第一章 网络信息安全概述（2分）
1.1网络发展现状与重要性认识
信息社会的三个主要特征：数字化、网络化、智能化
网络空间是国家继陆海空天四个疆域后的第五疆域
网络信息安全的新变化
| 新变化 | 说明 |
|---|---|
| 保障内容 | 从单维度向多维度转变 保障维度:网络空间域、物理空间域、社会空间域 |
| 保障措施 | 从单一性(技术)向综合性(法律、政策、技术、管理、产业、教育)演变 |
| 保障时间 | 时间维度要求涵盖网络系统整个生命周期，保障响应速度要 求随时响应。 |
2016年7月推出的《国家安全法》首次以法律的形式明确提出"维护国家网络空间主权"。
《网络安全法》是《国家安全法》在网络安全领域的体现和延伸，是我国第一部网络安全的专门性综合性立法。
1.2网络信息安全现状与问题
典型网络安全事件:如震网病毒、乌克兰大停电事件、多国银行SWIFT系统被攻击事件、物联网恶意程序导致美国断网事件、域名劫持事件、永恒之蓝网络蠕虫事件等。
网络安全事件中，网页仿冒事件最多，其次是安全漏洞、恶意程序、网页篡改、网站后门、DDoS攻击等。
研究表明，针对关键信息基础设施的高级持续威胁(简称APT)日趋常态化。APT攻击组织包括APT28、Lazarus、Group123、海莲花、MuddyWater等。
1.3网络信息安全基本属性（必考）
网络信息安全基本属性:机密性、完整性、可用性、执抵赖性和可控性
| | 基本属性 | 说明 | 举例 | 场景 | 理解记忆 |
| 1 | 机密性Confidentiality | 指网络信息不泄露给非授权用户、实体或程序，能够防止非授权者获取信息 | 获取敏感口令信息、网络管理账号信息泄露 | 军事信息系统、电子政务系统、商业信息系统 | 非授权不可访问 |
| 2 | 完整性Integrity | 指网络信息或系统未经授权不能进行更改 | 电子邮件传输不被删除、修改、伪造、插入等 | 金融信息系统、工业控制系统 | 非授权不可修改 |
| 3 | 可用性Availability | 指合法许可的用户能及时获取网络信息或服务 | 网站提供正常访问服务，防止DDos攻击 | 电力信息系统、电信信息系统 | 24小时随时可用 |
| 4 | 抗抵赖性 | 也称非否认性(Non-Repudiation)指防止网络信息系统相关用户否认其活动行为 | 网络审计和数字签名记录和追溯访问者的网络活动 | 电子合同、数字签名、电子取证 | 雁过留痕 |
| 5 | 可控性 | 网络信息系统责任主体对其具有管理、支配能力的属性，符合运行目标 | 系统访问控制 | 我的地盘我做主 |
|---|
网络信息安全其他属性:真实性、时效性、合规性、隐私性
| 序号 | 其他属性 | 说明 | 举例 | 理解记忆 |
|---|---|---|---|---|
| 1 | 真实性 | 指网络空间信息与实际物理空间、社会空间的客观事实保持一致性 | 网络谣言信息不符合真实情况，违背客观事实 | 不信谣不传谣 |
| 2 | 时效性 | 指网络空间信息、服务及系统能够满足时间约束要求 | 智能驾驶控制系统要求信息具有实时性，在规定时间范围内才有效 | |
| 3 | 合规性 | 指网络信息、服务及系统符合法律法规政策、标准规范等要求 | 网络内容符合法律法规政策要求 | 不违法违规 |
| 4 | 公平性 | 指网络系统相关主体处于同等地位处理相关任务，任何一方都不占据优势 | 电子合同签订双方符合公平性要求，在同一时间签订合同 | |
| 5 | 可靠性 | 指网络信息系统在规定条件及时间下，能有效完成预定系统功能 | 做事靠谱 | |
| 6 | 可生存性 | 指网络信息系统在安全受损情形下，提供最小化、必要的服务功能，能够支撑业务继续运行 | ||
| 7 | 隐私性 | 指有关个人敏感信息不对外公开 | 个人身份证号码、住址、电话号码、工资收入、疾病状况、社交关系等 | 保护个人隐私 |
1.4网络信息安全目标与功能
网络安全目标分为宏观目标(国家安全层面)和微观目标(系统具体安全)
具体目标 ：保障信息和系统安全、保护对象满足安全基本属性、用户行为合规、业务持续运营、数据安全保护
功能：防御、监测、应急、恢复
1.5 网络信息安全基本技术需求
| 基本技术需求 | 描述说明 | 作用及其他 | |
