信息的机密性、完整性、可用性的保护。美国信息安全重点实验室信息安全涉及到信息的保密性、完整性、可用性、可控性。综合起来说，就是要保障电子信息的有效性。62019年8月2日信息安全发展脉络通信保密阶段（40—70’s，COMSEC）以密码学研究为主，重在数据安全层面的研究计算机系统安全阶段（70—80’s，INFOSEC）开始针对信息系统的安全进行研究，重在物理安全层与运行安全层，兼顾数据安全层网络信息系统安全阶段（90’s，NETSEC）开始针对信息安全体系进行研究，重在运行安全与数据安全层，兼顾内容安全层72019年8月2日信息安全两种主要观点信息安全分层结构面向应用信息安全框架内容安全数据安全实体安全运行安全完整性可用性机密性信息安全金三角结构面向属性信息安全框架82019年8月2日网络与信息安全涵盖范围物理安全保证系统至少能提供基本的服务运行安全保证系统的机密性，使得系统任何时候不被非授权人所恶意利用。保障网络的正常运行，确保系统时刻能为授权人提供基本服务。数据安全保证数据的发送源头不被伪造保证数据在传输、存储过程中不被获取并解析保证数据在传输、存储等过程中不被非法修改保证系统的可用性，使得发布者无法否认所发布的信息内容保证系统不以电磁等方式向外泄漏信息。92019年8月2日内容安全数据安全运行安全物理安全网络与信息安全涵盖范围路由欺骗域名欺骗对传递信息进行捕获并解析删除局部内容或附加特定内容阻断信息传输系统，使得被传播的内容不能送达目的地102019年8月2日网络与信息安全涵盖范围这些层面具有相同的性质，都可以归并为真实性。其中，完整性是真实性的子集，是表示内容因未被修改而是真实的112019年8月2日网络与信息安全涵盖范围保证信息是真实可信的其发布者不被冒充，来源不被伪造，内容不被篡改。主要防范技术是校验与认证技术122019年8月2日网络与信息安全涵盖范围这些层面都反映出机密性特性其中可控性是机密性的子集，是表示为保护机密性而进行访问控制132019年8月2日网络与信息安全涵盖范围保证信息与信息系统不被非授权者所获取和使用。主要防范技术是密码技术142019年8月2日网络与信息安全涵盖范围这些层面都反映出可用性属性。其中抗否认性可看作是可用性的子集，是为了保证系统确实能够遵守游戏规则不被恶意使用所反映的可用性的属性152019年8月2日网络与信息安全涵盖范围保证信息与信息系统可被授权人员正常使用。主要防护措施是确保信息与信息系统处于一个可信的环境之下162019年8月2日网络与信息安全涵盖范围信息安全金三角机密性真实性可用性(完整性)172019年8月2日网络与信息安全框架属性层次机密性真实性可用性物理安全防泄漏——抗恶劣环境数据安全抗非授权访问——正常提供服务运行安全防解析发布/路由内容真实抗否认内容安全信息解析路由/内容欺骗信息阻断182019年8月2日信息安全的界定结论——是指在信息系统的物理层、运行层，以及对信息自身的保护（数据层）及攻击（内容层）的层面上，所反映出的对信息自身与信息系统在可用性、机密性与真实性方面的保护与攻击的技术随着信息技术的发展与应用，信息安全的内涵在不断的延伸，从最初的信息保密性发展到信息的完整性、可用性，进而又发展为——攻(击)、防(范)、(检)测、控(制)、管(理)、评(估)等多方面的基础理论和实施技术现代信息系统中的信息安全，核心问题是密码理论及其应用，其基础是可信信息系统的构作与评估网络安全PartⅡ从务虚的角度看——202019年8月2日未来网络演变的假定从总体角度来看，近期安全技术不会有根本性改变TCP/IP协议不会发生根本变化遍布世界的巨型资产不会轻易退出历史舞台带宽的提高仅是量的变化，并不会带来技术层面上质的变化无线网的出现则表明接入方式的变化，等效于以太网时期的广播效应，也不会带来安全方面的本质问题防范对象仍为资源的恶意消耗与业务的盗用212019年8月2日新技术带来的困惑在新技术出现后，期待着新的安全技术的突破IPv6为网络安全的保护带来了灾难性的影响IPv6的倡导者将着重点放在了保护数据安全之上，将网络安全问题交付给终端用户IPv6无法解决一些目前存在的网络安全问题无法完全解决目前广泛存在的DoS攻击，更无法有效的防止DoS攻击无法有效防止针对协议本身的攻击，如SYNflood攻击无法解决口令攻击，也无法防止利用缓冲区溢出进行的攻击。222019年8月2日新技术带来的困惑cont.在新技术出现后，期待着新安全技术的突破:续Peer-to-Peer对等网络并将成为主流，并与Grid共存Scale-free型结构带来危险，分散均衡将是潮流【注】Scale-free架构特性是:大多数的节点只与其它一两个节点相连结,但有少数节点却被大量的连结,即非同质性(inhomogenous).现行的网际网络,空中交通,WWW即属于这类架构三网融合（NGN，指传统电信网、计算机网（即因特网）和有线电视网）势在必行能够建立不同于IP网的新的体系吗？