信息安全技術(shù)（互聯(lián)網(wǎng)專業(yè)學(xué)科術(shù)語）

信息安全技術(shù)（互聯(lián)網(wǎng)專業(yè)學(xué)科術(shù)語）互聯(lián)網(wǎng)專業(yè)學(xué)科術(shù)語01專業(yè)簡介實驗室技術(shù)組成創(chuàng)新點目錄03020405技術(shù)問題專業(yè)熱點安全策略目錄0706基本信息信息安全技術(shù)是信息管理與信息系統(tǒng)專業(yè)本科學(xué)生的一門專業(yè)課。隨著計算機技術(shù)的飛速發(fā)展，計算機信息安全問題越來越受**。學(xué)生掌握必要的信息安全管理和安全防范技術(shù)是非常必要的。通過對本門課程的學(xué)習(xí)，學(xué)生可掌握計算機信息安全的基本原理和當(dāng)今流行的信息安全設(shè)置、安全漏洞、防火墻的策略與實現(xiàn)、黑客原理與防范，以便能夠使學(xué)生勝任信息系統(tǒng)的實現(xiàn)、運行、管理與維護(hù)等相關(guān)的工作。專業(yè)簡介職業(yè)分析學(xué)科組成專業(yè)簡介主要課程獲得證書意義010302040506專業(yè)簡介職業(yè)分析本專業(yè)是培養(yǎng)擁護(hù)黨的基本路線，適應(yīng)我國全面建設(shè)小康社會實際需要，在生產(chǎn)、建設(shè)、服務(wù)和管理第一線需要的，具備寬厚扎實的基礎(chǔ)理論知識和專業(yè)知識的基礎(chǔ)上，重點掌握信息安全的基本理論、基本知識、基本技能及綜合應(yīng)用方法；熟悉國家信息安全管理的政策和法律法規(guī)，了解信息安全的發(fā)展動向和新技術(shù)；具有良好的職業(yè)道德、敬業(yè)與創(chuàng)新精神的高素質(zhì)技能型人才。

學(xué)科組成密碼應(yīng)用技術(shù)：主要用于保障計算機信息的機密性、完整性和抗御外部入侵等。信息安全技術(shù)：主要用于防止系統(tǒng)漏洞，防止外部黑客入侵，防御病毒破壞和對可疑訪問進(jìn)行有效控制等。數(shù)據(jù)災(zāi)難與數(shù)據(jù)恢復(fù)技術(shù)：一旦計算機發(fā)生意外、災(zāi)難等，可使用備份還原及數(shù)據(jù)恢復(fù)技術(shù)將丟失的數(shù)據(jù)找回。操作系統(tǒng)維護(hù)技術(shù)：操作系統(tǒng)作為一切操作的平臺，在進(jìn)行相應(yīng)的計算機信息安全處理前必須對操作平臺有一個系統(tǒng)全面的了解。專業(yè)簡介信息安全技術(shù)信息安全具有專業(yè)“新”、資格證書“硬”、畢業(yè)生“少”，需求部門“多”、用人單位“大”，就業(yè)前景“廣”等特點。本專業(yè)培養(yǎng)德、智、體全面發(fā)展，能夠從事計算機、電子信息、金融、商務(wù)、政務(wù)和防務(wù)等與IT有關(guān)的信息安全技術(shù)領(lǐng)域的應(yīng)用、管理方面一線工作，能勝任信息處理技術(shù)員工作：從事信息安全產(chǎn)品的銷售、安裝、維護(hù)與用戶培訓(xùn)工作，能熟練地安裝和維護(hù)網(wǎng)絡(luò)設(shè)備的應(yīng)用型高技能人才。主要課程計算機基礎(chǔ)（含注冊表設(shè)置）、計算機信息安全概論、計算機組成原理、高級語言程序設(shè)計、數(shù)據(jù)結(jié)構(gòu)、計算機網(wǎng)絡(luò)技術(shù)（含MSWindows2003）、CISCO路由器交換機安全應(yīng)用基礎(chǔ)、操作系統(tǒng)安全、入侵檢測與防火墻技術(shù)、計算機病毒與黑客防范、ORACLE數(shù)據(jù)庫設(shè)計、TCP/IP網(wǎng)絡(luò)編程、Web網(wǎng)頁開發(fā)技術(shù)、網(wǎng)絡(luò)操作系統(tǒng)及服務(wù)器管理等。