|---|---|---|---|
| 1 | 物理环境安全 | 包括环境安全、设备安全、存储介质安全 | 是网络系统安全、可靠、不间断运行基本保证 |
| 2 | 网络信息安全认证 | 标识鉴别网络资源访问者身份的真实性 | 是实现网络资源访问控制的前提和依据 |
| 3 | 网络信息访问控制 | ①限制非法访问；②防止合法滥用 | 是网络管理对象免受威胁的关键技术方法 |
| 4 | 网络信息安全保密 | 保护用户个人信息和网络管理控制信息 | 保密目的就是防止非授权用户访问网络信息或设备 |
| 5 | 网络信息安全漏洞扫描 | 需配备弱点或漏洞扫描系统监测安全漏洞 | 防范入侵者通过程序探测网络系统中的安全漏洞 |
| 6 | 恶意代码防护 | 恶意代码通过文件下载、邮件、网页、文件共享等方式进入个人计算机或服务器 | 是网络系统必不可少的安全需求 |
| 7 | 网络信息内容安全 | 网络信息系统承载的信息及数据合法合规 | 垃圾邮件过滤、IP地址/URL过滤、NLP处理等技术 |
| 8 | 网络信息安全监测与预警 | 发现系统入侵活动和检查安保措施有效性，及时报警阻止危害扩散并调整安全策略 | |
| 9 | 网络信息安全应急响应 | 确保系统出现意外时，能及时恢复和取证 | 安全事件无法完全消除（人为或技术缺陷） |
1.6网络信息安全管理内容与方法
| 内容与方法 | 描述说明 | |
|---|---|---|
| 1 | 管理概念 | 采取合适安全措施，确保网络资产可用性、完整性、可控制性和抗抵赖性 |
| 2 | 管理方法 | 主要有风险管理、等级保护、纵深防御、层次化保护、应急响应以及PDCA方法等 |
| 3 | 管理依据 | 包含网络安全法律法规、相关政策文件、技术标准规范、标准规范等 |
| 4 | 管理要素 | 由网络管理对象、网络威胁、网络脆弱性、网络风险、网络保护措施组成 |
| 5 | 管理流程 | 安全管理重在过程，应贯穿于网络信息系统整个生命周期 |
| 6 | 管理工具 | 有网络安全管理平台、IT资产管理系统、网络安全态势感知系统、网络安全漏洞扫描器、网络安全协议分析器、上网行为管理等 |
| 7 | 管理评估 | 对网络信息安全管理能力及管理工作是否符合规范进行评价 |
网络信息安全管理
1）定义：指对网络资产采取合适安全措施，确保网络资产的可用性、完整性、可控制性和抗抵赖性等，不致因网络设备、网络通信协议、网络服务、网络管理受到人为和自然因素危害，而导致网络中断、信息泄露或破坏。
2）管理对象：
| 管理对象 | |
|---|---|
| 网络设备 | 所有支持网络系统运行软件+硬件 |
| 网络通信协议 | 所有支持网络系统运行软件+硬件 |
| 网络操作系统 | 所有支持网络系统运行软件+硬件 |
| 网络服务 | 所有支持网络系统运行软件+硬件 |
| 安全网络管理 | 所有支持网络系统运行软件+硬件 |
3）管理内容：物理安全、网络通信安全、操作系统安全、网络服务安全、网络操作安全、人员安全
4）相关技术：风险分析、密码算法、身份认证、访问控制、安全审计、漏洞扫描、防火墙、入侵检测和应急响应
5）管理目标：通过适当安全防范措施，保障网络运行安全和信息安全，满足网上业务开展的安全要求。
网络信息安全管理方法：风险管理、等级保护、纵深防御、层次化保护、应急响应、PDCA方法
网络信息安全管理依据：网络安全法律法规、网络安全相关政策文件、网络安全技术标准规范、网络安全管理标准规范
网络信息安全管理要素：网络管理对象、网络安全威胁、网络安全脆弱性、网络安全风险（网络风险= 网络威胁发生概率x所造成影响）、网络保护措施
管理本质：风险控制
网络信息安全管理流程：确定网络信息安全管理对象、评估网络信息安全管理对象的价值、识别网络信息安全管理对象的威胁、识别网络信息安全管理对象的脆弱性、确定网络信息安全管理对象的风险级别、制定网络信息安全防范体系及防范措施、实施和落实网络信息安全防范措施、运行/维护网络信息安全设备、配置
网络信息安全管理工具：网络安全管理平台(SOC)、IT资产管理系统、网络安全态势感知系统、网络安全漏洞扫描器、网络安全协议分析器、上网行为管理
1.7网络信息安全法律与政策文件（会考）
国家安全
网络安全战略
网络安全保护制度
密码管理技术产品
域名服务
数据保护
安全测评