(信令与数据独立)网络呼唤着保障体系，需要综合集成处理体系，从整体角度来相互印证是未来的主流全球化是当今世界主题，互联网的自主接入，构成一个复杂巨系统，孤立的技术发挥的作用有限232019年8月2日实际网络安全状况01000020000300004000050000600007000080000900001999200020012002企图入侵国防部民事安全事故美国历年被攻击的情况引自ComputerEmergenceResponseTeam,CERT242019年8月2日1995┃2002世界出现漏洞情况252019年8月2日2003上半年漏洞趋势Symantec公司发现了1432个新漏洞，比去年同期增加了12%，其中：•中、高级威胁度的漏洞是最常见的，且更易于被利用发动攻击•攻击者着重针对较新的漏洞发起攻击•整型错误漏洞（由于无法正确处理数据类型为整型的变量而导致的一种程序缺陷）和定时分析和旁道漏洞数目突然增加•微软InternetExplorer、IIS发现了几个新漏洞262019年8月2日2003上半年互联网安全威胁整体攻击趋势全球80%的攻击事件是来自排前10位的攻击来源地平均每个企业每周大概遭到38次恶意攻击对非公共服务的威胁增加利用家庭和企业内部网络的常用网络服务，使得潜在受害者的数量大大增加恶意代码趋势（补丁程序）将病毒、蠕虫、特洛伊木马和恶意代码的特征与服务器和互联网漏洞结合起来，以便发起、传播和扩散攻击的混合威胁数量上升了20％Windows32恶意代码的复杂程度增加；Linux系统可能成为未来攻击的目标(zoo的几种复杂变种值得关注)窃取机密数据的行为有所增加新的感染媒介中出现了即时消息和P2P病毒Win32.Blaster等蠕虫正在世界各地迅速蔓延272019年8月2日攻击技巧对入侵技术知识282019年8月2日攻击技术挑战网络安全黑客工具的自动化程度及速度在不断提高攻击工具的攻击能力与复杂程度在不断提高安全漏洞的暴露速度在不断加快防火墙被渗透的机会不断增加不对称的威胁程度在不断增加针对基础设施的攻击带来的威胁不断增加拒绝服务攻击蠕虫域名攻击路由攻击292019年8月2日网络自身安全缺陷协议本身会泄漏口令连接可成为被盗用的目标服务器本身需要读写特权基于地址密码保密措施不强某些协议经常运行一些无关的程序业务内部可能隐藏着一些错误的信息有些业务本身尚未完善，难于区分出错原因有些业务设置复杂，很难完善地设立使用CGI（CommonGatewayInterface）的业务302019年8月2日未来网络面临的威胁超级蠕虫病毒的大规模扩散理论上在数分钟之内可感染近千万台机器。多态性、混合型、独立性、学习能力、针对P2P应用系统面临威胁电力、工厂、交通、医院……利用程序自动更新存在的缺陷网络程序（如杀毒软件）的共性，带来极度危险针对路由或DNS的攻击同时发生计算机网络攻击和恐怖袭击312019年8月2日网络安全防护模型PPDRR网络安全322019年8月2日安全策略前沿技术风险分析与安全评估如何评估系统处于用户自主、系统审计、安全标记、结构化、访问验证等五个保护级的哪一级？漏洞扫描技术基于关联的弱点分析技术基于用户权限提升的风险等级量化技术网络拓扑结构的发现，尤其是PeertoPeer网络拓扑结构的发现拓扑结构综合探测技术（发现黑洞的存在）基于P2P的拓扑结构发现技术（解决局域网一类的问题）332019年8月2日系统防护前沿技术病毒防护，侧重于网络制导、移动终端防护病毒将始终伴随着信息系统而存在。随着移动终端的能力增强，病毒必将伴随而生隔离技术基于协议的安全岛技术协议的变换与解析单向路径技术确保没有直通路径拒绝服务攻击的防护DoS是个致命的问题，需要有解决办法访问控制技术家庭网络终端(电器)、移动终端的绝对安全多态访问控制技术342019年8月2日入侵检测前沿技术基于IPv6的入侵检测系统侧重于行为检测向操作系统、应用系统中进行封装分布式入侵检测入侵检测信息交换协议IDS的自适应信息交换与防攻击技术特洛伊木马检测技术守护进程存在状态的审计守护进程激活条件的审计预警技术基于数据流的大规模异常入侵检测352019年8月2日应急响应前沿技术快速判定、事件隔离、证据保全紧急传感器的布放，传感器高存活，网络定位企业网内部的应急处理企业网比外部网更脆弱，强化内部审计蜜罐技术（honeypot）蜜罐是指目的在于吸引攻击者、然后记录下一举一动的计算机系统，优点是大大减少了要分析的数据漏洞再现及状态模拟应答技术沙盒技术，诱捕攻击行为僚机技术动态身份替换，攻击的截击技术被攻系统躲避技术，异常负载的转配362019年8月2日灾难恢复前沿技术基于structure-free的备份技术构建综合备份中心IBC（InternetBackupCenter）远程存储技术数据库体外循环备份技术容侵（intrusion-tolerant）技术受到入侵时甩掉被攻击部分防故障污染生存（容忍）技术可降级运行，可维持最小运行体系安全技术及其进展PartⅢ网络环境下的密码学研究网络环境下的信息对抗网络环境下的安全体系结构信息伪装与其它新理论和新方法382019年8月2日网络环境下的密码学研究密码是保证网络信息安全的重要手段，是信息安全技术的核心。网络环境向信息安全提出了许多新的挑战首先，网络计算为密码分析提供了强有力工具，因此需要重点研究——高强度的密码理论高速的加解密算法并行密码攻击算法等基础理论的研究其次，网络环境下的多用户特征也需要对——群体签名多方加密算法多方协议等问题进行研究最后，还要对我国民用密码算法标准所涉及的基础理论重点进行研究392019年8月2日网络环境下的信息对抗信息对抗是当代全球开放网络中的普遍现象，是未来信息战的主要内容网络中的信息截获与反截获、破译与反破译、入侵与反入侵等都是信息对抗的研究问题大量的安全事件和研究成果揭示：系