獲得證書信息安全技術(shù)規(guī)范（1）信息處理員證書（2）微軟安全認(rèn)證ISA（3）信息系統(tǒng)安全專家CISSP認(rèn)證（4）思科安全專家CCSP認(rèn)證意義①數(shù)據(jù)的完整性：它包括數(shù)據(jù)單元完整性和數(shù)據(jù)單位序列完整性。②數(shù)據(jù)的可用性：就是要保障網(wǎng)絡(luò)中數(shù)據(jù)無論在何時，無論經(jīng)過何種處理，只要需要，信息必須是可用的。③數(shù)據(jù)的保密性：即網(wǎng)絡(luò)中的數(shù)據(jù)必須按照數(shù)據(jù)的擁有者的要求保證一定的秘密性。具有敏感性的秘密信息，只有得到擁有者的許可，其他人才能夠獲得該信息，網(wǎng)絡(luò)系統(tǒng)必須能夠防止信息的非授權(quán)訪問或泄露。④合法使用性：即網(wǎng)絡(luò)中合法用戶能夠正常得到服務(wù)，正常使自己合法地訪問資源和信息，而不至于因某種原因遭到拒絕或無條件的阻止。技術(shù)組成技術(shù)組成信息安全的內(nèi)涵在不斷地延伸，從最初的信息保密性發(fā)展到信息的完整性、可用性、可控性和不可否認(rèn)性，進(jìn)而又發(fā)展為“攻（攻擊）、防（防范）、測（檢測）、控（控制）、管（管理）、評（評估）”等多方面的基礎(chǔ)理論和實施技術(shù)。信息網(wǎng)絡(luò)常用的基礎(chǔ)性安全技術(shù)包括以下幾方面的內(nèi)容。身份認(rèn)證技術(shù)：用來確定用戶或者設(shè)備身份的合法性，典型的手段有用戶名口令、身份識別、PKI證書和生物認(rèn)證等。加解密技術(shù)：在傳輸過程或存儲過程中進(jìn)行信息數(shù)據(jù)的加解密，典型的加密體制可采用對稱加密和非對稱加密。邊界防護(hù)技術(shù)：防止外部網(wǎng)絡(luò)用戶以非法手段進(jìn)入內(nèi)部網(wǎng)絡(luò)，訪問內(nèi)部資源，保護(hù)內(nèi)部網(wǎng)絡(luò)操作環(huán)境的特殊網(wǎng)絡(luò)互連設(shè)備，典型的設(shè)備有防火墻和入侵檢測設(shè)備。訪問控制技術(shù)：保證網(wǎng)絡(luò)資源不被非法使用和訪問。訪問控制是網(wǎng)絡(luò)安全防范和保護(hù)的主要核心策略，規(guī)定了主體對客體訪問的限制，并在身份識別的基礎(chǔ)上，根據(jù)身份對提出資源訪問的請求加以權(quán)限控制。主機加固技術(shù)：操作系統(tǒng)或者數(shù)據(jù)庫的實現(xiàn)會不可避免地出現(xiàn)某些漏洞，從而使信息網(wǎng)絡(luò)系統(tǒng)遭受嚴(yán)重的威脅。主機加固技術(shù)對操作系統(tǒng)、數(shù)據(jù)庫等進(jìn)行漏洞加固和保護(hù)，提高系統(tǒng)的抗攻擊能力。安全審計技術(shù)：包含日志審計和行為審計，通過日志審計協(xié)助管理員在受到攻擊后察看網(wǎng)絡(luò)日志，從而評估網(wǎng)絡(luò)配置的合理性、安全策略的有效性，追溯分析安全攻擊軌跡，并能為實時防御提供手段。通過對員工或用戶的網(wǎng)絡(luò)行為審計，確認(rèn)行為的合規(guī)性，確保管理的安全。實驗室實驗室哈工大計算機網(wǎng)絡(luò)與信息安全技術(shù)研究中心成立于2003年3月，建有信息安全本科專業(yè)、計算機科學(xué)與技術(shù)碩士點、計算機系統(tǒng)結(jié)構(gòu)博士點和博士后流動工作站。該中心主要研究方向包括網(wǎng)絡(luò)與信息安全、信息內(nèi)容安全、網(wǎng)絡(luò)測量、網(wǎng)絡(luò)計算技術(shù)等，研究基礎(chǔ)雄厚，成果卓著。本實驗室共承擔(dān)國家信息安全重大項目4項，國家973項目2項，國家自然科學(xué)基金項目5項，國家“863”項目6項，其他國家部委項目近20項。獲得國家科技進(jìn)步獎一等獎1項、國家科技進(jìn)步獎二等獎2項，國家部委科技進(jìn)步獎6項。在國內(nèi)外重點期刊發(fā)表文章逾500篇。實驗室現(xiàn)有教授4人，副教授6人，其中博士生導(dǎo)師2人，在校研究生100余人。業(yè)已形成一支目標(biāo)明確，富有干勁，能夠攻堅的老、中、青相結(jié)合的科研隊伍。創(chuàng)新點創(chuàng)新點隨著互聯(lián)網(wǎng)應(yīng)用的快速發(fā)展，信息安全已深入到諸多領(lǐng)域，越來越多的企業(yè)用戶和個人用戶開始沉下心來，認(rèn)真思考著一個問題：當(dāng)各種各樣針對應(yīng)用的安全威脅來臨之時，如何在日益增長并更為復(fù)雜的各種應(yīng)用中有效地進(jìn)行自我保護(hù)，如何將思路創(chuàng)新、技術(shù)創(chuàng)新的破冰之計與信息安全更好地融合在一起，守好自己的那一方陣地？要有效保證信息安全，其中之一就是要做好數(shù)據(jù)搶救措施，如加入數(shù)據(jù)恢復(fù)、數(shù)據(jù)備份、數(shù)據(jù)銷毀等信息安全防御措施。常用的數(shù)據(jù)恢復(fù)技術(shù)包括效率源DataCompass數(shù)據(jù)指南針、HDDoctor、DCK硬盤復(fù)制機等。其實，從較為完整的經(jīng)典網(wǎng)絡(luò)安全防護(hù)模型--APPDRR中，可以看到網(wǎng)絡(luò)安全需要的基本要素是：分析、安全策略、保護(hù)、檢測、響應(yīng)和恢復(fù)，針對這六個基本要素，需要重點**安全測試評估、安全存儲、主動實施防護(hù)模型與技術(shù)、網(wǎng)絡(luò)安全事件監(jiān)控、惡意代碼防范與應(yīng)急響應(yīng)、數(shù)據(jù)備份與可生存性六項技術(shù)，及衍生而來的可信計算平臺技術(shù)和網(wǎng)絡(luò)安全管理與UTM技術(shù)的創(chuàng)新點。4月12日，在2007中國電子信息創(chuàng)新技術(shù)年會上，中國工程院院士、信息產(chǎn)業(yè)部互聯(lián)網(wǎng)應(yīng)急處理協(xié)調(diào)辦公室主任方濱興，暢談了自己對這八項重點技術(shù)創(chuàng)新點的看法。（一）安全測試評估技術(shù)安全是網(wǎng)絡(luò)正常運行的前提。技術(shù)問題技術(shù)問題電子商務(wù)安全從整體上可分為兩大部分：計算機網(wǎng)絡(luò)安全和商務(wù)交易安全（一）計算機網(wǎng)絡(luò)安全的內(nèi)容包括（1）未進(jìn)行操作系統(tǒng)相關(guān)安全配置不論采用什么操作系統(tǒng)，在缺省安裝的條件下都會存在一些安全問題，只有專門針對操作系統(tǒng)安全性進(jìn)行相關(guān)的和嚴(yán)格的安全配置，才能達(dá)到一定的安全程度。千萬不要以為操作系統(tǒng)缺省安裝后，再配上很強的密碼系統(tǒng)就算作安全了。網(wǎng)絡(luò)軟件的漏洞和“后門”是進(jìn)行網(wǎng)絡(luò)攻擊的首選目標(biāo)。（2）未進(jìn)行CGI程序代碼審計如果是通用的CGI問題，防范起來還稍微容易一些，但是對于網(wǎng)站或軟件供應(yīng)商專門開發(fā)的一些CGI程序，很多存在嚴(yán)重的CGI問題，對于電子商務(wù)站點來說，會出現(xiàn)惡意攻擊者冒用他人賬號進(jìn)行網(wǎng)上購物等嚴(yán)重后果。（3）拒絕服務(wù)（DoS，DenialofService）攻擊隨著電子商務(wù)的興起，對網(wǎng)站的實時性要求越來越高，DoS或DDoS對網(wǎng)站的威脅越來越大。以網(wǎng)絡(luò)癱瘓為目標(biāo)的襲擊效果比任何傳統(tǒng)的恐怖主義和戰(zhàn)爭方式都來得更強烈，破壞性更大，造成危害的速度更快，范圍也更廣，而襲擊者本身的風(fēng)險卻非常小，甚至可以在襲擊開始前就已經(jīng)消失得無影無蹤，使對方?jīng)]有實行報復(fù)打擊的可能。安全策略加密技術(shù)防火墻入侵檢測系統(tǒng)容災(zāi)管理策略12345安全策略加密技術(shù)信息加密的目的是保護(hù)網(wǎng)內(nèi)的數(shù)據(jù)、文件、口令和控制信息，保護(hù)網(wǎng)上傳輸?shù)臄?shù)據(jù)。數(shù)據(jù)加密技術(shù)主要分為數(shù)據(jù)傳輸加密和數(shù)據(jù)存儲加密。數(shù)據(jù)傳輸加密技術(shù)主要是對傳輸中的數(shù)據(jù)流進(jìn)行加密，常用的有鏈路加密、節(jié)點加密和端到端加密三種方式。鏈路加密的目的是保護(hù)網(wǎng)絡(luò)節(jié)點之間的鏈路信息安全；節(jié)點加密的目的是對源節(jié)點到目的節(jié)點之間的傳輸鏈路提供保護(hù)；端--端加密的目的是對源端用戶到目的端用戶的數(shù)據(jù)提供保護(hù)。在保障信息安全各種功能特性的諸多技術(shù)中，密碼技術(shù)是信息安全的核心和關(guān)鍵技術(shù)，通過數(shù)據(jù)加密技術(shù)，可以在一定程度上提高數(shù)據(jù)傳輸?shù)陌踩裕ＷC傳輸數(shù)據(jù)的完整性。一個數(shù)據(jù)加密系統(tǒng)包括加密算法、明文、密文以及密鑰，密鑰控制加密和解密過程，一個加密系統(tǒng)的全部安全性是基于密鑰的，而不是基于算法，所以加密系統(tǒng)的密鑰管理是一個非常重要的問題。數(shù)據(jù)加密過程就是通過加密系統(tǒng)把原始的數(shù)字信息(明文)，按照加密算法變換成與明文完全不同得數(shù)字信息(密文)的過程。假設(shè)E為加密算法，D為解密算法，則數(shù)據(jù)的加密解密數(shù)學(xué)表達(dá)式為：P=D(KD，E(KE，P))。數(shù)據(jù)加密算法有很多種，密碼算法標(biāo)準(zhǔn)化是信息化社會發(fā)展得必然趨勢，是世界各國保密通信領(lǐng)域的一個重要課題。按照發(fā)展進(jìn)程來分，經(jīng)歷了古典密碼、對稱密鑰密碼和公開密鑰密碼階段，古典密碼算法有替代加密、置換加密；對稱加密算法包括DES和AES；非對稱加密算法包括RSA、背包密碼、McEliece密碼、Rabin、橢圓曲線、EIGamal算法等。目前在數(shù)據(jù)通信中使用最普遍的算法有DES算法、RSA算法和PGP算法。防火墻防火墻的本義原是指古代人們房屋之間修建的那道墻，這道墻可以防止火災(zāi)發(fā)生的時候蔓延到別的房屋。防火墻技術(shù)是指隔離在本地網(wǎng)絡(luò)與外界網(wǎng)絡(luò)之間的一道防御系統(tǒng)的總稱。在互聯(lián)網(wǎng)上防火墻是一種非常有效的網(wǎng)絡(luò)安全模型，通過它可以隔離風(fēng)險區(qū)域與安全區(qū)域的連接，同時不會妨礙人們對風(fēng)險區(qū)域的訪問。防火墻可以監(jiān)控進(jìn)出網(wǎng)絡(luò)的通信量，僅讓安全、核準(zhǔn)了的信息進(jìn)入，同時又抵制對企業(yè)構(gòu)成威脅的數(shù)據(jù)。防火墻主要有包過濾防火墻、代理防火墻和雙穴主機防火墻3種類型，并在計算機網(wǎng)絡(luò)得到了廣泛的應(yīng)用。一套完整的防火墻系統(tǒng)通常是由屏蔽路由器和代理服務(wù)器組成。屏蔽路由器是一個多端口的IP路由器，它通過對每一個到來的IP包依據(jù)組規(guī)則進(jìn)行檢查來判斷是否對之進(jìn)行轉(zhuǎn)發(fā)。屏蔽路由器從包頭取得信息，例如協(xié)議號、收發(fā)報文的IP地址和端口號、連接標(biāo)志以至另外一些IP選項，對IP包進(jìn)行過濾。代理服務(wù)器是防火墻中的一個服務(wù)器進(jìn)程，它能夠代替網(wǎng)絡(luò)用戶完成特定的TCP/TP功能。一個代理服務(wù)器本質(zhì)上是一個應(yīng)用層的網(wǎng)關(guān)，一個為特定網(wǎng)絡(luò)應(yīng)用而連接兩個網(wǎng)絡(luò)的網(wǎng)關(guān)。用戶就一項TCP/TP應(yīng)用，比如Telnet或者FTP，同代理服務(wù)器打交道，代理服務(wù)器要求用戶提供其要訪問的遠(yuǎn)程主機名。當(dāng)用戶答復(fù)并提供了正確的用戶身份及認(rèn)證信息后，代理服務(wù)器連通遠(yuǎn)程主機，為兩個通信點充當(dāng)中繼。整個過程可以對用戶完全透明。用戶提供的用戶身份及認(rèn)證信息可用于用戶級的認(rèn)證。隨著安全性問題上的失誤和缺陷越來越普遍，對網(wǎng)絡(luò)的入侵不僅來自高超的攻擊手段，也有可能來自配置上的低級錯誤或不合適的口令選擇。因此，防火墻的作用是防止不希望的、未授權(quán)的通信進(jìn)出被保護(hù)的網(wǎng)絡(luò)。入侵檢測隨著網(wǎng)絡(luò)安全風(fēng)險系數(shù)不斷提高，作為對防火墻及其有益的補充，IDS（入侵檢測系統(tǒng)）能夠幫助網(wǎng)絡(luò)系統(tǒng)快速發(fā)現(xiàn)攻擊的發(fā)生，它擴展了系統(tǒng)管理員的安全管理能力（包括安全審計、監(jiān)視、進(jìn)攻識別和響應(yīng)），提高了信息安全基礎(chǔ)結(jié)構(gòu)的完整性。入侵檢測系統(tǒng)是一種對網(wǎng)絡(luò)活動進(jìn)行實時監(jiān)測的專用系統(tǒng)，該系統(tǒng)處于防火墻之后，可以和防火墻及路由器配合工作，用來檢查一個LAN網(wǎng)段上的所有通信，記錄和禁止網(wǎng)絡(luò)活動，可以通過重新配置來禁止從防火墻外部進(jìn)入的惡意流量。入侵檢測系統(tǒng)能夠?qū)W(wǎng)絡(luò)上的信息進(jìn)行快速分析或在主機上對用戶進(jìn)行審計分析，通過集中控制臺來管理、檢測。理想的入侵檢測系統(tǒng)的功能主要有：（1）用戶和系統(tǒng)活動的監(jiān)視與分析；（2）系統(tǒng)配置極其脆弱性分析和審計；（3）異常行為模式的統(tǒng)計分析；（4）重要系統(tǒng)和數(shù)據(jù)文件的完整性監(jiān)測和評估；（5）操作系統(tǒng)的安全審計和管理；系統(tǒng)容災(zāi)一個完整的網(wǎng)絡(luò)安全體系，只有“防范”和“檢測”措施是不夠的，還必須具有災(zāi)難容忍和系統(tǒng)恢復(fù)能力。因為任何一種網(wǎng)絡(luò)安全設(shè)施都不可能做到萬無一失，一旦發(fā)生漏防漏檢事件，其后果將是災(zāi)難性的。此外，天災(zāi)人禍、不可抗力等所導(dǎo)致的事故也會對信息系統(tǒng)造成毀滅性的破壞。這就要求即使發(fā)生系統(tǒng)災(zāi)難，也能快速地恢復(fù)系統(tǒng)和數(shù)據(jù)，才能完整地保護(hù)網(wǎng)絡(luò)信息系統(tǒng)的安全。主要有基于數(shù)據(jù)備份和基于系統(tǒng)容錯的系統(tǒng)容災(zāi)技術(shù)。數(shù)據(jù)備份是數(shù)據(jù)保護(hù)的最后屏障，不允許有任何閃失。但離線介質(zhì)不能保證安全。數(shù)據(jù)容災(zāi)通過IP容災(zāi)技術(shù)來保證數(shù)據(jù)的安全。數(shù)據(jù)容災(zāi)使用兩個存儲器，在兩者之間建立復(fù)制關(guān)系，一個放在本地，另一個放在異地。本地存儲器供本地備份系統(tǒng)使用，異地容災(zāi)備份存儲器實時復(fù)制本地備份存儲器的關(guān)鍵數(shù)據(jù)。二者通過IP相連，構(gòu)成完整的數(shù)據(jù)容災(zāi)系統(tǒng)，也能提供數(shù)據(jù)庫容災(zāi)功能。集群技術(shù)是一種系統(tǒng)級的系統(tǒng)容錯技術(shù)，通過對系統(tǒng)的整體冗余和容錯來解決系統(tǒng)任何部件實效而引起的系統(tǒng)死機和不可用問題。集群系統(tǒng)可以采用雙機熱備份、本地集群網(wǎng)絡(luò)和異地集群網(wǎng)絡(luò)等多種形式實現(xiàn)，分別提供不同的系統(tǒng)可用性和容災(zāi)性。其中異地集群網(wǎng)絡(luò)的容災(zāi)性是最好的。存儲、備份和容災(zāi)技術(shù)的充分結(jié)合，構(gòu)成一體化的數(shù)據(jù)容災(zāi)備份存儲系統(tǒng)，是數(shù)據(jù)技術(shù)發(fā)展的重要階段。隨著存儲網(wǎng)絡(luò)化時代的發(fā)展，傳統(tǒng)的功能單一的存儲器，將越來越讓位于一體化的多功能網(wǎng)絡(luò)存儲器。管理策略除了使用上述技術(shù)措施之外，在網(wǎng)絡(luò)安全中，通過制定相關(guān)的規(guī)章制度來加強網(wǎng)絡(luò)的安全管理，對于確保網(wǎng)絡(luò)的安全、可靠地運行，將起到十分有效的作用。網(wǎng)絡(luò)的安全管理策略包括：首先要制訂有關(guān)人員出入機房管理制度和網(wǎng)絡(luò)操作使用規(guī)程；其次確定安全管理等級和安全管理范圍；第三是制定網(wǎng)絡(luò)系統(tǒng)的維護(hù)制度和應(yīng)急措施等。專業(yè)熱點產(chǎn)業(yè)熱點新熱點專業(yè)熱點新熱點存儲在硬盤、光盤、軟盤、U盤等計算機存儲設(shè)備中的信息如果丟失或被破壞而又沒有備份的時候，這是讓人非常頭痛的事情。由于采取一般的手段很難恢復(fù)，因此數(shù)據(jù)修復(fù)成為許多人**的難點和熱點.國家信息中心已經(jīng)在信息安全領(lǐng)域積累了豐富的經(jīng)驗，并具有了一定實力。其所屬的信息安全研究與服務(wù)中心在引進(jìn)國際先進(jìn)的數(shù)據(jù)修復(fù)技術(shù)的基礎(chǔ)上，自主開發(fā)了適合中國計算機用戶的數(shù)據(jù)修復(fù)技術(shù)達(dá)到了國內(nèi)先進(jìn)水平，已經(jīng)可以提供數(shù)據(jù)修復(fù)服務(wù)。DRS數(shù)據(jù)修復(fù)是采用硬件檢修處理和數(shù)據(jù)重組的特殊技術(shù)來修復(fù)受損數(shù)據(jù)，這種方法可以最大可能恢復(fù)原有數(shù)據(jù)。這種方法修復(fù)數(shù)據(jù)可以做到3個“不限”：1、不限故障類型不論是由病毒、系統(tǒng)故障、誤操作、升級或安裝軟件等邏輯損